안녕하세요.

먼저 제가 네트워크 전문가가 아니라 질문이 구체적이지 못한 점 양해 부탁드립니다.

보안때문에 application layer 단 패킷 분석 및 특정 어플리케이션 차단이 가능한 DPI (deep packet injection) 장비를 약 200명 사용하는 네트워크에 도입이 가능할지 궁금합니다. openVPN 등을 차단하는 것이 목적입니다.

질문이 굉장히 모호한데, DPI 장비의 규모나 예산 스케일이 어느정도 되는지 전혀 감이 없어서 200명 네트워크 규모에서 최소한 검토는 가능한 수준인지도 모르겠습니다. 솔루션에 따라 가격이야 천차만별이겠지만 전혀 감이 없습니다.

중국이야 정부가 앞장서 DPI로 다 막고 있고, 국내 ISP에서도 DPI를 점차 도입하고 있는 것 같은데, 개별 회사망에도 DPI 도입이 많이 되고 있는지요?

하드웨어와 솔루션 구매가 무리라면 ndpi와 같은 오픈소스 프로그램들도 나와있던데 이런 툴들을 검토해봐야 하련지 모르겠습니다.

읽어주셔서 감사드립니다.