Inspección profunda de paquete

Esto se efectúa en el momento en que el paquete pasa un punto de inspección en la búsqueda de incumplimientos del protocolo, virus, spam, intrusiones o criterios predefinidos para decidir qué medidas tomar sobre el paquete, incluyendo la obtención de información estadística.Pese a que la tecnología DPI ha sido utilizada para administrar Internet durante muchos años, algunos defensores de la neutralidad de la red temen que la tecnología DPI pueda ser utilizada como competencia deshonesta o para restringir la apertura de Internet.Los dispositivos con habilitación DPI tienen la habilidad de mirar en la capa 2 y más allá de la capa 3 del modelo OSI en aquellos casos en que el DPI puede ser evocado para que mire a través de las capas 2-7 del modelo OSI.La funcionalidad de DPI es evocada cuando un dispositivo mira o efectúa otras acciones basadas en información que está más allá de la capa 3 del modelo OSI.Las terminales pueden utilizar técnicas de cifrado y ofuscación para evadir en muchos casos las acciones DPI.Hasta recientemente, la seguridad en la empresa era solamente una disciplina perimetral, con una filosofía dominante de mantener a los usuarios no autorizados fuera y proteger a los usuarios autorizados del mundo exterior.La herramienta más frecuentemente utilizada para conseguir esto ha sido un cortafuegos de estado.Puede permitir un control fino del acceso del mundo exterior a destinos predefinidos dentro de la red interna, así como permitir el retorno a otros anfitriones solo si se ha efectuado una solicitud del mundo exterior previamente.Los cortafuegos tampoco distinguen entre usos permitidos y prohibidos de programas legítimamente accedidos.El componente adquirido con esta funcionalidad puede ser provisto de varias maneras, incluyendo DPI, cuando una orden judicial lo habilita, pueden utilizarse productos habilitados DPI que cumplen con los requisitos LI ó CALEA, para acceder al flujo de datos del usuario.Los proveedores de tecnología incluyen a NebuAD, Front Porch y Phorm.Otros vendedores afirman que el DPI es inefectivo frente al P2P y que otros métodos de administración de banda ancha son más efectivos.La capacidad de poder facturar por un “jardín cercado”, por programa, por servicio ó por “tenedor libre” en lugar de por un paquete de “talle único” permite al operador hacer ofertas a la medida del subscriptor individual e incrementar sus Ingresos Promedios Por Usuario (ARPU por las siglas en inglés).DPI fue una de las plataformas esenciales para cumplir con dichos requerimientos y ha sido adoptado con este fin en todo los EU.El DPI es utilizado para detectar que paquetes están llevando e-mail ó una comunicación telefónica con Protocolo de Voz sobre Internet (Voice over Internet Protocol = VoIP).Este material incluye pornografía, información sobre religión y disenso político.Un Wall Street Journal de June 2009, citando al vocero de las Redes Nokia Siemens (NSN) Ben Roome ha informado que el gobierno de Irán ha comprado en 2008 un sistema que se ha informado es para DPI a NSI que es una joint venture entre conglomerado alemán Siemens AG y la compañía de teléfonos celulares finlandesa Nokia Corp.De acuerdo a expertos no identificados citados en el artículo, el sistema “permite a las autoridades no solamente bloquear la comunicación sino que también permite monitorizarla para obtener información sobre individuos, y también alterarla con fines de desinformación”.El Sr. Roome dijo que la joint venture salió del negocio que incluía el equipo de monitoreo, al que llamaba ‘soluciones inteligentes’ a fines de marzo, vendiéndoselo a Perusa Partners Fund 1 LP, una firma de inversores con base en Múnich.Al mismo tiempo, un artículo en el New York Times decía que la venta de NSN había sido cubierta en una “avalancha de noticias en abril [2009] que incluía el Washington Times” y pasaba revista a la censura en Internet y en otros medios en el país, pero no mencionaba DPI.Ha habido importantes iniciativas para la promulgación de leyes que aseguren dicha neutralidad.