{"id":100860,"date":"2021-07-27T22:22:46","date_gmt":"2021-07-27T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0"},"modified":"2021-07-27T22:22:46","modified_gmt":"2021-07-27T20:22:46","slug":"vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","title":{"rendered":"Ver\u00f6ffentlichung des Deep Packet Inspection-Systems nDPI 4.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das ntop-Projekt, das Werkzeuge zur Erfassung und Analyse von Verkehrsdaten entwickelt, hat eine neue Version des Tools f\u00fcr die tiefgreifende Paketinspektion nDPI 4.0 ver\u00f6ffentlicht, das die Entwicklung der OpenDPI-Bibliothek fortsetzt. Das nDPI-Projekt wurde nach dem gescheiterten Versuch gegr\u00fcndet, \u00c4nderungen in das OpenDPI-Repository zu \u00fcberf\u00fchren, das unbetreut blieb. Der nDPI-Code ist in C geschrieben und wird unter der LGPLv3-Lizenz verbreitet. <\/p>\n

Das Projekt erm\u00f6glicht die Erkennung verwendeter Anwendungsprotokolle im Verkehr, indem es das Muster der Netzaktivit\u00e4t analysiert, ohne an Netzwerkports gebunden zu sein (es kann bekannte Protokolle identifizieren, deren Handler Verbindungen an nicht-standardisierten Netzwerkports akzeptieren, z. B. wenn HTTP nicht \u00fcber Port 80 ausgegeben wird, oder umgekehrt, wenn andere Netzaktivit\u00e4ten als HTTP getarnt werden, indem sie auf Port 80 laufen). <\/p>\n

Die Unterschiede zu OpenDPI bestehen in der Unterst\u00fctzung zus\u00e4tzlicher Protokolle, der Portierung auf die Windows-Plattform, der Leistungsoptimierung, der Anpassung f\u00fcr Anwendungen zur Echtzeit-Netz\u00fcberwachung (einige spezifische Funktionen, die die Engine verlangsamt haben, wurden entfernt), der M\u00f6glichkeit, als Modul f\u00fcr den Linux-Kernel kompiliert zu werden, und der Unterst\u00fctzung f\u00fcr die Erkennung von Subprotokollen. <\/p>\n

Insgesamt werden 247 Protokolle und Anwendungen unterst\u00fctzt, von OpenVPN, Tor, QUIC, SOCKS, BitTorrent und IPsec bis hin zu Telegram, Viber, WhatsApp, PostgreSQL und Zugriffe auf GMail, Office365, GoogleDocs und YouTube. Es gibt einen Decoder f\u00fcr Server- und Client-Seiten. SSL-Zertifikaten<\/a>, mit dem das Protokoll (zum Beispiel Citrix Online und Apple iCloud) unter Verwendung des Verschl\u00fcsselungszertifikats bestimmt werden kann. Um den Inhalt von PCAP-Dumps oder aktuellem Verkehr \u00fcber die Netzwerkschnittstelle zu analysieren, wird das Tool nDPIreader bereitgestellt. <\/p>\n

$ .\/nDPIreader -i eth0 -s 20 -f \"host 192.168.1.10\" Erkannte Protokolle: DNS Pakete: 57 Bytes: 7904 Flows: 28 SSL_No_Cert Pakete: 483 Bytes: 229203 Flows: 6 FaceBook Pakete: 136 Bytes: 74702 Flows: 4 DropBox Pakete: 9 Bytes: 668 Flows: 3 Skype Pakete: 5 Bytes: 339 Flows: 3 Google Pakete: 1700 Bytes: 619135 Flows: 34 <\/p>\n

In der neuen Version: <\/p>\n