Snort 3 ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમનું અંતિમ બીટા રિલીઝ

સિસ્કો પ્રસ્તુત સંપૂર્ણપણે પુનઃડિઝાઇન કરાયેલ હુમલો નિવારણ સિસ્ટમનું અંતિમ બીટા સંસ્કરણ સ્નોર્ટ 3, જેને Snort++ પ્રોજેક્ટ તરીકે પણ ઓળખવામાં આવે છે, તે 2005 થી સમયાંતરે પ્રગતિમાં છે. એક પ્રકાશન ઉમેદવાર આ વર્ષના અંતમાં પ્રકાશિત કરવાની યોજના છે.

નવી શાખામાં, ઉત્પાદનના ખ્યાલ પર સંપૂર્ણપણે પુનર્વિચાર કરવામાં આવ્યો છે અને આર્કિટેક્ચરને ફરીથી ડિઝાઇન કરવામાં આવ્યું છે. નવી શાખા તૈયાર કરતી વખતે જે ક્ષેત્રો પર ભાર મૂકવામાં આવ્યો હતો, તેમાં સ્નોર્ટને ગોઠવવા અને ચલાવવાનું સરળીકરણ, રૂપરેખાંકન ઓટોમેશન, નિયમ નિર્માણ ભાષાનું સરળીકરણ, તમામ પ્રોટોકોલની સ્વચાલિત શોધ, કમાન્ડ લાઇનથી નિયંત્રણ માટે શેલ પ્રદાન કરવું, સક્રિય ઉપયોગ. એક રૂપરેખાંકન માટે વિવિધ હેન્ડલર્સની વહેંચાયેલ ઍક્સેસ સાથે મલ્ટિથ્રેડિંગનું.

નીચેની નોંધપાત્ર નવીનતાઓ અમલમાં મૂકવામાં આવી છે:

• નવી રૂપરેખાંકન સિસ્ટમમાં સંક્રમણ કરવામાં આવ્યું છે, જે એક સરળ સિન્ટેક્સ ઓફર કરે છે અને સ્ક્રિપ્ટોના ઉપયોગને ગતિશીલ રીતે સેટિંગ્સ બનાવવા માટે પરવાનગી આપે છે. LuaJIT નો ઉપયોગ રૂપરેખાંકન ફાઇલો પર પ્રક્રિયા કરવા માટે થાય છે. LuaJIT-આધારિત પ્લગઇન્સ નિયમો અને લોગીંગ સિસ્ટમ માટે વધારાના વિકલ્પોના અમલીકરણ સાથે પ્રદાન કરવામાં આવે છે;
• હુમલાઓ શોધવા માટેના એન્જિનને આધુનિક બનાવવામાં આવ્યું છે, નિયમો અપડેટ કરવામાં આવ્યા છે, નિયમોમાં બફરને બાંધવાની ક્ષમતા (સ્ટીકી બફર્સ) ઉમેરવામાં આવી છે. હાઇપરસ્કેન સર્ચ એન્જિનનો ઉપયોગ કરવામાં આવ્યો હતો, જેણે નિયમોમાં નિયમિત અભિવ્યક્તિઓના આધારે ઝડપી અને વધુ સચોટ નમૂનાઓનો ઉપયોગ કરવાનું શક્ય બનાવ્યું હતું;
• HTTP માટે એક નવો આત્મનિરીક્ષણ મોડ ઉમેર્યો જે સત્ર સ્ટેટફુલ છે અને ટેસ્ટ સ્યુટ દ્વારા સમર્થિત 99% પરિસ્થિતિઓને આવરી લે છે. HTTP Evader. HTTP/2 સપોર્ટ માટેનો કોડ વિકાસ હેઠળ છે;
• ડીપ પેકેટ ઇન્સ્પેક્શન મોડનું પ્રદર્શન નોંધપાત્ર રીતે સુધારેલ છે. મલ્ટિથ્રેડ પેકેટ પ્રોસેસિંગની ક્ષમતા ઉમેરી, પેકેટ હેન્ડલર્સ સાથે અનેક થ્રેડોને એક સાથે એક્ઝેક્યુશનની મંજૂરી આપે છે અને CPU કોરોની સંખ્યાના આધારે રેખીય માપનીયતા પૂરી પાડે છે;
• રૂપરેખાંકન અને વિશેષતા કોષ્ટકોના સામાન્ય ભંડારનો અમલ કર્યો, જે વિવિધ સબસિસ્ટમ્સ વચ્ચે વહેંચાયેલ છે, જેણે માહિતીના ડુપ્લિકેશનને દૂર કરવાને કારણે મેમરી વપરાશમાં નોંધપાત્ર ઘટાડો કર્યો છે;
• JSON ફોર્મેટનો ઉપયોગ કરીને નવી ઇવેન્ટ લોગીંગ સિસ્ટમ અને ઇલાસ્ટીક સ્ટેક જેવા બાહ્ય પ્લેટફોર્મ સાથે સરળતાથી સંકલિત;
• મોડ્યુલર આર્કિટેક્ચરમાં સંક્રમણ, પ્લગ-ઇન્સના કનેક્શન દ્વારા કાર્યક્ષમતાને વિસ્તૃત કરવાની ક્ષમતા અને બદલી શકાય તેવા પ્લગ-ઇન્સના સ્વરૂપમાં કી સબસિસ્ટમના અમલીકરણ. હાલમાં, Snort 3 માટે પહેલાથી જ કેટલાક સો પ્લગઇન્સ લાગુ કરવામાં આવ્યા છે, જેમાં એપ્લિકેશનના વિવિધ ક્ષેત્રોને આવરી લેવામાં આવ્યા છે, ઉદાહરણ તરીકે, તમને તમારા પોતાના કોડેક્સ, આત્મનિરીક્ષણ મોડ્સ, લોગિંગ પદ્ધતિઓ, ક્રિયાઓ અને નિયમોમાં વિકલ્પો ઉમેરવાની મંજૂરી આપે છે;
• સક્રિય નેટવર્ક પોર્ટ્સને મેન્યુઅલી સ્પષ્ટ કરવાની જરૂરિયાતને દૂર કરીને, ચાલી રહેલ સેવાઓની સ્વચાલિત શોધ.

2018 માં પ્રકાશિત થયેલ છેલ્લી પરીક્ષણ પ્રકાશન પછીના ફેરફારો:

• ડિફૉલ્ટ રૂપરેખાંકન સંબંધિત સેટિંગ્સને ઝડપથી ઓવરરાઇડ કરવા માટે ફાઇલો માટે ઉમેરાયેલ સમર્થન;
• કોડ C++ 14 સ્ટાન્ડર્ડમાં વ્યાખ્યાયિત C++ કન્સ્ટ્રક્ટનો ઉપયોગ કરવાની ક્ષમતા પ્રદાન કરે છે (બિલ્ડ માટે કમ્પાઇલરની જરૂર છે જે C++14ને સપોર્ટ કરે છે);
• નવું VXLAN હેન્ડલર ઉમેર્યું;
• એલ્ગોરિધમ્સના અપડેટ કરેલ વૈકલ્પિક અમલીકરણોનો ઉપયોગ કરીને સામગ્રી દ્વારા સામગ્રીના પ્રકારો માટે સુધારેલ શોધ બોયર-મૂર и હાઇપરસ્કેન;
• HTTP/2 ટ્રાફિક નિરીક્ષણ પ્રણાલીને વ્યવહારીક રીતે સંપૂર્ણ તૈયારીમાં લાવવામાં આવી છે;
• નિયમોના જૂથોના સંકલન માટે ઘણા થ્રેડોના ઉપયોગને કારણે સ્ટાર્ટઅપ ઝડપી થાય છે;
• નવી લોગીંગ મિકેનિઝમ ઉમેર્યું;
• સુધારેલ લુઆ ભૂલ શોધ અને ઑપ્ટિમાઇઝ વ્હાઇટલિસ્ટિંગ;
• ફ્લાય પર રીલોડિંગ સેટિંગ્સને અમલમાં મૂકવા માટે ફેરફારો કરવામાં આવ્યા છે;
• RNA (રીઅલ-ટાઇમ નેટવર્ક અવેરનેસ) ઇન્સ્પેક્શન સિસ્ટમ ઉમેરવામાં આવી છે જે નેટવર્ક પર ઉપલબ્ધ સંસાધનો, યજમાનો, એપ્લિકેશન્સ અને સેવાઓ વિશે માહિતી એકત્રિત કરે છે;
• રૂપરેખાંકનને સરળ બનાવવા માટે snort_config.lua અને SNORT_LUA_PATH નો ઉપયોગ દૂર કરવામાં આવ્યો છે.

સોર્સ: opennet.ru