Ntopi projekt, mis arendab liikluse püüdmiseks ja analüüsimiseks mõeldud tööriistu, avaldas sügava pakettide analüüsi komplekti nDPI 4.10, mis jätkab OpenDPI raamatukogu arendamist. nDPI projekt loodi pärast ebaõnnestunud katset muuta OpenDPI reposse, mis on jäänud hooldamata. nDPI kood on kirjutatud C keeles ja jaotatakse LGPLv3 litsentsi alusel.
Süsteem võimaldab tuvastada rakendustaseme protokolle liikluses, analüüsides võrgu aktiivsuse iseloomu ilma võrguportide seotuseta (see suudab tuvastada tuntud protokolle, mille töötlejad aktsepteerivad ühendusi mittestandardselt portidel, näiteks kui http ei tule 80. portilt, või vastupidi, kui ühte või teist võrguaktiivsust püütakse maskeerida http all, käivitades selle 80. porti).
OpenDPI-st eristused hõlmavad lisaprotokollide tuge, Windowsi platvormile portimist, jõudluse optimeerimist ja kohandamist reaalajas liikluse jälgimise rakendustes (teatud erifunktsioonid, mis aeglustasid mootorit, on eemaldatud), võimalust kokku monteerida Linuxi tuumamoodulina ning subprotokollide tuvastamise tuge.
Toetatud on 55 tüüpi võrguhädasid (flow risk) ja üle 420 protokolli ja rakenduse (OpenVPN, Tor, QUIC, SOCKS, BitTorrent ja IPsec kuni Telegram, Viber, WhatsApp, PostgreSQL ja päringud Gmaili, Office 365, Google Docs ja YouTube'i). Saadaval on serveri ja kliendi dekooder SSL-sertifikaate, mis võimaldab protokolli määrata (näiteks Citrix Online ja Apple iCloud), kasutades krüpteerimissertifikaati. Pcap-dumpide sisu analüüsimiseks või jooksva liikluse jälgimiseks võrgu liidese kaudu on kaasas utiliit nDPIreader.
Uues väljaandes:
- Lisatud algtoetuse FPC (First Packet Classification) tehnoloogiale, mis on suunatud protokollide, rakenduste ja teenuste määratlemisele esimese paketi põhjal, mis saadetakse ühenduse loomisel. FPC rakendatakse vaid osade protokollide korral ja see võimaldab oluliselt vähendada CPU koormust liikluse kontrollimisel.
- Lisatud tugi ja üle 70 uue protokolli ja teenuse analüüs, sealhulgas:
- Adobe Connect
- ANSI C12.22
- Apache Kafka
- Beckhoff ADS
- BFCP
- BFD
- Bluesky
- Call of Duty Mobile
- CAN over Ethernet
- Ceph
- ClickHouse
- DLE
- DTLS 1.3
- Elder Scrolls Online tugi (#2376)
- ElectronicArts
- ethereum protokolli analüsaator
- Ethernet Global Data
- Ether-S-Bus
- Ether-S-I/O
- FB-Threads
- FLUTE
- Gearman
- Google Chat
- Google Protobuf
- HART-IP
- HiSLIP
- HL7
- HLS
- IEC62056 (DLMS/COSEM)
- IEEE 1588-2008 (PTPv2)
- IEEE C37.118
- ISO 9506-1 MMS
- JSON-RPC
- KCP
- KNXnet/IP
- Label Distribution Protocol
- Mastodon
- Monero
- Mumble
- Nano (XNO)
- Naraka Bladepoint
- NetEase
- NoMachine NX
- Omron FINS
- OPC UA
- OpenFlow
- OpenWire
- Path of Exile
- PFCP
- PIA (Private Internet Access) tugi (#2250)
- PROFINET/IO
- Radmin
- Raft
- Ripe Atlas prooviprotokoll.
- Roughtime
- RTPS
- S7Comm
- Schneider Electric UMAS
- STOMP
- TencentGames
- Twitter bot
- UFTP
- Viber (voip)
- WebDAV
- Yojimbo (netcode)
- ZUG
- Parendatud protokollide ja teenuste analüüsi ja määratlemise täiustamine:
- Bittorrent
- Cloudflare WARP
- CORBA
- CryNetwork
- DNS
- Dropbox
- eDonkey
- H323
- Kafka
- MySQL
- PrimeVideo
- Protobuf
- QUIC
- Telegram
- TFTP
- Twitter/X (#2482)
- Wireguard
- Zoom
- Lisatud uusi protokolli identifikaatoreid, mis on seotud täiskasvanutele mõeldud sisu, reklaami, veebianalüütika ja liikumiste jälgimisega.
- Tuvastatud on laiemad võrguohtude ja kompromiteerimisega seotud probleemide spekter (flow risk).
- Lisatud skript domeenisuffixide loendi laadimiseks ja uuendamiseks.
- Huawei liikluse tuvastamine on tagatud.
- Tõhususe optimeerimine on läbi viidud.
- Tugi on laienenud IPv6.
Allikas: opennet.ru
