@烟雨
2年前 提问
1个回答

DPI 和 DFI 安全应用识别技术有什么区别

一颗小胡椒
2年前

DPI和DFI安全应用识别技术的区别有:

  • 识别准确率:DPI识别准确率高,可以准确识别具体的应用,但是DFI不行;

  • 识别的误报率:DPI的误报率低,DFI可能存在较为相近的流量特征,从而导致误报率的增大;

  • 对计算的要求:DFI不需要逐包检查所以对计算的要求很低,但DPI需要逐包检查,要求计算能了强;

  • 新应用支持效率:DPI需要对应用进行分析支持新应用能力低,DFI对已经支持的应用不需要检查可以马上支持;

  • 实现技术:DPI采用基于特征匹配技术,DFI则采用网络层、传输层信息、业务流持续时间、字节长度分布等参数进行统计分析技术;