Az ntop projekt, amely forgalomfogó és -elemző eszközök fejlesztésével foglalkozik, kiadta az nDPI 4.8 mély csomagellenőrző eszközkészletét, amely folytatja az OpenDPI könyvtár fejlesztését. Az nDPI projektet az OpenDPI tárolóba való változtatások átadási kísérlete utáni eredménytelen próbálkozás után alapították meg, mivel az már nem volt karbantartva. Az nDPI kódja C nyelven készült, és LGPLv3 licenc alatt terjesztik.
A rendszer lehetővé teszi a hálózati forgalomban használt alkalmazási szintek protokolljainak meghatározását, az internetes aktivitás jellege alapján, anélkül, hogy a hálózati portokhoz kötődne (képes az ismert protokollok azonosítására, amelyeket nem szabványos hálózati portokon fogadnak, például ha a http nem a 80-as porton érkezik, vagy ha valamilyen más hálózati aktivitást próbálnak elrejteni a http alatt 80-as porton).
A különbségek az OpenDPI-hez képest a további protokollok támogatásában, Windows platformra történő portolásban, teljesítményoptimalizálásban, a valós idejű forgalomfigyelő alkalmazásokra való alkalmazkodásban (néhány specifikus funkció eltávolításra került, amelyek lelassították a motort), a Linux kernel modul formájában történő összeállítás lehetőségében és a szubprotokollok azonosításának támogatásában rejlenek.
Támogatott a 53-as típusú hálózati fenyegetések (flow risk) meghatározása, valamint több mint 350 protokoll és alkalmazás (az OpenVPN, Tor, QUIC, SOCKS, BitTorrent és IPsec-től a Telegram, Viber, WhatsApp, PostgreSQL és a Gmail, Office 365, Google Docs és YouTube hívásaiig). Van szerver- és kliens dekóder. SSL tanúsítványok, amely lehetővé teszi a protokoll azonosítását (például Citrix Online és Apple iCloud) az encryption certificate segítségével. A pcap dump-ok vagy a nyitott forgalom elemzésére egy nDPIreader segédprogram érkezik.
Az új kiadásban:
- Jelentősen csökkent a memóriafogyasztás a listák megvalósításának átírásának köszönhetően.
- a „ IPv6 támogatás.
- Új protokollazonosítók kerültek hozzáadásra, amelyek felnőtt tartalomra, reklámra, web-analitikára és mozgáskövetésre vonatkoznak.
- Hozzáadva a protokollok és szolgáltatások támogatása:
- HAProxy
- Apache Thrift
- RMCP (Remote Management Control Protocol)
- SLP (Service Location Protocol)
- Bitcoin
- HTTP/2 titkosítás nélkül
- SRTP (Secure Real-time Transport)
- BACnet
- OICQ (kínai üzenetküldő)
- Hozzáadva az OperaVPN és ProtonVPN azonosítása. Fejlesztett Wireguard azonosítás.
- Megvalósították a teljesen titkosított forgalmi áramlatok azonosítására szolgáló heuristikát.
- Hozzáadva a Yandex és VK szolgáltatások azonosítása.
- Hozzáadva a Facebook Reel és Story azonosítása.
- Hozzáadva a Roblox játékplatform, a NVIDIA GeForceNow felhőszolgáltatás, az Epic Games játékai és a "Heroes of the Storm" játék azonosítása.
- Fejlesztett a keresőmotorokból származó forgalom azonosítása.
- Fejlesztett protokollok és szolgáltatások elemzése és azonosítása:
- Gnutella
- H323
- -kérések) hatalmas terheléssel — 6 millió esemény másodpercenként. Minden keresztül halad a
- Hangout
- MS Teams
- Alibaba
- MGCP
- Steam
- MySQL
- Zabbix
- Kiterjesztették a felismerhető hálózati fenyegetések és a kompromittálás (flow risk) kockázatával kapcsolatos problémák spektrumát. Új fenyegetéstípusok támogatása került hozzáadásra: NDPI_MALWARE_HOST_CONTACTED és NDPI_TLS_ALPN_SNI_MISMATCH.
- Fuzzing tesztelést szerveztek a megbízhatósági problémák azonosítására.
- Megoldották a FreeBSD-ben történő összeállítási problémákat.
Forrás: opennet.ru
