深度數據包檢測(DPI)技術顯著地加強了當前網絡的安全性和管理性能，但是如果能和軟件定義網絡(SDN)結合起來，DPI會成為一個更強大的工具，能夠集中網絡策略控制和加速自動化進程。

DPI是一種網絡數據包過濾技術。數據包傳遞到一個審查點，DPI技術會檢查該數據包，搜索不匹配協議、病毒、垃圾郵件、入侵或其它定義標準。然后，該工具會決定這個數據包是通過還是需要重新路由。DPI為整個網絡提供信息以確保先進的網絡自動化、策略、合規性和安全功能。

DPI技術的發展

半導體處理能力的加強促使DPI關鍵技術的發展，包括：

深度檢測數據包的能力：該能力可以檢測到個體流量更多的內容和信息。

滲透探測：DPI功能可部署在大范圍的設備上(不只是因特定目的建立的設備)，包括以太網交換機、路由器、服務器負載平衡器、廣域網優化設備、管理設備和網絡安全元素。

更頻繁的檢測：改進的處理能力意味著當DPI開啟時，頻繁的檢測可以確保DPI永久開啟并不停檢測所有數據包，性能很少會中斷。

DPI可以作為軟件在標準的服務器上運行：這個功能會使DPI部署成本比其它專用設備低。

SDN和DPI技術結合可以實現集中策略和安全控制

改進的DPI技術可以為SDN控制器提供網絡狀態和流量的詳細數據。這樣SDN就可以將網絡看作是一個整體的資源，而不是一系列單個設備(如交換機、安全性和其它4-7層元素)。最終，SDN和DPI技術的結合可以讓網絡專家將控制策略和自動化應用到整個網絡，而不是單個組件或元素。憑借核心DPI性能可以為所有相關功能(控制器、策略、安全性等)提供信息幫助，而不是目前各個性能設備的系統各自擁有其專屬DPI技術。

由于日益增長的遠程工作人員、自帶設備趨勢和不同內外部的流量類型(如Facebook、Skype、視頻聊天、流媒體和視頻等)造成的新的安全性需求，這種集中DPI技術的實施還有很長的路要走。

現在，網絡在識別良好的通信流量和應排除在網絡外的通信流量時，必須要進行更深度的“探測”。例如，IT管理人員可能想要允許Skype聊天請求來節省國際撥號費用，但是為了防護數據泄露(DLP)和實施合規策略而通過Skype傳輸的文件塊也需要被檢測。

DPI和SDN技術結合以提高網絡安全性

DPI技術確保IT管理員和安全官員可以制定打擊惡意軟件和其它威脅的策略，并將其在所有層級實施，包括應用層和用戶層。DPI和SDN技術的結合能使網絡安全遍布在整個網絡，而不僅僅是特定的端點，比如防火墻。一個先進的網絡安全系統可以通過其本身行為來評估網絡通信的“健康度”，而不是依靠外圍的控制。

DPI和SDN技術結合 可以在網絡管理方面應用大數據

當前網絡管理系統大部分仍然保持一個被動的、操作密集的狀態，這就意味著訓練有素的網絡工程師必須對網絡減速或故障做出被動反應，而不是在這之前做出有前瞻性的主動反應。

增強型DPI技術可以依靠成倍地提供關于該網絡的信息而改變這種狀態。但面臨的挑戰在于，怎樣依靠這些龐大的數據來做出更好的決定。在不久的將來，網絡管理實質上就是一個大數據問題，關于數據收集的頻率、類型和運用的分析方法或策略將會變得重要，成為主要思考的問題。

DPI在為網絡健康和性能提供關鍵信息方面扮演著重要的角色。增強型DPI將影響很多供應商，包括現在的網絡供應商(如思科、瞻博網絡、惠普網絡、F5、 Riverbed)、SDN初創企業(如Big Switch、Plumgrid、Saisei)、IT供應商(如IBM、Intel、VMware)、網絡監控供應商(如Gigamon、 NetScout、IXIA)和大量網絡安全提供商。作為網絡安全工具和管理工具，DPI在網絡中的應用會變得越來越普遍。結合SDN的DPI技術將引領當前網絡走向更容易管理、更安全、運營成本更低的自動化網絡。