Snort 3 অনুপ্রবেশ সনাক্তকরণ সিস্টেমের চূড়ান্ত বিটা রিলিজ

সিসকো উপস্থাপন একটি সম্পূর্ণরূপে পুনরায় ডিজাইন করা আক্রমণ প্রতিরোধ ব্যবস্থার চূড়ান্ত বিটা সংস্করণ স্নোর্ট 3, এটি Snort++ প্রকল্প নামেও পরিচিত, যা 2005 সাল থেকে বিরতিহীনভাবে কাজ করছে। একটি রিলিজ প্রার্থী এই বছরের শেষের দিকে প্রকাশ করার পরিকল্পনা করা হয়েছে।

নতুন শাখায়, পণ্যের ধারণাটি সম্পূর্ণরূপে পুনর্বিবেচনা করা হয়েছে এবং স্থাপত্যটি পুনরায় ডিজাইন করা হয়েছে। একটি নতুন শাখা প্রস্তুত করার সময় যে ক্ষেত্রগুলিতে জোর দেওয়া হয়েছিল, তার মধ্যে ছিল স্নর্ট স্থাপন এবং চালু করার একটি সরলীকরণ, কনফিগারেশনের স্বয়ংক্রিয়করণ, নিয়ম তৈরির জন্য ভাষার সরলীকরণ, সমস্ত প্রোটোকলের স্বয়ংক্রিয় সনাক্তকরণ, কমান্ড থেকে নিয়ন্ত্রণের জন্য একটি শেলের বিধান। লাইন, একক কনফিগারেশনে বিভিন্ন প্রসেসরের ভাগ করা অ্যাক্সেস সহ মাল্টিথ্রেডিংয়ের সক্রিয় ব্যবহার।

নিম্নলিখিত উল্লেখযোগ্য উদ্ভাবন বাস্তবায়িত হয়েছে:

• একটি নতুন কনফিগারেশন সিস্টেমে একটি রূপান্তর করা হয়েছে যা একটি সরলীকৃত সিনট্যাক্স অফার করে এবং গতিশীলভাবে সেটিংস তৈরি করতে স্ক্রিপ্ট ব্যবহার করার অনুমতি দেয়। LuaJIT কনফিগারেশন ফাইল প্রসেস করতে ব্যবহৃত হয়। LuaJIT-এর উপর ভিত্তি করে প্লাগইনগুলি নিয়মাবলী এবং একটি লগিং সিস্টেমের জন্য অতিরিক্ত বিকল্প বাস্তবায়নের সাথে প্রদান করা হয়;
• আক্রমণ সনাক্তকরণ ইঞ্জিন আধুনিকীকরণ করা হয়েছে, নিয়ম আপডেট করা হয়েছে, এবং নিয়মে বাফার বাঁধার ক্ষমতা (স্টিকি বাফার) যোগ করা হয়েছে। হাইপারস্ক্যান সার্চ ইঞ্জিন ব্যবহার করা হয়েছিল, যা নিয়মে নিয়মিত অভিব্যক্তির উপর ভিত্তি করে দ্রুত এবং আরও সঠিকভাবে ট্রিগার করা প্যাটার্ন ব্যবহার করা সম্ভব করেছিল;
• HTTP এর জন্য একটি নতুন আত্মদর্শন মোড যোগ করা হয়েছে যা অ্যাকাউন্ট সেশনের অবস্থা বিবেচনা করে এবং পরীক্ষা স্যুট দ্বারা সমর্থিত 99% পরিস্থিতি কভার করে HTTP এভাডার. এইচটিটিপি/২ সমর্থন করার জন্য কোড তৈরি করা হচ্ছে;
• গভীর প্যাকেট পরিদর্শন মোডের কর্মক্ষমতা উল্লেখযোগ্যভাবে উন্নত করা হয়েছে। মাল্টি-থ্রেড প্যাকেট প্রক্রিয়াকরণের ক্ষমতা যোগ করা হয়েছে, প্যাকেট প্রসেসরের সাথে একাধিক থ্রেড একযোগে কার্যকর করার অনুমতি দেয় এবং CPU কোরের সংখ্যার উপর নির্ভর করে রৈখিক মাপযোগ্যতা প্রদান করে;
• একটি সাধারণ কনফিগারেশন স্টোরেজ এবং অ্যাট্রিবিউট টেবিল প্রয়োগ করা হয়েছে, যা বিভিন্ন সাবসিস্টেমের মধ্যে ভাগ করা হয়েছে, যা তথ্যের সদৃশতা দূর করে মেমরি খরচ উল্লেখযোগ্যভাবে হ্রাস করেছে;
• JSON ফর্ম্যাট ব্যবহার করে নতুন ইভেন্ট লগিং সিস্টেম এবং ইলাস্টিক স্ট্যাকের মতো বাহ্যিক প্ল্যাটফর্মের সাথে সহজেই একীভূত করা হয়েছে;
• একটি মডুলার আর্কিটেকচারে রূপান্তর, প্লাগইনগুলি সংযোগ করার মাধ্যমে কার্যকারিতা প্রসারিত করার ক্ষমতা এবং প্রতিস্থাপনযোগ্য প্লাগইনগুলির আকারে কী সাবসিস্টেমগুলি বাস্তবায়ন করা। বর্তমানে, Snort 3-এর জন্য কয়েকশত প্লাগইন ইতিমধ্যেই প্রয়োগ করা হয়েছে, অ্যাপ্লিকেশনের বিভিন্ন ক্ষেত্রকে কভার করে, উদাহরণস্বরূপ, আপনাকে আপনার নিজস্ব কোডেক, আত্মদর্শন মোড, লগিং পদ্ধতি, ক্রিয়াকলাপ এবং নিয়মগুলিতে বিকল্পগুলি যোগ করার অনুমতি দেয়;
• চলমান পরিষেবাগুলির স্বয়ংক্রিয় সনাক্তকরণ, সক্রিয় নেটওয়ার্ক পোর্টগুলি ম্যানুয়ালি নির্দিষ্ট করার প্রয়োজনীয়তা দূর করে।

2018 সালে প্রকাশিত সর্বশেষ পরীক্ষার রিলিজের তুলনায় পরিবর্তনগুলি:

• ডিফল্ট কনফিগারেশনের সাথে সম্পর্কিত সেটিংস দ্রুত ওভাররাইড করার জন্য ফাইলগুলির জন্য সমর্থন যোগ করা হয়েছে;
• কোডটি C++ 14 স্ট্যান্ডার্ডে সংজ্ঞায়িত C++ নির্মাণ ব্যবহার করার ক্ষমতা প্রদান করে (বিল্ডের জন্য একটি কম্পাইলার প্রয়োজন যা C++14 সমর্থন করে);
• নতুন VXLAN হ্যান্ডলার যোগ করা হয়েছে;
• আপডেট করা বিকল্প অ্যালগরিদম বাস্তবায়ন ব্যবহার করে বিষয়বস্তু দ্বারা বিষয়বস্তুর প্রকারের জন্য উন্নত অনুসন্ধান বোয়ার-মুর и হাইপারস্ক্যান;
• HTTP/2 ট্রাফিক পরিদর্শন ব্যবস্থা প্রায় সম্পূর্ণ প্রস্তুতিতে আনা হয়েছে;
• নিয়মের গ্রুপ কম্পাইল করতে একাধিক থ্রেড ব্যবহার করে স্টার্টআপ ত্বরান্বিত হয়;
• একটি নতুন লগিং প্রক্রিয়া যোগ করা হয়েছে;
• Lua ত্রুটি এবং অপ্টিমাইজ করা সাদা তালিকার উন্নত সনাক্তকরণ;
• ফ্লাইতে সেটিংস পুনরায় লোড করার অনুমতি দেওয়ার জন্য পরিবর্তন করা হয়েছে;
• একটি আরএনএ (রিয়েল-টাইম নেটওয়ার্ক সচেতনতা) পরিদর্শন সিস্টেম যোগ করা হয়েছে, নেটওয়ার্কে উপলব্ধ সংস্থান, হোস্ট, অ্যাপ্লিকেশন এবং পরিষেবা সম্পর্কে তথ্য সংগ্রহ করে;
• কনফিগারেশন সহজ করার জন্য, snort_config.lua এবং SNORT_LUA_PATH-এর ব্যবহার বন্ধ করা হয়েছে।

উত্স: opennet.ru