tomasini
New Member
Ohne jetzt zu sehr ins Offtopic abgleiten zu wollen. Andreas Bogk vom CCC hat auf der letztjährigen republica das Thema DPI technisch sehr gut beschrieben:
http://www.youtube.com/watch?v=9Fl-8BCBi2c
Mithören in Echtzeit können aber auch die Chinesen (noch) nicht, wenn es sich um verschlüsselte Verbindungen (z.B. OpenVPN) handelt. Über Pattern Matching kann man per DPI aber verschlüsselte Verbindungen erkennen und ggf. die entsprechenden Pakete einfach nicht mehr weiterleiten bzw. sperren. Der technische Hintergrund ist hier der Aho-Corasick-Algorithmus:
http://de.wikipedia.org/wiki/Aho-Corasick-Algorithmus
T-Mobile nutzt DPI z.B. auch zum Sperren von Skype über ihr Mobilfunknetz.
http://www.youtube.com/watch?v=9Fl-8BCBi2c
Mithören in Echtzeit können aber auch die Chinesen (noch) nicht, wenn es sich um verschlüsselte Verbindungen (z.B. OpenVPN) handelt. Über Pattern Matching kann man per DPI aber verschlüsselte Verbindungen erkennen und ggf. die entsprechenden Pakete einfach nicht mehr weiterleiten bzw. sperren. Der technische Hintergrund ist hier der Aho-Corasick-Algorithmus:
http://de.wikipedia.org/wiki/Aho-Corasick-Algorithmus
T-Mobile nutzt DPI z.B. auch zum Sperren von Skype über ihr Mobilfunknetz.