Ntop layihəsi, trafik tutma və analiz alətləri inkişaf etdirərək, OpenDPI kitabxanasının inkişafını davam etdirən nDPI 4.10 paket dərin müayinəsi alətini dərc etdi. nDPI layihəsi, OpenDPI deposuna dəyişikliklərin ötürülməsi cəhdindən sonra, dəstəksiz qalan OpenDPI-nin rəhbərliyi olmadığını düşünərək yaradılmışdır. nDPI kodu C dilində yazılıb və LGPLv3 lisenziyası ilə yayımlanır.
Sistem, şəbəkə portlarından asılı olmadan, şəbəkə fəaliyyətinin xarakterini analiz edərək tətbiq səviyyəsi protokollarını tərtib etməyə imkan verir (məsələn, http 80 portu ilə verilmədikdə və ya, əksinə, başqa bir şəbəkə fəaliyyətini http altında gizlətmək üçün 80 portunda başladıldıqda tanınmış protokolları müəyyən edə bilər).
OpenDPI-dən fərqləri əlavə protokolların dəstəklənməsi, Windows platformasına portlaşdırma, performans optimizasiyası, real vaxtda trafik monitorinq tətbiqləri üçün uyğunlaşdırılması (daha yavaş sürücüləri yavaşladan bəzi spesifik funksiyalar çıxarılıb), Linux nüvə modulu şəklində yığma imkanı və subprotokolların müəyyən edilməsi dəstəklənməsidir.
55 növ şəbəkə təhlükələrinin (axın riski) və 420-dən çox protokol və tətbiqin (OpenVPN, Tor, QUIC, SOCKS, BitTorrent və IPsec-dən Telegram, Viber, WhatsApp, PostgreSQL və Gmail, Office 365, Google Docs və YouTube-ə qədər) müəyyən edilməsi dəstəklənir. Server və müştəri SSL sertifikatlarını müəyyən etməyə imkan verən dekoderdir. SSL-sətrifikatları, şifrələmə sertifikatını istifadə edərək protokolun (məsələn, Citrix Online və Apple iCloud) müəyyən edilməsinə imkan verir. pcap dump-ların və ya cari trafik analizi üçün nDPIreader utiliti təqdim olunur.
Yeni buraxılışda:
- Protokolların, tətbiqlərin və xidmətlərin ilk paketi ilə müəyyən edilməsinə yönəlmiş FPC (İlk Paket Təsnifatı) texnologiyası üçün ilkin dəstək əlavə olunmuşdur. FPC yalnız bir sıra protokollar üçün həyata keçirilir və trafik müayinəsi zamanı CPU yükünü əhəmiyyətli dərəcədə azaltmağa imkan verir.
- 70-dən çox yeni protokol və xidmətin dəstəyi və analizi əlavə edildi, bunların arasında:
- Adobe Connect
- ANSI C12.22
- Apache Kafka
- Beckhoff ADS
- BFCP
- BFD
- Bluesky
- Call of Duty Mobile
- CAN over Ethernet
- Ceph
- ClickHouse
- DLE
- DTLS 1.3
- Elder Scrolls Online dəstəyi (#2376)
- ElectronicArts
- ethereum protokolu deşifrəçisi
- Ethernet Global Data
- Ether-S-Bus
- Ether-S-I/O
- FB-Threads
- FLUTE
- Gearman
- Google Chat
- Google Protobuf
- HART-IP
- HiSLIP
- HL7
- HLS
- IEC62056 (DLMS/COSEM)
- IEEE 1588-2008 (PTPv2)
- IEEE C37.118
- ISO 9506-1 MMS
- JSON-RPC
- KCP
- KNXnet/IP
- Label Distribution Protocol
- Mastodon
- Monero
- Mumble
- Nano (XNO)
- Naraka Bladepoint
- NetEase
- NoMachine NX
- Omron FINS
- OPC UA
- OpenFlow
- OpenWire
- Path of Exile
- PFCP
- PIA (Private Internet Access) dəstəyi (#2250)
- PROFINET/IO
- Radmin
- Raft
- Ripe Atlas prob protokolu.
- Roughtime
- RTPS
- S7Comm
- Schneider Electric UMAS
- STOMP
- TencentGames
- Twitter bot
- UFTP
- Viber (voip)
- WebDAV
- Yojimbo (netcode)
- ZUG
- Protokolların və xidmətlərin analizi və müəyyən edilməsi artırıldı:
- Bittorrent
- Cloudflare WARP
- CORBA
- CryNetwork
- DNS
- Dropbox
- eDonkey
- H323
- Kafka
- MySQL
- PrimeVideo
- Protobuf
- QUIC
- Telegram
- TFTP
- Twitter/X (#2482)
- Wireguard
- Zoom
- Yeni məzmunla bağlı protokol identifikatorları və böyüklər üçün reklam, veb analitika və davranış izləmə ilə əlaqədar olaraq əlavə edildi.
- Şəbəkə təhdidlərinin və kompromitasiya riski (flow risk) ilə bağlı problemlərin müəyən etdiyi spektr genişləndirilib.
- Domən suffixlərinin siyahısını yükləmək və yeniləmək üçün skript əlavə edildi.
- Huawei trafiki tanınması təmin edildi.
- Performans optimallaşdırması aparıldı.
- Dəstək genişləndirildi IPv6.
Mənbə: opennet.ru
