Deep Packet Inspection (DPI)

[31.03.2011]

War früher die Deep Packet Inspection vor allem für Netzwerktechniker wichtig, um Übertragungsproblemen auf die Spur zu kommen, so kommt dem Verfahren heute (auch dank immer leistungsfähigerer Systeme) eine große Bedeutung bei der Vorratsdatenspeicherung, der Internetkontrolle totalitärer Regierungen, bei Abhörmaßnahmen und bei der Priorisierung einzelner Dienste (vgl. Netzneutralität) zu.

Prinzipiell basiert der Datenverkehr in modernen Netzwerken (und damit auch dem Internet) auf dem Prinzip der paketbasierten Übertragung: Alle Informationen werden in “normierten Datenpakete” verpackt - ist eine Nachricht umfangreicher als die Menge an Daten, die ein Paket aufnehmen kann, so wird sie in mehrere Pakete aufgeteilt, die unabhängig voneinander versandt und beim Empfänger wieder ausgepackt und zur Nachricht zusammengesetzt werden. Jedes Paket enthält dabei (ähnlich einem Postpaket) Informationen über Absender, Empfänger etc. Diese Headerdaten entsprechen in etwa dem Adressaufkleber und sie werden von jedem Knotenpunkt, den das Paket durchläuft, ausgelesen und verarbeitet. Daneben gibt es die eigentlichen Nutzdaten, also den Inhalt des Pakets. Diese müssen für die ordnungsgemäße Weiterleitung und Zustellung nicht ausgewertet werden und sind daher in der Regel für die Vermittlungsstellen tabu.

DPI setzt nun genau bei diesen Nutzdaten an und wertet diese aus. Damit ist es möglich, den Inhalt der Nachricht auszuwerten und z.B. Kopien anzufertigen, die Weiterleitung zu beeinflussen (zu beschleunigen oder zu verzögern) bzw. die Weiterleitung aufgrund des Inhalts oder es verwendeten Dienstes komplett zu verweigern. Die Deep Packet Inspection ist daher für alle Überwachungsmaßnahmen essenziell und wird von Behörden, Geheimdiensten und anderen staatlichen Stellen eingesetzt. Sie muss dazu allerdings auf der Ebene des Providers (auf Seiten des Absenders und/oder Empfängers) ansetzen, da nur hier alle Pakete gesichert zusammenkommen.