ትራፊክን ለመያዝ እና ለመተንተን የሚረዱ መሳሪያዎችን የሚያዘጋጀው የ ntop ፕሮጀክት የOpenDPI ቤተ መፃህፍት እድገትን የሚቀጥል የጥልቅ ፓኬት ቁጥጥር nDPI 6.0 ን መሳሪያ አሳትሟል። የ nDPI ፕሮጀክቱ የተመሰረተው በOpenDPI ማከማቻ ላይ ለውጦችን ለመግፋት የተደረገ ሙከራ ካልተሳካ በኋላ ነው፣ ይህም ሳይጠበቅ ቀርቷል። የ nDPI ኮድ በC የተፃፈ እና በLGPLv3 ፍቃድ ስር ነው።
ስርዓቱ በትራፊክ ውስጥ ጥቅም ላይ የሚውሉትን የመተግበሪያ ደረጃ ፕሮቶኮሎችን እንዲወስኑ ይፈቅድልዎታል ፣ ከአውታረ መረብ ወደቦች ጋር ሳይታሰሩ የአውታረ መረብ እንቅስቃሴን ምንነት በመተንተን ተቆጣጣሪዎቹ መደበኛ ባልሆኑ የአውታረ መረብ ወደቦች ላይ ግንኙነቶችን የሚቀበሉ የታወቁ ፕሮቶኮሎችን ሊወስን ይችላል ፣ ለምሳሌ ፣ http ከወደብ 80 ካልተላከ ወይም በተቃራኒው ሌሎች የአውታረ መረብ እንቅስቃሴዎችን ወደብ 80 በማሄድ እንደ http አድርገው ለመቅረጽ እየሞከሩ ነው)።
ከ OpenDPI የሚለዩት ተጨማሪ ፕሮቶኮሎችን ለመደገፍ እና ወደ መድረኩ ለማስተላለፍ ነው። Windowsየአፈጻጸም ማሻሻያ፣ በእውነተኛ ጊዜ የትራፊክ ክትትል አፕሊኬሽኖች ውስጥ ጥቅም ላይ የሚውል ማስተካከያ (ሞተሩን የሚያዘገዩ አንዳንድ የተወሰኑ ባህሪያትን ማስወገድ) እና እንደ የከርነል ሞዱል የመገንባት ችሎታ Linux እና የንዑስ ፕሮቶኮሎችን ፍቺ ለመደገፍ።
56 የኔትወርክ ስጋቶችን (የፍሰት አደጋ) እና ከ450 በላይ ፕሮቶኮሎችን እና አፕሊኬሽኖችን (ከ) መለየትን ይደግፋል OpenVPNቶር፣ QUIC፣ SOCKS፣ BitTorrent እና IPsec ወደ ቴሌግራም፣ ቫይበር፣ ዋትስአፕ፣ ፖስትግሬኤስኤል እና ወደ ጂሜይል፣ ኦፊስ 365፣ ጉግል ሰነዶች እና ዩቲዩብ የሚላኩ ጥያቄዎችን)። ለአገልጋይ እና ለደንበኛ ዲኮደር አለ። SSL- የምስክር ወረቀቶች፣ የፕሮቶኮል ለይቶ ማወቅን የሚፈቅዱ (ለምሳሌ፣ Citrix Online እና Apple iCloud) የኢንክሪፕሽን ሰርተፊኬትን በመጠቀም። የ nDPIreader መገልገያ የ pcap dumps ወይም የአሁኑ የአውታረ መረብ በይነገጽ ትራፊክ ይዘቶችን ለመተንተን የቀረበ ነው።
በአዲሱ እትም፡-
- የፈቃድ አሰጣጥ ውሎች ተለውጠዋል። ዋናው የnDPI ቤተ-መጽሐፍት በLGPLv3 ስር ፈቃድ ያለው ሆኖ ይቆያል፣ ነገር ግን እንደ DNS፣ QUIC እና TLS ያሉ አንዳንድ የትራፊክ ትንተና ሞጁሎች ወደ ባለሁለት ፈቃድ ተቀይረዋል፡ ለንግድ ላልሆኑ ፕሮጀክቶች LGPLv3 እና ለትርፍ ለተቋቋሙ ፕሮጀክቶች የንግድ ፈቃድ።
- የስሎሎሪስ፣ የዘገየ POST እና የዘገየ GET ክፍሎች የDoS ጥቃቶችን የመለየት እና የማገድ ችሎታ ታክሏል፣ በዚህ ውስጥ ደንበኛው ምላሽ የሚቀበልበት ወይም ጥያቄን በጣም በዝግታ የሚልክበት፣ ግንኙነቱን ሳይዘጋ ነገር ግን ጊዜው እንዲያበቃ ሳይፈቅድ፣ ይህም የንቁ ግንኙነቶች ብዛት እንዲሟጠጥ የሚፈቅድ ነው።
- የJA4 የትራፊክ አሻራ አስተማማኝነት፣ ይህም ተንኮል አዘል እንቅስቃሴን ለመለየት የሚረዳ፣ ተሻሽሏል። የውሸት አወንታዊ ውጤቶችን የመከሰት እድልን ለመቀነስ፣ የተመረጠ የJA4 ሃሽ ስሌት ተተግብሯል። ይህ እንደ ቅድመ-የተጋራ ቁልፍ (PSK) ክፍለ ጊዜ ዳግም ማስጀመሪያ ቅጥያ ያሉ የተወሰኑ ክፍለ ጊዜ-ተኮር የTLS ቅጥያዎችን አይሸፍንም፣ ይህም የJA4 ሃሾችን ልዩነት ይቀንሳል።
- ለ USDT (Userland Statically Defined Tracing) የመከታተያ ዘዴ ድጋፍ ታክሏል፣ ይህም ከአፕሊኬሽኑ ጋር የተዋሃደ እና ሲሰናከል ምንም ተጨማሪ ጭነት የማይፈጥር ነው። USDT በምርት ማሽኖች ላይ የbpftrace እና የperf መገልገያዎችን በመጠቀም የ nDPI አሠራርን ለመመርመር ያስችላል። አገልጋዮች የተለየ የስህተት ማስተካከያ ግንባታዎችን ሳይጠቀሙ።
- በተደራቢ እና በሜሽ ኔትወርኮች ውስጥ ጥቅም ላይ የሚውሉትን የሜሽታስቲክ፣ libp2p፣ YGGDRASIL እና የኔቡላ ፕሮቶኮሎችን ለመመርመር ድጋፍ ታክሏል።
- በJSON እና MsgPack ቅርጸቶች ውሂብን የመመደብ ችሎታ እንዲሁም ከተለያዩ የጂቲኤችቲኤች አገልግሎቶች (Copilot፣ Packages፣ Actions) እና Proton (Mail፣ Pass፣ Drive፣ Calendar፣ Docs፣ Wallet፣ Lumo፣ Meet) ጋር የተያያዘውን የእንቅስቃሴ መለያየት ተግባራዊ ሆኗል።
- በትራፊክ ውስጥ የድምጽ እና የቪዲዮ ጥሪዎችን ለማጉላት ድጋፍ ታክሏል።
- አዳዲስ የይዘት አስተዳደር ምድቦች ቀርበዋል፤ እነዚህም ልጆች፣ የፍለጋ ፕሮግራሞች፣ ዓመፅ፣ አደንዛዥ እጾች እና የጦር መሳሪያዎች ናቸው።
ምንጭ: opennet.ru
