{"id":111064,"date":"2023-10-24T15:10:25","date_gmt":"2023-10-24T13:10:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-8"},"modified":"2023-10-24T15:10:25","modified_gmt":"2023-10-24T13:10:25","slug":"vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-8","title":{"rendered":"Die Ver\u00f6ffentlichung des Systems f\u00fcr tiefgehende Paketinspektion nDPI 4.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das ntop-Projekt, das Werkzeuge zur Erfassung und Analyse von Datenverkehr entwickelt, hat die Version 4.8 des nDPI-Tools f\u00fcr die tiefen Paketinspektion ver\u00f6ffentlicht, das die Entwicklung der OpenDPI-Bibliothek fortsetzt. Das nDPI-Projekt wurde nach dem erfolglosen Versuch gegr\u00fcndet, \u00c4nderungen in das OpenDPI-Repository zu \u00fcbertragen, das seit langem nicht mehr gepflegt wird. Der nDPI-Code ist in C geschrieben und wird unter der LGPLv3-Lizenz vertrieben. <\/p>\n

Das System erm\u00f6glicht die Identifikation von in der Daten\u00fcbertragung verwendeten Protokollen auf Anwendungsebene, indem es die Art der Netzwerkaktivit\u00e4t analysiert, ohne an Netzwerkports gebunden zu sein (es kann bekannte Protokolle identifizieren, deren Handler Verbindungen an nicht standardm\u00e4\u00dfigen Netzwerkports annehmen, zum Beispiel, wenn http nicht \u00fcber Port 80 bereitgestellt wird oder umgekehrt, wenn eine andere Netzwerkaktivit\u00e4t versucht, sich als http zu tarnen, indem sie auf Port 80 ausgef\u00fchrt wird). <\/p>\n

Die Unterschiede zu OpenDPI liegen in der Unterst\u00fctzung zus\u00e4tzlicher Protokolle, der Portierung f\u00fcr die Windows-Plattform, der Leistungsoptimierung und der Anpassung f\u00fcr die Nutzung in Anwendungen zur Echtzeit-Traffic-\u00dcberwachung (einige spezifische Funktionen, die den Motor verlangsamt haben, wurden entfernt), der M\u00f6glichkeit der Module-Bereitstellung im Kernel von Linux sowie der Unterst\u00fctzung zur Identifikation von Subprotokollen. <\/p>\n

Es wird die Erkennung von 53 Arten von Netzwerkbedrohungen (Flow-Risiko) unterst\u00fctzt sowie mehr als 350 Protokolle und Anwendungen (von OpenVPN, Tor, QUIC, SOCKS, BitTorrent und IPsec bis hin zu Telegram, Viber, WhatsApp, PostgreSQL und Anfragen an Gmail, Office 365, Google Docs und YouTube). Ein Decoder f\u00fcr Server- und Client-Protokolle ist verf\u00fcgbar. SSL-Zertifikate<\/a>der das Protokoll identifizieren kann (z. B. Citrix Online und Apple iCloud) unter Verwendung von Verschl\u00fcsselungszertifikaten. Zur Analyse von pcap-Dumps oder laufendem Traffic \u00fcber Netzwerkschnittstellen wird das Tool nDPIreader bereitgestellt. <\/p>\n

In der neuen Version: <\/p>\n