ትራፊክን ለመያዝ እና ለመተንተን የሚረዱ መሳሪያዎችን የሚያዘጋጀው የ ntop ፕሮጀክት የNDPI 4.8 ጥልቅ ፓኬት ፍተሻ መሳሪያ መለቀቅን አሳትሟል፣ ይህም የOpenDPI ቤተ መፃህፍት እድገትን ቀጥሏል። የ nDPI ፕሮጀክት የተመሰረተው በOpenDPI ማከማቻ ላይ ለውጦችን ለማድረግ ካልተሳካ ሙከራ በኋላ ነው፣ ይህም ሳይጠበቅ ቀርቷል። የ nDPI ኮድ በC ተጽፎ በLGPLv3 ፍቃድ ተሰራጭቷል።
ስርዓቱ የኔትወርክ ወደቦችን ሳይጠቅስ የኔትወርክ እንቅስቃሴን ምንነት በመተንተን በትራፊክ ውስጥ ጥቅም ላይ የሚውሉትን የመተግበሪያ ደረጃ ፕሮቶኮሎችን እንዲወስኑ ይፈቅድልዎታል (የእነሱ ተቆጣጣሪዎች መደበኛ ባልሆኑ የአውታረ መረብ ወደቦች ላይ ግንኙነቶችን የሚቀበሉ የታወቁ ፕሮቶኮሎችን ሊወስን ይችላል ፣ ለምሳሌ ፣ http ካልሆነ ከፖርት 80 ተልኳል ፣ ወይም ፣ በተቃራኒው ፣ አንዳንዶች - ሌላ የአውታረ መረብ እንቅስቃሴን ወደብ 80 በማስጀመር እንደ http ለማስመሰል ይሞክራሉ።
ከ OpenDPI ልዩነቶች ለተጨማሪ ፕሮቶኮሎች ፣ ለዊንዶውስ መድረክ ማስተላለፍ ፣ የአፈፃፀም ማመቻቸት ፣ በእውነተኛ ጊዜ የትራፊክ መከታተያ አፕሊኬሽኖች ውስጥ ለመጠቀም መላመድ (ሞተሩን የቀዘቀዙ የተወሰኑ ባህሪዎችን አስወግደዋል) ፣ በ መልክ የመገንባት ችሎታ። የሊኑክስ ኮርነል ሞጁል እና ንዑስ ፕሮቶኮሎችን ለመወሰን ድጋፍ።
53 አይነት የአውታረ መረብ ስጋቶችን (የፍሰት አደጋን) እና ከ350 በላይ ፕሮቶኮሎችን እና አፕሊኬሽኖችን (ከOpenVPN፣ Tor, QUIC, SOCKS፣ BitTorrent እና IPsec ወደ ቴሌግራም፣ Viber፣ WhatsApp፣ PostgreSQL እና ወደ Gmail፣ Office 365፣ Google Docs ጥሪዎችን ማግኘት ይደግፋል። እና YouTube)። የኢንክሪፕሽን ሰርተፍኬትን በመጠቀም ፕሮቶኮሉን (ለምሳሌ ሲትሪክ ኦንላይን እና አፕል iCloud) ለመወሰን የሚያስችል አገልጋይ እና ደንበኛ SSL ሰርተፍኬት ዲኮደር አለ። የnDPIreader መገልገያ የፒካፕ መጣል ወይም የአሁኑን ትራፊክ ይዘት በኔትወርክ በይነገጽ ለመተንተን ቀርቧል።
በአዲሱ እትም፡-
- የዝርዝሮችን ትግበራ እንደገና በመሰራቱ የማህደረ ትውስታ ፍጆታ በትእዛዞች ቀንሷል።
- የአይፒቪ6 ድጋፍ ተዘርግቷል።
- ከአዋቂ ይዘት፣ ማስታወቂያ፣ የድር ትንታኔ እና ክትትል ጋር የተያያዙ አዲስ የፕሮቶኮል ለዪዎች ታክለዋል።
- ለፕሮቶኮሎች እና አገልግሎቶች ተጨማሪ ድጋፍ፡-
- HAProxy
- Apache Thrift
- RMCP (የርቀት አስተዳደር ቁጥጥር ፕሮቶኮል)
- SLP (የአገልግሎት አካባቢ ፕሮቶኮል)
- Bitcoin
- HTTP/2 ያለ ምስጠራ
- SRTP (ደህንነቱ የተጠበቀ የእውነተኛ ጊዜ ትራንስፖርት)
- BACnet
- OICQ (የቻይና መልእክተኛ)
- የ OperaVPN እና ProtonVPN ትርጉም ታክሏል። የተሻሻለ Wireguard ማግኘት.
- ሙሉ በሙሉ የተመሰጠሩ የትራፊክ ፍሰቶችን ለመለየት የተተገበረ ሂዩሪስቲክስ።
- የ Yandex እና VK አገልግሎቶች ትርጉም ታክሏል።
- የፌስቡክ ሪልች እና ታሪኮችን ማግኘት ታክሏል።
- የ Roblox ጨዋታ መድረክ፣ NVIDIA GeForceNow የደመና አገልግሎት፣ Epic Games ጨዋታዎች እና የጨዋታው “የአውሎ ነፋሱ ጀግኖች” ታክሏል ትርጓሜ።
- ከፍለጋ ቦቶች የተሻሻለ የትራፊክ መፈለጊያ።
- የተሻሻለ ፕሮቶኮሎችን እና አገልግሎቶችን መተንተን እና መለየት፡-
- የጨጓራ ዱቄት
- H323
- HTTP
- አብሮ መሆን
- የ MS ቡድኖች
- አሊባባን
- MGCP
- እንፉሎት
- MySQL
- ዚብሊክስ
- ከስምምነት ስጋት (የፍሰት አደጋ) ጋር የተያያዙ ተለይተው የታወቁ የአውታረ መረብ ስጋቶች እና ችግሮች ክልል ተዘርግቷል። ለአዳዲስ አስጊ ዓይነቶች ታክሏል፡ NDPI_MALWARE_HOST_CONTACTED እና NDPI_TLS_ALPN_SNI_MISMATCH።
- የአስተማማኝነት ችግሮችን ለመለየት የ Fuzzing ሙከራ ተደራጅቷል.
- በ FreeBSD ላይ የመገንባት ችግሮች ተፈትተዋል.
ምንጭ: opennet.ru