Definisi Deep Packet Inspection

Deep Packet Inspection

DPI adalah sebuah teknologi yang diterapkan di Router atau peralatan pemantau lainnya, yang memungkinkan untuk memantau aliran data secara real-time dan membuat keputusan terhadap aliran data tersebut.
DPI dapat melakukan pemeriksaan terhadap data dari header information hingga payload yang merupakan isi dari data-data yang dikirim melalui Router.
 

Beberapa fungsi dari DPI diantaranya:

1.      Network security

Sebagian besar DPI, digunakan oleh operator jaringan untuk melakukan deteksi serangan dan menyaring lalu lintas malware yang disalurkan kedalam jaringannya.

Perbedaan DPI dan IDS/IPS

Intrusion Detection System (IDS)/ Intrusion Prevention System (IPS) menggunakan packet header information sebagai parameter dalam pengambilan keputusan untuk melanjutkan paket atau tidak melanjutkan paket tersebut.. Keakuratan informasi yang diperoleh menjadi masalah dalam IDS/IPS karena keterbatasannya dalam mendapatkan informasi dari paket yang masuk, dimana IDS/IPS hanya memeriksa 4 layer dalam OSI Layer termasuk didalamnya IP Packet yang berisi IP source, IP Destination, Source Port, dan Destination Port. Berbeda dengan IDS/IPS, Deep Packet Inspection (DPI) dapat melakukan inspeksi pada 7 Layer dalam OSI Layer dimana DPI tidak hanya memeriksa packet header information saja tapi juga memeriksa payload dalam paket-paket yang masuk dalam jaringan. Sehingga keakuratan informasi yang digunakan sebagai parameter pengambilan keputusan menjadi lebih lengkap, dan dapat membuat system keamanan menjadi lebih kuat.