什么叫數據包監測？

數據包監測可以被認為是一根竊聽電話線在計算機網絡中的等價物。當某人在“監聽”網絡時，他們實際上是在閱讀和解釋網絡上傳送的數據包。如果你需要在互聯網上通過計算機發送一封電子郵件或請求一個網頁，這些傳輸信息時經過的計算機都能夠看到你發送的數據，而數據包監測工具就允許某人截獲數據并且查看它。

深度數據包檢查（DPI）是一項高級監控技術，使網絡所有者可以實時分析通過網絡的Internet流量，并根據其有效負載對其進行區分。深度數據包檢查（DPI）是通過簽名檢測流量類型；超越端口和協議。DPI通常用于了解訂戶的性能或行為，他們使用哪些應用程序，使用頻率等。這有助于運營商專注于為重要應用程序改善服務。例如，像騰訊視頻，芒果TV，優酷等視頻流服務消耗大量帶寬。DPI可以用來限制這一點。

DPI的兩種應用：

• 分析

  在此應用程序中，DPI引擎可以對全部流量進行解碼，并生成DB格式的結果用于分析。這只能在基于CPU的設備上實現。由于每個數據包都要處理，因此在CPU負載和數據輸出方面需要付出很大的努力。

• 標記/過濾/攔截

  該應用與Cubro方法產生了共鳴-從監視中刪除不需要的應用程序類型。最常見的是刪除所有視頻流服務，因為它與監控無關。同一應用程序用于阻止某些應用程序，或將某些流量發送到特殊的監控設備。在這種情況下，不需要進行完全解碼，因為采樣可以得出相似的結果，但工作量卻少得多。

回答所涉及的環境：聯想天逸510S、Windows 10。