深度包检测 深度封包檢測英語deep packet inspection縮寫為 DPI又稱完全封包探測complete packet inspection或資訊萃取information extractionIX是一種電腦網路封包過濾技術用來檢查通過檢測點封包的資料部分也可能包含其標頭以搜尋不符合規範的協議病毒垃圾郵件入侵或以預定準則來決定封包是否可通過或需被路由至其他不同目的地或是為了收集統計資料IP封包有許多個標頭正常運作下網路設備只需要使用第一個標頭IP標頭而使用到第二個標頭TCPUDP等的技术則通常會稱為淺度封包檢測一般稱為狀態防火牆與深度封包檢測相對有多種方式可以用來獲取深度封包檢測的封包較常見的方法有埠鏡像port mirroring或稱為 Span Port及光纖分光器optical splitter 深度封包檢測允許進一步的網路管理用戶服務及安全功能也可用于進行網際網路資料探勘竊聽及網際網路審查雖然深度封包檢測技術已被用於網際網路管理許多年一些支持網路中立性的人害怕此技術會被用於反競爭行為或減少網路的開放性尋求反制的技術也因而被提出來大規模討論由於深度封包檢測的應用範圍廣泛可分成企業公司及大型機構電信服務業者及政府個方面進行說明