Не вводите людей в заблуждение, DPI служит для анализа и инспекции трафика на основе сигнатур и отпечатков, а за фильтрацию на основе принятых решений отвечает обычно смежный софт, которой может идти в составе комплекса с DPI, а может присоединяться отдельно.
Коллега, совершенно ясно, что inspection и policy суть разные вещи, но, трафик уже тут, на этом дорогом баяне. Так почему бы и нет?)