Mae'r prosiect ntop, sy'n datblygu offer ar gyfer dal a dadansoddi traffig, wedi cyhoeddi pecyn cymorth ar gyfer archwilio pecynnau dwfn nDPI 5.0, sy'n parhau i ddatblygu'r llyfrgell OpenDPI. Sefydlwyd y prosiect nDPI ar Γ΄l ymgais aflwyddiannus i wthio newidiadau i ystorfa OpenDPI, a adawyd heb ei chynnal. Mae'r cod nDPI wedi'i ysgrifennu yn C ac wedi'i drwyddedu o dan drwydded LGPLv3.
Mae'r system yn caniatΓ‘u ichi bennu'r protocolau lefel cais a ddefnyddir yn y traffig, gan ddadansoddi natur gweithgaredd rhwydwaith heb fod ynghlwm wrth borthladdoedd rhwydwaith (gall bennu protocolau adnabyddus y mae eu trinwyr yn derbyn cysylltiadau ar borthladdoedd rhwydwaith ansafonol, er enghraifft, os na chaiff http ei anfon o borth 80, neu, i'r gwrthwyneb, pryd y maent yn ceisio cuddliwio gweithgaredd rhwydwaith arall fel http trwy ei redeg ar borthladd 80).
Mae'r gwahaniaethau o OpenDPI yn dibynnu ar gefnogaeth i brotocolau ychwanegol a throsglwyddo i'r platfform. Windows, optimeiddio perfformiad, addasu i'w ddefnyddio mewn cymwysiadau monitro traffig amser real (gan ddileu rhai nodweddion penodol a arafodd yr injan), a'r gallu i adeiladu fel modiwl cnewyllyn Linux a chefnogaeth i'r diffiniad o is-brotocolau.
Yn cefnogi canfod 56 math o fygythiadau rhwydwaith (risg llif) a mwy na 450 o brotocolau a chymwysiadau (o OpenVPN, Tor, QUIC, SOCKS, BitTorrent ac IPsec i Telegram, Viber, WhatsApp, PostgreSQL a cheisiadau i Gmail, Office 365, Google Docs a YouTube). Mae dadgodiwr ar gyfer y gweinydd a'r cleient. Tystysgrifau SSL, sy'n eich galluogi i adnabod protocol (er enghraifft, Citrix Online ac Apple iCloud) gan ddefnyddio tystysgrif amgryptio. Darperir y cyfleustodau nDPIreader ar gyfer dadansoddi cynnwys dympiau pcap neu draffig rhyngwyneb rhwydwaith cyfredol.
Yn y datganiad newydd:
- Mae mecanwaith adnabod traffig cyffredinol wedi'i weithredu, gan gyfuno metadata am olion bysedd TCP, hashes tystysgrif TLS, a JA4 (adnabodwyr ar gyfer adnabod protocolau rhwydwaith a chymwysiadau) yn un marcwr traffig (Γ΄l bysedd). Mae'r mecanwaith newydd hwn yn galluogi adnabod a chyfateb traffig wedi'i amgryptio neu ei guddio'n fwy cywir.
- Rydym wedi ychwanegu'r gallu i ganfod llifau TLS, QUIC, a HTTP sy'n cynnwys enwau gwesteiwyr (e.e., yn yr SNI ar gyfer TLS/QUIC ac yn y pennawd Gwesteiwr ar gyfer HTTP) nad oeddent wedi'u datrys o'r blaen trwy DNS. Gellir defnyddio'r gweithgaredd hwn i nodi anomaleddau, sianeli trosglwyddo data cudd, a dulliau osgoi hidlo.
- Mae'r terfyn ar nifer y protocolau a'r categorΓ―au traffig y gellir eu canfod wedi'i godi i 2^16, gan ganiatΓ‘u canfod nifer bron yn ddiderfyn o brotocolau yn ystod archwiliad traffig. Mae'r holl brotocolau sydd ar gael bellach wedi'u galluogi yn ddiofyn.
- Mae opsiynau newydd wedi'u hychwanegu at y rheolau ar gyfer dosbarthu traffig yn Γ΄l olion bysedd, dynodwyr cymhwysiad a phrotocol JA4, URLau HTTP, a chategorΓ―au.
- Cefnogaeth well ar gyfer technoleg FPC (Dosbarthiad Pecyn Cyntaf), sy'n nodi protocolau, cymwysiadau a gwasanaethau yn seiliedig ar y pecyn cyntaf a anfonir wrth sefydlu cysylltiad. Mae FPC yn lleihau llwyth y CPU yn sylweddol yn ystod archwiliad traffig.
- Wedi dileu cefnogaeth ar gyfer ffug-brotocolau fel ADULT_CONTENT, LLM, ac ADS_ANALYTICS_TRACK, sydd bellach wedi'u disodli gan ddosbarthiad yn seiliedig ar gategorΓ―au.
- Ychwanegwyd cefnogaeth a dadansoddi ar gyfer protocolau newydd, gan gynnwys Microsoft Delivery Optimization, Rockstar Games, Kick.com, MELSEC, Hamachi, GLBP, Matter, TriStation, Samsung SDP, ESPN, ac Akamai.
- Mae is-gategorΓ―au newydd wedi'u hychwanegu ac mae dosbarthiad gwasanaethau Amazon/AWS wedi'i ehangu.
- Mae tua 30 o gategorΓ―au newydd wedi cael eu hychwanegu ac mae lefel y manylder mewn dadansoddiad traffig wedi cynyddu.
- Ychwanegwyd dadansoddwr maint bloc data ar gyfer cysylltiadau TLS.
- Ychwanegwyd y gallu i greu pentyrrau protocol sy'n rhychwantu dau brotocol neu fwy wrth ddosbarthu traffig.
- Ychwanegwyd APIs newydd ar gyfer graddio traffig ac amgodio/dadgodio dilyniannau hecsadegol.
- Rhestrau wedi'u diweddaru o botiau, sganwyr rhwydwaith a phyllau mwyngloddio.
- Cod wedi'i ddiweddaru ar gyfer dadansoddi protocolau HTTP, TLS, a STUN.
- Mae'r broses gychwyn wedi'i chyflymu ac mae effeithlonrwydd rheoli cof wedi'i wella.
Ffynhonnell: opennet.ru
