DPI＋DFI深度检测融合策略研究

摘要

应用层安全防护已经成为当前安全防护领域研究的主要方向,基于DPI和DFI的应用检测技术也已成为安全领域的热门技术。文章介绍了DPI和DFI两种深度检测技术,对两种技术的特点进行了比较分析。在应用层深度检测中提出了基于设备状态分析模块、DPI检测模块和DFI检测模块,DPI与DFI相融合的检测方式,对该检测策略的特点进行了分析,并以H3C公司的ACG设备为载体,在实际项目中进行了应用。