Ntop projekt, mis arendab liiklusandmete haaramise ja analüüsi tööriistu, on avaldanud nDPI 4.8 pakettide süvaanalüüsi tööriistade väljaande, mis jätkab OpenDPI raamatukogu arendamist. nDPI projekt asutati pärast ebaõnnestunud katset muuta OpenDPI hoidla, mis jäi hooldamata. nDPI kood on kirjutatud C keeles ja jagatakse LGPLv3 litsentsi alusel.
Süsteem võimaldab liikluses määrata kasutatavad rakenduse taseme protokollid, analüüsides võrguaktiivsuse iseloomu ilma võrgupordiga seotud sätteid kasutamata (see suudab määrata tuntud protokolle, mille töötlejate ühendused toimuvad mittestandardsetel võrguportidel, näiteks kui http edastatakse mitte 80. pordist või vastupidi, kui mingit muud võrguaktiivsust üritatakse maskeerida http all, kui see töötab 80. pordil).
Erinevused OpenDPI-st seisnevad täiendavate protokollide toetuses, Windows platvormile üleviimises, jõudluse optimeerimises, reaalaegse liikluse jälgimise rakendustes kasutamiseks kohandamises (mõned spetsiifilised funktsioonid, mis aeglustasid mootorit, on eemaldatud), Linuxi tuumamoodulina koostamise võimaluses ning subprotokollide tuvastamise toetuses.
Toetatavad 53 tüüpi võrguohtu (flow risk) ja üle 350 protokolli ja rakenduse (OpenVPN, Tor, QUIC, SOCKS, BitTorrent ja IPsec kaudu Telegrammi, Viberi, WhatsAppi, PostgreSQL ning Gmaili, Office 365, Google Docs ja YouTube'i päringud). Sisaldub serverite ja klientide dekooder, SSL-sertifikaadid, mis võimaldab kindlaks teha protokolli (näiteks Citrix Online ja Apple iCloud), kasutades krüptimissertifikaati. Pakettide uurimiseks pcap-dumpide või aktiivse liikluse kaudu võrgu liidese kaudu on kaasas tööriist nDPIreader.
Uues väljaandes:
- Mälu tarbimist on oluliselt vähendatud, tänu loendite implementeerimise ümbertegemisele.
- Laienenud IPv6 toetus.
- On lisatud uusi protokollide identifikaatoreid, mis on seotud täiskasvanute sisu, reklaami, veebianalüütika ja liikumiste jälgimisega.
- On lisatud toetus protokollidele ja teenustele:
- Edasi läks kliendi päring HAProxy-sse, mis lahendas järgmised ülesanded:
- Apache Thrift
- RMCP (Kaugjuhtimise Protokoll)
- SLP (Teenuse Asukoha Protokoll)
- Bitcoin
- HTTP/2 ilma krüptimiseta
- SRTP (Turvaline Reaalaja Transport)
- BACnet
- OICQ (Hiina sõnumirakendus)
- OperaVPN ja ProtonVPN määramine on lisatud. Wireguardi määramine on paranenud.
- On loodud heuristika täielikult krüpteeritud liikluse voogude tuvastamiseks.
- On lisatud Yandexi ja VK teenuste määramine.
- On lisatud Facebooki rullide ja lugude määramine.
- On lisatud mänguplatvormi Roblox, NVIDIA GeForceNow pilveteenuse, Epic Games'i mängude ja mängu 'Heroes of the Storm' määramine.
- Otsingubotide liikluse määramine on paranenud.
- Protokollide ja teenuste analüüs ja määramine on paranenud:
- Gnutella
- H323
- HTTP
- Hangout
- MS Teams
- Alibaba
- MGCP
- Steam
- MySQL
- Zabbix
- Suurenenud tuvastatavate võrguohtude ja riskiga seotud probleemide spekter (flow risk). Lisatud tugi uutele ohutüüpidele: NDPI_MALWARE_HOST_CONTACTED ja NDPI_TLS_ALPN_SNI_MISMATCH.
- Korraldatud on fuzzing-testimine usaldusprobleemide tuvastamiseks.
- probleemid FreeBSD-s kogumisega on lahendatud.
Allikas: opennet.ru
