{"id":100860,"date":"2021-07-27T22:22:46","date_gmt":"2021-07-27T20:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0"},"modified":"2021-07-27T22:22:46","modified_gmt":"2021-07-27T20:22:46","slug":"vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-sistemy-glubokogo-inspektirovaniya-paketov-ndpi-4-0","title":{"rendered":"Lancement du syst\u00e8me d'inspection approfondie des paquets nDPI 4.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le projet ntop, qui d\u00e9veloppe des outils pour la capture et l'analyse du trafic, a publi\u00e9 une version de l'outil d'inspection approfondie des paquets nDPI 4.0, poursuivant le d\u00e9veloppement de la biblioth\u00e8que OpenDPI. Le projet nDPI a \u00e9t\u00e9 fond\u00e9 apr\u00e8s une tentative infructueuse de transf\u00e9rer des modifications dans le d\u00e9p\u00f4t OpenDPI, qui est rest\u00e9 sans support. Le code nDPI est \u00e9crit en langage C et est distribu\u00e9 sous la licence LGPLv3. <\/p>\n
Le projet permet d'identifier les protocoles de niveau application dans le trafic en analysant la nature de l'activit\u00e9 r\u00e9seau sans lien avec les ports r\u00e9seaux (il peut identifier des protocoles connus dont les gestionnaires acceptent des connexions sur des ports r\u00e9seau non standards, par exemple, si http est servi \u00e0 partir d'un port autre que 80, ou, inversement, lorsque quelque autre activit\u00e9 r\u00e9seau essaie de se camoufler en http en utilisant le port 80). <\/p>\n
Les diff\u00e9rences par rapport \u00e0 OpenDPI se r\u00e9sument au support de protocoles suppl\u00e9mentaires, au portage pour la plateforme Windows, \u00e0 l'optimisation des performances, \u00e0 l'adaptation pour une utilisation dans des applications de surveillance de trafic en temps r\u00e9el (certaines fonctionnalit\u00e9s sp\u00e9cifiques, ralentissant le moteur, ont \u00e9t\u00e9 supprim\u00e9es), \u00e0 la possibilit\u00e9 de compilation sous forme de module du noyau Linux et au support de l'identification des sous-protocoles. <\/p>\n