@烟雨
2年前 提问
1个回答
DPI 和 DFI 安全应用识别技术有什么区别
一颗小胡椒
2年前
DPI和DFI安全应用识别技术的区别有:
识别准确率:DPI识别准确率高,可以准确识别具体的应用,但是DFI不行;
识别的误报率:DPI的误报率低,DFI可能存在较为相近的流量特征,从而导致误报率的增大;
对计算的要求:DFI不需要逐包检查所以对计算的要求很低,但DPI需要逐包检查,要求计算能了强;
新应用支持效率:DPI需要对应用进行分析支持新应用能力低,DFI对已经支持的应用不需要检查可以马上支持;
实现技术:DPI采用基于特征匹配技术,DFI则采用网络层、传输层信息、业务流持续时间、字节长度分布等参数进行统计分析技术;