Tso tawm nDPI 4.8 sib sib zog nqus pob ntawv tshuaj xyuas qhov system

Lub phiaj xwm ntop, uas tsim cov cuab yeej rau kev ntes thiab tshuaj xyuas kev tsheb khiav, tau tshaj tawm qhov kev tso tawm ntawm nDPI 4.8 sib sib zog nqus pob ntawv tshuaj xyuas cov cuab yeej, uas txuas ntxiv txhim kho OpenDPI lub tsev qiv ntawv. Txoj haujlwm nDPI tau tsim los tom qab kev sim ua tsis tiav los thawb kev hloov pauv rau OpenDPI chaw cia khoom, uas tau tso tseg tsis tu. Cov nDPI code yog sau hauv C thiab muaj ntawv tso cai raws li LGPLv3.

Lub kaw lus tso cai rau koj los txiav txim siab daim ntawv thov-qib cov txheej txheem siv hauv kev khiav tsheb, txheeb xyuas qhov xwm txheej ntawm kev ua haujlwm hauv lub network yam tsis tau khi rau cov chaw nres nkoj hauv lub network (nws tuaj yeem txiav txim siab cov txheej txheem paub zoo uas tus neeg tuav haujlwm lees txais kev sib txuas ntawm cov chaw nres nkoj tsis zoo, piv txwv li, Yog tias http tsis raug xa los ntawm chaw nres nkoj 80, lossis, hloov pauv, thaum twg Lawv tab tom sim camouflage lwm cov haujlwm hauv network li http los ntawm kev khiav nws ntawm chaw nres nkoj 80).

Qhov sib txawv ntawm OpenDPI suav nrog kev txhawb nqa rau cov txheej txheem ntxiv, xa mus rau Windows platform, kev ua tau zoo, kev hloov kho rau kev siv hauv lub sijhawm saib xyuas kev tsheb khiav tsheb (qee qhov tshwj xeeb uas ua rau lub cav qeeb qeeb tau raug tshem tawm), muaj peev xwm tsim tau hauv daim ntawv thov Linux kernel module, thiab txhawb kev txhais cov subprotocols .

Поддерживается определение 53 типа сетевых угроз (flow risk) и более 350 протоколов и приложений (от OpenVPN, Tor, QUIC, SOCKS, BitTorrent и IPsec до Telegram, Viber, WhatsApp, PostgreSQL и обращений к Gmail, Office 365, Google Docs и YouTube). Имеется декодировщик серверных и клиентских SSL-сертификатов, позволяющий определить протокол (например, Citrix Online и Apple iCloud), используя сертификат шифрования. Для анализа содержимого pcap-дампов или текущего трафика через сетевой интерфейс поставляется утилита nDPIreader.

Hauv qhov kev tso tawm tshiab:

• На порядки снижено потребление памяти, благодаря переработке реализации списков.
• Расширена поддержка IPv6.
• Добавлены новые идентификаторы протоколов, связанные с контентом для взрослых, рекламой, web-аналитикой и отслеживанием перемещений.
• Ntxiv kev txhawb nqa rau cov kev cai thiab kev pabcuam:
  • HAPROxy
  • Apache Thrift
  • RMCP (Remote Management Control Protocol)
  • SLP (Service Location Protocol)
  • Bitcoin
  • HTTP/2 без шифрования
  • SRTP (Secure Real-time Transport)
  • BACnet
  • OICQ (китайский мессенджер)
• Добавлено определение OperaVPN и ProtonVPN. Улучшено определение Wireguard.
• Реализована эвристика для выявления полностью шифрованных потоков трафика.
• Добавлено определение серивисов Yandex и VK.
• Добавлено определение рилсов и сторис Facebook.
• Добавлено определение игровой платформы Roblox, облачного сервиса NVIDIA GeForceNow, игр компании Epic Games, игры «Heroes of the Storm».
• Улучшено определение трафика от поисковых ботов.
• Улучшен разбор и определение протоколов и сервисов:
  • gnutella
  • H323
  • HTTP
  • Kwv Txhiaj
  • MS Pawg
  • Alibaba
  • MGCP
  • Chav
  • MySQL
  • Zabbix
• Расширен спектр выявляемых сетевых угроз и проблем, связанных с риском компрометации (flow risk). Добавлена поддержка новых типов угроз: NDPI_MALWARE_HOST_CONTACTED и NDPI_TLS_ALPN_SNI_MISMATCH.
• Организовано fuzzing-тестирование для выявление проблем с надёжностью.
• Cov teeb meem nrog lub tsev ntawm FreeBSD tau raug daws.

Tau qhov twg los: opennet.ru