स्नॉर्ट 3 घुसपैठ का पता लगाने वाली प्रणाली का अंतिम बीटा रिलीज़

सिस्को कंपनी प्रस्तुत पूरी तरह से पुन: डिज़ाइन किए गए हमले की रोकथाम प्रणाली का अंतिम बीटा संस्करण खर्राटे ३, जिसे स्नॉर्ट++ प्रोजेक्ट के नाम से भी जाना जाता है, जिस पर 2005 से रुक-रुक कर काम हो रहा है। इस वर्ष के अंत में एक रिलीज़ कैंडिडेट प्रकाशित करने की योजना है।

नई शाखा में, उत्पाद अवधारणा पर पूरी तरह से पुनर्विचार किया गया है और वास्तुकला को फिर से डिजाइन किया गया है। नई शाखा तैयार करते समय जिन क्षेत्रों पर जोर दिया गया, उनमें स्नॉर्ट की स्थापना और लॉन्च का सरलीकरण, कॉन्फ़िगरेशन का स्वचालन, नियमों के निर्माण के लिए भाषा का सरलीकरण, सभी प्रोटोकॉल का स्वचालित पता लगाना, कमांड से नियंत्रण के लिए एक शेल का प्रावधान शामिल था। लाइन, एकल कॉन्फ़िगरेशन के लिए विभिन्न प्रोसेसर की साझा पहुंच के साथ मल्टीथ्रेडिंग का सक्रिय उपयोग।

निम्नलिखित महत्वपूर्ण नवाचार लागू किए गए हैं:

• एक नए कॉन्फ़िगरेशन सिस्टम में परिवर्तन किया गया है जो एक सरलीकृत सिंटैक्स प्रदान करता है और गतिशील रूप से सेटिंग्स उत्पन्न करने के लिए स्क्रिप्ट के उपयोग की अनुमति देता है। LuaJIT का उपयोग कॉन्फ़िगरेशन फ़ाइलों को संसाधित करने के लिए किया जाता है। LuaJIT पर आधारित प्लगइन्स को नियमों और लॉगिंग सिस्टम के लिए अतिरिक्त विकल्पों के कार्यान्वयन के साथ प्रदान किया जाता है;
• हमले का पता लगाने वाले इंजन का आधुनिकीकरण किया गया है, नियमों को अद्यतन किया गया है, और बफ़र्स को नियमों (चिपचिपा बफ़र्स) में बाँधने की क्षमता जोड़ी गई है। हाइपरस्कैन खोज इंजन का उपयोग किया गया, जिससे नियमों में नियमित अभिव्यक्तियों के आधार पर तेज़ और अधिक सटीक रूप से ट्रिगर किए गए पैटर्न का उपयोग करना संभव हो गया;
• HTTP के लिए एक नया आत्मनिरीक्षण मोड जोड़ा गया जो सत्र स्थिति को ध्यान में रखता है और परीक्षण सूट द्वारा समर्थित 99% स्थितियों को कवर करता है HTTP चोर. HTTP/2 का समर्थन करने वाला कोड विकास में है;
• डीप पैकेट निरीक्षण मोड के प्रदर्शन में काफी सुधार हुआ है। मल्टी-थ्रेड पैकेट प्रोसेसिंग की क्षमता जोड़ी गई, पैकेट प्रोसेसर के साथ कई थ्रेड्स के एक साथ निष्पादन की अनुमति दी गई और सीपीयू कोर की संख्या के आधार पर रैखिक स्केलेबिलिटी प्रदान की गई;
• कॉन्फ़िगरेशन और विशेषता तालिकाओं का एक सामान्य भंडारण लागू किया गया है, जिसे विभिन्न उपप्रणालियों के बीच साझा किया जाता है, जिसने जानकारी के दोहराव को समाप्त करके मेमोरी खपत को काफी कम कर दिया है;
• JSON प्रारूप का उपयोग करके नया इवेंट लॉगिंग सिस्टम और इलास्टिक स्टैक जैसे बाहरी प्लेटफ़ॉर्म के साथ आसानी से एकीकृत;
• एक मॉड्यूलर आर्किटेक्चर में संक्रमण, प्लगइन्स को जोड़ने और प्रतिस्थापन योग्य प्लगइन्स के रूप में प्रमुख उपप्रणालियों को लागू करने के माध्यम से कार्यक्षमता का विस्तार करने की क्षमता। वर्तमान में, स्नॉर्ट 3 के लिए कई सौ प्लगइन्स पहले ही लागू किए जा चुके हैं, जो एप्लिकेशन के विभिन्न क्षेत्रों को कवर करते हैं, उदाहरण के लिए, आपको नियमों में अपने स्वयं के कोडेक्स, आत्मनिरीक्षण मोड, लॉगिंग विधियों, कार्यों और विकल्पों को जोड़ने की अनुमति देता है;
• सक्रिय नेटवर्क पोर्ट को मैन्युअल रूप से निर्दिष्ट करने की आवश्यकता को समाप्त करते हुए, चल रही सेवाओं का स्वचालित पता लगाना।

अंतिम परीक्षण रिलीज़ की तुलना में परिवर्तन, जो 2018 में प्रकाशित हुआ था:

• डिफ़ॉल्ट कॉन्फ़िगरेशन से संबंधित सेटिंग्स को तुरंत ओवरराइड करने के लिए फ़ाइलों के लिए समर्थन जोड़ा गया;
• कोड C++14 मानक में परिभाषित C++ संरचनाओं का उपयोग करने की क्षमता प्रदान करता है (बिल्ड के लिए एक कंपाइलर की आवश्यकता होती है जो C++14 का समर्थन करता है);
• नया VXLAN हैंडलर जोड़ा गया;
• अद्यतन वैकल्पिक एल्गोरिदम कार्यान्वयन का उपयोग करके सामग्री द्वारा सामग्री प्रकारों की बेहतर खोज बोयर-मूर и हाइपरस्कैन;
• HTTP/2 यातायात निरीक्षण प्रणाली को लगभग पूरी तरह से तैयार कर दिया गया है;
• नियमों के समूहों को संकलित करने के लिए एकाधिक थ्रेड्स का उपयोग करके स्टार्टअप को त्वरित किया जाता है;
• एक नया लॉगिंग तंत्र जोड़ा गया;
• लुआ त्रुटियों का बेहतर पता लगाना और श्वेतसूची को अनुकूलित करना;
• तुरंत सेटिंग्स को पुनः लोड करने की अनुमति देने के लिए परिवर्तन किए गए हैं;
• एक आरएनए (रियल-टाइम नेटवर्क अवेयरनेस) निरीक्षण प्रणाली जोड़ी गई है, जो नेटवर्क पर उपलब्ध संसाधनों, होस्ट, एप्लिकेशन और सेवाओं के बारे में जानकारी एकत्र करती है;
• कॉन्फ़िगरेशन को सरल बनाने के लिए, snort_config.lua और SNORT_LUA_PATH का उपयोग बंद कर दिया गया है।

स्रोत: opennet.ru