SPI 관련 질문 있습니다
919
작성한 질문수 1
SPI 와 DPI를 검색해보면,
가장 많이 나오는 spi는 stateful packet inspection입니다.
널널한 개발자님께서 말씀하신 spi는 shallow packet inspection을 말하시고, http 헤더까지만 보는 것이라고 하셨고,
stateful packet inspection를 검색해보면, L1~3계층 까지 조사하는 것으로 ip 헤더까지만 조사하는 것으로 이해했습니다
shallow packet inspection와 stateful packet inspection는 다른거라고 생각하며 되나요?
DPI는 L1~7까지 조사하는 것인데 모든 패킷을 검사하는 것이라고 생각하면 되나요?
답변 2
2
Stateful (Packet) Inspection은 TCP에 적용되는 것으로 TCP 상태변화의 적절성까지 검사하는 것을 말하는 것입니다. 그러므로 L1~3계층이 아니라 정확히는 L4 TCP 상태 정보 변화검증이 핵심이라 하겠습니다. 따라서 Shallow Packet Inspection과 Stateful (Packet) Inspection은 전혀 다른 이야기 입니다.
DPI는 프로토콜 헤더를 넘어 프로토콜로 실어나르는 내부 데이터를 검사하는 것을 의미합니다. L7 헤더까지 보는 것은 물론이고 그 내용까지 봅니다. 사생활 침해 문제가 제기 될 수 있는 것이죠. 참고하시기 바랍니다.
감사합니다.
0
Shallow Packet Inspection은 패킷의 헤더 정보를 검사
Stateful Packet Inspection은 패킷의 헤더 정보와 연결 상태를 추적하여 검사, Traditional Packet Inspection 으로도 불림
Deep Packet Inspection은 패킷의 헤더 및 페이로드까지 깊이 검사
저도 비슷한 궁금증으로 검색후 정리해보았는데, 검사의 범위가 넓어지는 순으로 정리하면 이렇게 되는게 맞을까요?
cicd 서버 올린 후 기존 마스터 노드 기동 시 네트워크 에러
1
80
2
Protobuff is it sufficient for mmorpg?
0
182
2
void IocpEvent::Init() is correct?
0
127
1
캐시 관련 질문입니다.
0
616
1
클라이언트 프로그래머 커리어 고민
0
1254
2
ETag 질문입니다.
0
727
1
Lock-Based Queue 병목현상 질문 드립니다.
0
590
1
캐시의 설정 주체
0
534
1
영속쿠키 질문입니다.
0
503
1
협상(accept-language)
0
686
1
에러 코드의 구현 주체
0
437
1
웹서버가 구현?
0
595
1
Reverse proxy 질문
0
472
1
Full Cone NAT
0
464
1
할인 끝난건가요?
0
583
2
강의자료는 제공 안해주시나요?
0
630
1
MAC과 IP에 대해 질문드립니다
1
430
1
VPN 강의에서 궁금한 점이 있습니다
0
542
1
NAT 관련하여 질문드립니다
0
368
1
선생님 질문있어요
0
290
1
Secure Gateway 관련 질문입니다.
0
346
1
클라이언트 별로 L4 스위치 뒤의 특정 하나의 서버만 계속 접속하게 유도하는 방법이 있을까요?
0
578
1
엔드포인트는 노드라고 볼 수 있을까요?
0
375
1
로드 밸런서와 매니저 서버?와의 관계
0
316
1