Glossaire

Deep Packet Inspection (DPI)

Qu'est-ce que la DPI ?

L'Inspection approfondie des paquets, de l'anglais Deep packet inspection (DPI), également appelée Inspection complète des paquets ou encore Extraction d'informations, est une technique d'analyse des données qui permet d'identifier et d'isoler tout malware ou autre trafic indésirable.

Chaque paquet de données renferme à la fois son propre contenu et un ensemble d'en-têtes qui régissent la façon dont il est traité par les routeurs et autres appareils pertinents lorsqu'il est transmis par Internet. La méthode DPI consiste à inspecter les en-têtes de ce paquet, mais aussi les données qu'il contient. La DPI permet ainsi d'identifier les protocoles non conformes, les virus, le spam, les intrusions ou toute autre caractéristique définie afin de déterminer si le paquet inspecté peut être acheminé ou s'il doit être renvoyé vers une autre destination. Cette méthode est un composant essentiel de toute stratégie de sécurité informatique avancée.

Dans quelle mesure la DPI est-elle importante ?

La DPI (et le filtrage) peut servir à la mise en place de fonctions avancées dédiées à la gestion des réseaux, au service utilisateur et à la sécurité, mais aussi à des fins d'exploration de données, d'écoute clandestine ou de censure sur Internet. Cette méthode est intégrée à de nombreuses applications professionnelles, et notamment utilisée par les fournisseurs de services de télécommunication ou encore les gouvernements.

Face au développement rapide des menaces avancées et attaques zero-day, la DPI apparaît comme un maillon essentiel et central de toute stratégie de sécurité efficace.

Ce que vous pouvez faire

Pour renforcer la sécurité de votre réseau, vous devez appliquer la DPI à chaque paquet de données en transit dans un flux de trafic réseau. Barracuda CloudGen Firewall renferme un moteur d'inspection de paquets dynamique et haute performance chargé d'analyser les en-têtes et le contenu de chaque paquet en transit. Les paquets malformés sont écartés, protégeant ainsi l'infrastructure contre les attaques perpétrées au niveau du réseau. Les paquets en conformité avec vos protocoles sont quant à eux vérifiés et comparés aux règles de pare-feu en vigueur, afin de bloquer tout contenu interdit.

En associant la DPI à ses multiples fonctions de sécurité, CloudGen Firewall garantit un haut niveau de protection, pour que les diverses menaces qui pèsent sur votre entreprise n'atteignent jamais votre réseau.

En savoir plus

Pour en savoir plus sur la façon dont les fonctionnalités de DPI de Barracuda CloudGen Firewall peuvent protéger votre réseau ou pour bénéficier d'un essai gratuit de 30 jours, cliquez ici.

Vous avez d'autres questions sur l'Inspection approfondie des paquets (DPI) ? Contactez-nous dès maintenant !