Deep Packet Inspection (DPI)

Deep Packet Inspection

Pro

• Bandbreiten-Management
• Spambekämpfung
• Virenbekämpfung
• Einbruchserkennung

Contra

• Inhaltliche ITK-Überwachung parallel zur oder nach der Vorratsdatenspeicherung
• Analyse und Überwachung des Inhalts von E-Mails, Instant Messaging, Webchats, SMS im Rahmen personen- und gruppenbezogener Überwachungsmaßnahmen oder allgemeiner Überwachungsprogramme der Geheimdienste
• Filterung / Zensur, Blockierung von E-Mails, Instant Messages, Webchats, SMS, Webseiten
• Drosselung, Blockierung, Erkennung von P2P-Anwendungen, Filesharing, Anonymisierungsdiensten, Web-Proxys
• Generierung von Benutzer- und Kundenprofilen, personenbezogener Werbung
• Aufweichung bzw. Abschaffung der Netzneutralität (siehe auch Wissenschaftliche Dienste Deutscher Bundestag - Aktueller Begriff: Netzneutralität)

Die DPI Analyse des Inhalts der Nutzdaten der Datenpakete wird durch ihre Verschlüsselung unterbunden, sofern sichere Verschlüsselungsalgorithmen, Verschlüsselungsimplementierungen und Schlüssellängen verwendet werden. Die DPI Analyse kann aber zumindest die Anwendung und Existenz von Verschlüsselung aufdecken und auswerten, um z. B. anschließend den Transport verschlüsselter Datenpakete zu blockieren oder sie für Versuche zur Entschlüsselung zu spiegeln.

Sofern Anwendungen oder Netzwerke (z. B. VPN, Tor, I2P), die für die Anonymisierung genutzt werden, sichere Verschlüsselungsmethoden integrieren, treffen die Aussagen wie unter Verschlüsselung zu.

Allot
Packtloop → Arbor → Tektronix → Danaher
Bivio
Black Box
Solera Networks → Blue Coat → Symantec
Cisco
CloudShield → SAIC → Leidos
Detica
Emulex
Exinda
Extreme Networks
Fidelis
Gigamon
IBM
ipoque
Narus → Boeing
NIKSUN
nPulse → FireEye
Packet Forensics
Procera
ProtectWise
Qosmos
Sandvine
trovicor
Vedicis (integriert Qosmos)

→ aufgekauft durch

• dPacket.org - Deep Packet Inspection (DPI) Community
• Electronic Privacy Information Center - Deep Packet Inspection and Privacy