Deep Packet Inspection

Deep Packet Inspection (DPI; auch complete packet inspection oder Information eXtraction, IX) steht für ein Verfahren in der Netzwerktechnik, Informationen aus Datenpaketen zu extrahieren. Dabei werden gleichzeitig der Datenteil und der Headerteil des Datenpaketes auf bestimmte Merkmale wie Protokollverletzungen, Computerviren, Spam und weitere unerwünschte Inhalte untersucht. Der Unterschied zu einem Paketfilter besteht darin, dass dieser nur den Headerteil des Paketes überprüft, aber nicht den Datenteil.^[1] Deep Packet Inspection ermöglicht auch eine Regulierung von Datenströmen.

DPI wird derzeit meist in Enterprise-Anwendungen bei Providern, oft im Auftrag von Regierungen, in den unterschiedlichsten Anwendungsbereichen eingesetzt. Es ermöglicht eine erhebliche Absicherung des Informationsflusses, wird aber auch zur Vorratsdatenspeicherung, zum Abhören und Sammeln von Informationen und zur Zensur im Internet eingesetzt. Kritiker befürchten auch, dass die DPI-Technik in Zukunft dahingehend genutzt werden könnte, die Netzneutralität des Internets einzuschränken. In der Türkei wird DPI von Providern eingesetzt um beim Download von bekannter Software wie zum Beispiel VLC, WinRAR, Skype, 7-Zip oder Opera die offiziellen Downloadseiten umzuleiten und mit Spyware infizierter Software zu bedienen.^[2]

Eine Technik gegen DPI ist der Einsatz von HTTPS anstatt HTTP. Der Proxy, der DPI ausführt, kann eine verschlüsselte HTTPS-Verbindung nicht einfach aufbrechen und die Inhalte analysieren^[2]. Um einen Proxy, der HTTPS-Verbindungen aufbricht, als vertrauenswürdig einzustufen, müsste auf dem Client ein Zertifikat des Proxys installiert sein.

Siehe auch

• Proxy (Rechnernetz)
• Firewall
• Stateful Packet Inspection (SPI)

Weblinks

• Rechtmäßigkeit der „Deep Packet Inspection“ (PDF; 1,5 MB), Aufsatz von Mark Bedner im Rahmen einer Arbeitsgruppe an der Universität Kassel: Überblick über Nutzung von DPI und die rechtliche Situation in Deutschland. 26. November 2009.
• Deep Packet Inspection and Internet Censorship: International Convergence on an ‘Integrated Technology of Control’ (englisch), Studie von Ben Wagner, veröffentlicht bei der Organisation Global Voices Online: Überblick über DPI mit Fokus auf der Nutzung als Zensurinstrument. 25. Juni 2009.
• ORF-Futurezone: Deep Packet Inspection: Die Nase tief im Netz. 7. Juli 2009.
• Michael A. DeRose: Deep Packet Inspection and its Effects On Net Neutrality. Regis University Student Publications, Denver 22. Oktober 2010 (regis.edu [PDF; 1,4 MB]).
• Deep Packet Inspection – Technology, Applications & Net Neutrality (englisch) White Paper vom IT-Unternehmen Ipoque: Überblick über DPI mit Fokus auf Nutzung im Netzwerkmanagement. 2. September 2009.
• Constanze Kurz: Kriegstechnik: Das Blinzeln des Adlers, Artikel zu Eagle Glint, ein DPI-System zur Überwachung von Kommunikation, FAZ.net, 30. September 2011.

Einzelnachweise

1. Securityfocus.com: http://www.securityfocus.com/infocus/1817
2. Martin Holland: Opera, VLC, WinRAR, 7-Zip, Skype: Türkischer Provider ersetzt Downloads durch Spyware. In: heise online. 9. März 2018, abgerufen am 9. März 2018.