目前,应用已经成为网络环境中的非常重要的载体,越来越多的网络安全威胁出现在协议的应用层。所以网络安全设备必须加强监控内容和应用,安全网关设备必须具备对应用层内容的检测和防护能力。最近几年,用户对网络安全关注的重心已经变为如何有效、精确的识别出用户和应用、阻断有安全隐患的应用、防止端口盗用等问题。当前,深度数据包检测(Deep Packet Inspection,DPI)技术已经在诸多方面取得了巨大的成功。这项技术能够对网络数据包进行内容分析,但又与基于原数据的包头检测有很大的不同。深度数据包检测解决方案能够对不同的应用程序传输数据包进行深度检测。DPI技术能够检测数据包内容并检测出用户要求屏蔽的信息,如恶意软件、具体数据和应用程序类型等。本论文首先分析了深度包检测需求,然后分析了深度包检测引擎的技术需求,最后提出了检测的流程框架。基于正则匹配技术,采用了应用协议特征的分析方法,使内容匹配更加智能化和人性化。