DPI

既存のIPトラフィック識別機能では、IPアドレスやTCPのポート番号など、主にOSI参照モデルの第4層までをトラフィック識別の要素としていた。これに対し、DPIはOSI参照モデルの第5層以降、TCP / IP参照モデルのアプリケーション層を参照してトラフィック識別を行うため、セキュリティ機能の面では優れている。

その反面、DPIにさまざまな技術を組み合わせることでトラフィックを識別し、インターネット利用者が閲覧したWebサイト、購入した商品、検索したキーワードなどを収集したり、送受信しているデータを第三者に盗み見られたりしかねないと危惧する声もある。