Az ntop projekt, amely a forgalom rögzítésére és elemzésére szolgáló eszközöket fejleszt, közzétette az nDPI 4.10 mélycsomag-ellenőrző eszköztárát, amely folytatja az OpenDPI könyvtár fejlesztését. Az nDPI projektet az OpenDPI-t érintő módosítások repozitóriumba történő átadásának sikertelensége után hozták létre, amelyet már nem támogatnak. Az nDPI kódja C nyelven készült és LGPLv3 licenc alatt terjesztik.
A rendszer lehetővé teszi az alkalmazási szintű protokollok forgalomban való meghatározását, a hálózati aktivitás jellege alapján, anélkül hogy a hálózati portokhoz kapcsolódna (meghatározhatja a jól ismert protokollokat, amelyeknek a feldolgozói nem szabványos hálózati portokon fogadnak kapcsolatokat, például ha a http nem a 80-as porton szolgáltat, vagy fordítva, amikor valamilyen más hálózati aktivitást próbálnak elrejteni a http alatt a 80-as porton való indítással).
Az OpenDPI-hoz képest a különbségek a kiegészítő protokollok támogatására, Windows platformra való portolásra, a teljesítmény optimalizálására, a valós idejű forgalom figyelésére alkalmas alkalmazásokban való felhasználásra való alkalmazásra vonatkoznak (el távolították azokat a specifikus funkciókat, amelyek lelassították a motort), a Linux kernel modul formájában való összeállításának lehetőségére és a szuprotokollok azonosításának támogatására.
Támogatott a 55 típusú hálózati fenyegetés (flow risk) és több mint 420 protokoll és alkalmazás az OpenVPN-től, Tor-on, QUIC-on, SOCKS-on, BitTorrent-en és IPsec-en át a Telegram-ig, Viber-ig, WhatsApp-ig, PostgreSQL-ig és a Gmail, Office 365, Google Docs és YouTube hívásaiig. Van dekóder szerver- és kliensoldali SSL tanúsítványok, amely lehetővé teszi a protokoll azonosítását (például Citrix Online és Apple iCloud) az encryption certificate felhasználásával. A pcap dumpok vagy a jelenlegi forgalom elemzéséhez a nDPIreader segédprogramot kínálják a hálózati interfészen.
Az új kiadásban:
- Bevezetésre került az FPC (First Packet Classification) technológia kezdeti támogatása, amely a kapcsolat felállításakor elküldött első csomag alapján hivatkozott protokollok, alkalmazások és szolgáltatások meghatározására szolgál. Az FPC csak egyes protokolloknál valósítható meg, és jelentősen csökkenti a CPU terhelését a forgalom ellenőrzésekor.
- Támogatás és 70 új protokoll és szolgáltatás felbontása került hozzáadásra, közöttük:
- Adobe Connect
- ANSI C12.22
- Apache Kafka
- Beckhoff ADS
- BFCP
- BFD
- Bluesky
- Call of Duty Mobile
- CAN over Ethernet
- Ceph
- clickhousedb_fdw
- DLE
- DTLS 1.3
- Elder Scrolls Online támogatás (#2376)
- ElectronicArts
- ethereum protocol dissector
- Ethernet Global Data
- Ether-S-Bus
- Ether-S-I/O
- FB-Threads
- FLUTE
- Gearman
- Google Chat
- Google Protobuf
- HART-IP
- HiSLIP
- HL7
- HLS
- IEC62056 (DLMS/COSEM)
- IEEE 1588-2008 (PTPv2)
- IEEE C37.118
- ISO 9506-1 MMS
- JSON-RPC
- KCP
- KNXnet/IP
- Címkedistribúciós protokoll
- . Nem rossz egy hálózat számára, amelyre „senki sem figyel”.
- Monero
- Mumble
- Nano (XNO)
- Naraka Bladepoint
- NetEase
- NoMachine NX
- Omron FINS
- OPC UA
- OpenFlow
- OpenWire
- Path of Exile
- PFCP
- PIA (Private Internet Access) támogatás (#2250)
- PROFINET/IO
- Radmin
- Raft
- Ripe Atlas próba protokoll.
- Roughtime
- RTPS
- S7Comm
- Schneider Electric UMAS
- STOMP
- TencentGames
- Twitter bot
- UFTP
- Viber (voip)
- WebDAV
- Yojimbo (netcode)
- ZUG
- Fejlesztett protokollok és szolgáltatások elemzése és azonosítása:
- Bittorrent
- Cloudflare WARP
- CORBA
- CryNetwork
- DNS
- Dropbox
- eDonkey
- H323
- , amely lehetőséget ad valós időben látni a rendszer eseményportfólióját.
- MySQL
- PrimeVideo
- Protobuf
- QUIC
- Telegram
- TFTP
- Twitter/X (#2482)
- Wireguard
- Zoom
- Új protokollazonosítók kerültek hozzáadásra, amelyek felnőtt tartalomra, reklámra, web-analitikára és mozgáskövetésre vonatkoznak.
- Bővült a felfedezhető hálózati fenyegetések és a kockázatokkal kapcsolatos problémák köre (flow risk).
- Hozzáadva egy szkript a domain suffixek lista betöltéséhez és frissítéséhez.
- Biztosított a Huawei forgalom azonosítása.
- Teljesítményoptimalizálás történt.
- Bővült a támogatás IPv6.
Forrás: opennet.ru
