Deep Packet Inspection (DPI)
Pro & Contra
Pro
- Bandbreiten-Management
- Spambekämpfung
- Virenbekämpfung
- Einbruchserkennung
Contra
- Inhaltliche ITK-Überwachung parallel zur oder nach der Vorratsdatenspeicherung
- Analyse und Überwachung des Inhalts von E-Mails, Instant Messaging, Webchats, SMS im Rahmen personen- und gruppenbezogener Überwachungsmaßnahmen oder allgemeiner Überwachungsprogramme der Geheimdienste
- Filterung / Zensur, Blockierung von E-Mails, Instant Messages, Webchats, SMS, Webseiten
- Drosselung, Blockierung, Erkennung von P2P-Anwendungen, Filesharing, Anonymisierungsdiensten, Web-Proxys
- Generierung von Benutzer- und Kundenprofilen, personenbezogener Werbung
- Aufweichung bzw. Abschaffung der Netzneutralität (siehe auch Wissenschaftliche Dienste Deutscher Bundestag - Aktueller Begriff: Netzneutralität)
Verschlüsselung
Die DPI Analyse des Inhalts der Nutzdaten der Datenpakete wird durch ihre Verschlüsselung unterbunden, sofern sichere Verschlüsselungsalgorithmen, Verschlüsselungsimplementierungen und Schlüssellängen verwendet werden. Die DPI Analyse kann aber zumindest die Anwendung und Existenz von Verschlüsselung aufdecken und auswerten, um z. B. anschließend den Transport verschlüsselter Datenpakete zu blockieren oder sie für Versuche zur Entschlüsselung zu spiegeln.
Anonymisierung
Sofern Anwendungen oder Netzwerke (z. B. VPN, Tor, I2P), die für die Anonymisierung genutzt werden, sichere Verschlüsselungsmethoden integrieren, treffen die Aussagen wie unter Verschlüsselung
zu.
Hersteller
Allot
Packtloop → Arbor → Tektronix → Danaher
Bivio
Black Box
Solera Networks → Blue Coat → Symantec
Cisco
CloudShield → SAIC → Leidos
Detica
Emulex
Exinda
Extreme Networks
Fidelis
Gigamon
IBM
ipoque
Narus → Boeing
NIKSUN
nPulse → FireEye
Packet Forensics
Procera
ProtectWise
Qosmos
Sandvine
trovicor
Vedicis (integriert Qosmos)
→ aufgekauft durch
DPI Kontext
Presse & Medien
Quelle | Datum | Beitrag |
---|---|---|
Wochenzeitung | 11.03.2010 | Netzneutralität - Verbotsschilder auf der digitalen Spielwiese |
The Register | 02.02.2010 | Virgin Media battles privacy campaigners on P2P monitoring |
Network World | 12.01.2010 | Exinda aims to uncloak anonymous proxy traffic |
ZDNet | 25.01.2010 | EU regulators to monitor Virgin Media surveillance |
Deutschlandfunk | 21.03.2009 | Im Rausch der Tiefe |
freepress | 19.03.2009 | Deep Packet Inspection: The End of the Internet as We Know It? |
Ars Technica | 27.03.2008 | Deep packet inspection for P2P traffic put to the test |
SecurityFocus | 11.01.2005 | The Perils of Deep Packet Inspection |
Pressemitteilungen / PR
Quelle | Datum | Beitrag |
---|---|---|
Infonetics Research | 25.01.2010 | Service Provider Deep Packet Inspection Products Market Outlook |
SAIC | 14.01.2010 | SAIC To Acquire Cybersecurity Solutions Provider CloudShield Technologies, Inc. |
Boeing | 07.07.2010 | Boeing Announces Agreement to Acquire Narus |