nDPI 4.4 গভীর প্যাকেট পরিদর্শন সিস্টেমের মুক্তি

এনটপ প্রজেক্ট, যা ট্র্যাফিক ক্যাপচার এবং বিশ্লেষণের জন্য টুলস ডেভেলপ করে, nDPI 4.4 ডিপ প্যাকেট ইন্সপেকশন টুলকিট প্রকাশ করেছে, যা OpenDPI লাইব্রেরির উন্নয়ন অব্যাহত রাখে। nDPI প্রকল্পটি OpenDPI সংগ্রহস্থলে পরিবর্তন আনার ব্যর্থ প্রচেষ্টার পর প্রতিষ্ঠিত হয়েছিল, যা অপরিবর্তিত ছিল। nDPI কোড C তে লেখা এবং LGPLv3 এর অধীনে লাইসেন্স করা হয়েছে।

সিস্টেমটি আপনাকে নেটওয়ার্ক পোর্টের সাথে আবদ্ধ না হয়ে নেটওয়ার্ক কার্যকলাপের প্রকৃতি বিশ্লেষণ করে ট্র্যাফিকে ব্যবহৃত অ্যাপ্লিকেশন-স্তরের প্রোটোকলগুলি নির্ধারণ করতে দেয় (এটি সুপরিচিত প্রোটোকলগুলি নির্ধারণ করতে পারে যার হ্যান্ডলাররা অ-মানক নেটওয়ার্ক পোর্টগুলিতে সংযোগ গ্রহণ করে, উদাহরণস্বরূপ, যদি http পোর্ট 80 থেকে পাঠানো না হয়, অথবা, বিপরীতভাবে, যখন তারা পোর্ট 80 এ চালানোর মাধ্যমে অন্যান্য নেটওয়ার্ক কার্যকলাপকে HTTP হিসাবে ছদ্মবেশ করার চেষ্টা করছে)।

ওপেনডিপিআই-এর পার্থক্যগুলির মধ্যে রয়েছে অতিরিক্ত প্রোটোকলের জন্য সমর্থন, উইন্ডোজ প্ল্যাটফর্মে পোর্টিং, কর্মক্ষমতা অপ্টিমাইজেশান, রিয়েল-টাইম ট্র্যাফিক মনিটরিং অ্যাপ্লিকেশনগুলিতে ব্যবহারের জন্য অভিযোজন (কিছু নির্দিষ্ট বৈশিষ্ট্য যা ইঞ্জিনকে ধীর করে দিয়েছিল) সরিয়ে দেওয়া হয়েছিল, একটি আকারে তৈরি করার ক্ষমতা লিনাক্স কার্নেল মডিউল, এবং সাবপ্রটোকল সংজ্ঞায়িত করার জন্য সমর্থন।

ওপেনভিপিএন, টর, কিউআইসি, সক্স, বিটটরেন্ট এবং আইপিসেক থেকে টেলিগ্রাম, ভাইবার, হোয়াটসঅ্যাপ, পোস্টগ্রেএসকিউএল এবং জিমেইল, অফিস300, গুগলডকস এবং ইউটিউবে কল পর্যন্ত মোট 365টি প্রোটোকল এবং অ্যাপ্লিকেশনের সংজ্ঞা সমর্থিত। একটি সার্ভার এবং ক্লায়েন্ট SSL শংসাপত্র ডিকোডার রয়েছে যা আপনাকে এনক্রিপশন শংসাপত্র ব্যবহার করে প্রোটোকল (উদাহরণস্বরূপ, সিট্রিক্স অনলাইন এবং অ্যাপল আইক্লাউড) নির্ধারণ করতে দেয়। nDPIreader ইউটিলিটি নেটওয়ার্ক ইন্টারফেসের মাধ্যমে pcap ডাম্প বা বর্তমান ট্র্যাফিকের বিষয়বস্তু বিশ্লেষণ করার জন্য সরবরাহ করা হয়।

নতুন রিলিজে:

• একটি নির্দিষ্ট হুমকির জন্য হ্যান্ডলারকে কল করার কারণ সম্পর্কে তথ্য সহ মেটাডেটা যোগ করা হয়েছে৷
• নেটওয়ার্ক হুমকি হ্যান্ডলার সংযোগের জন্য ndpi_check_flow_risk_exceptions() ফাংশন যোগ করা হয়েছে।
• নেটওয়ার্ক প্রোটোকল (উদাহরণস্বরূপ, TLS) এবং অ্যাপ্লিকেশন প্রোটোকল (উদাহরণস্বরূপ, Google পরিষেবাগুলি) মধ্যে একটি বিভাগ তৈরি করা হয়েছে।
• দুটি নতুন গোপনীয়তা স্তর যোগ করা হয়েছে: NDPI_CONFIDENCE_DPI_PARTIAL এবং NDPI_CONFIDENCE_DPI_PARTIAL_CACHE৷
• Cloudflare WARP পরিষেবার ব্যবহার সংজ্ঞায়িত করতে টেমপ্লেট যোগ করা হয়েছে
• অভ্যন্তরীণ হ্যাশম্যাপ বাস্তবায়ন উথাশ দিয়ে প্রতিস্থাপিত হয়েছে।
• পাইথন ভাষা বাঁধাই আপডেট করা হয়েছে।
• ডিফল্টরূপে, অন্তর্নির্মিত gcrypt বাস্তবায়ন সক্রিয় করা হয় ( --with-libgcrypt বিকল্পটি সিস্টেম বাস্তবায়ন ব্যবহার করার জন্য প্রদান করা হয়)।
• চিহ্নিত নেটওয়ার্ক হুমকি এবং সমঝোতার ঝুঁকি (প্রবাহ ঝুঁকি) এর সাথে সম্পর্কিত সমস্যার পরিসর প্রসারিত করা হয়েছে। নতুন হুমকি প্রকারের জন্য সমর্থন যোগ করা হয়েছে: NDPI_PUNYCODE_IDN, NDPI_ERROR_CODE_DETECTED, NDPI_HTTP_CRAWLER_BOT এবং NDPI_ANONYMOUS_SUBSCRIBER।
• প্রোটোকল এবং পরিষেবাগুলির জন্য সমর্থন যোগ করা হয়েছে:
  • আল্ট্রাসার্ফ
  • i3D
  • দাঙ্গা গেম
  • tsan
  • টানেলবিয়ার ভিপিএন
  • সংগৃহীত
  • পিআইএম (প্রটোকল স্বাধীন মাল্টিকাস্ট)
  • প্রাগম্যাটিক জেনারেল মাল্টিকাস্ট (PGM)
  • আরএসএইচ
  • GoTo পণ্য যেমন GoToMeeting
  • ঝাঁকুনি
  • MPEG-DASH
  • Agora সফ্টওয়্যার সংজ্ঞায়িত রিয়েল-টাইম নেটওয়ার্ক (SD-RTN)
  • টোকা বোকা
  • ভিএক্সএলএএন
  • DMNS/LLMNR
• উন্নত প্রোটোকল পার্সিং এবং সনাক্তকরণ:
  • SMTP/SMTPS (STARTTLS সমর্থন যোগ করা হয়েছে)
  • ওসিএসপি
  • TargusDataspeed
  • ইউজনেট
  • ডিটিএলএস
  • tftp
  • HTTP এর মাধ্যমে SOAP
  • জেনশিন ইমপ্যাক্ট
  • IPSec/ISAKMP
  • ডিএনএস
  • syslog- র
  • DHCP- র
  • NATS
  • , Viber
  • Xiaomi
  • রাকনেট
  • gnutella
  • কার্বারোস
  • QUIC (v2drft 01 স্পেসিফিকেশনের জন্য সমর্থন যোগ করা হয়েছে)
  • এসএসডিপি
  • জন্য SNMP
  • DGA
  • AES-এন আই

উত্স: opennet.ru