トラフィックをキャプチャおよび分析するツールを開発する ntop プロジェクトは、OpenDPI ライブラリの開発を継続するディープ パケット インスペクション nDPI 6.0 用のツールキットを公開しました。 nDPI プロジェクトは、OpenDPI リポジトリに変更をプッシュする試みが失敗し、メンテナンスされずに放置された後に設立されました。 nDPI コードは C で書かれており、LGPLv3 ライセンスに基づいてライセンスされています。
このシステムを使用すると、ネットワーク ポートに縛られずにネットワーク アクティビティの性質を分析して、トラフィックで使用されるアプリケーション レベルのプロトコルを決定できます (ハンドラーが非標準のネットワーク ポートでの接続を受け入れる既知のプロトコルを決定できます。たとえば、 http がポート 80 から送信されない場合、または逆に、ポート 80 で実行することで他のネットワーク アクティビティを http として偽装しようとしている場合）。
OpenDPIとの違いは、追加プロトコルのサポートとプラットフォームへの移植にあります。 Windowsパフォーマンスの最適化、リアルタイム交通監視アプリケーションでの使用への適応（エンジンの速度を低下させていた特定の機能の削除）、およびカーネルモジュールとして構築する機能 Linux サブプロトコルの定義に対するサポート。
56種類のネットワーク脅威（フローリスク）と450以上のプロトコルおよびアプリケーション（ OpenVPN（Tor、QUIC、SOCKS、BitTorrent、IPsecを介してTelegram、Viber、WhatsApp、PostgreSQLへの通信、およびGmail、Office 365、Google Docs、YouTubeへのリクエストに対応）。サーバーとクライアント用のデコーダーがあります。 SSL- 証明書。暗号化証明書を使用してプロトコル検出（Citrix OnlineやApple iCloudなど）を可能にします。nDPIreaderユーティリティは、pcapダンプの内容や現在のネットワークインターフェイストラフィックを分析するために提供されています。
新しいリリースでは:
- ライセンス条件が変更されました。コアとなるnDPIライブラリは引き続きLGPLv3ライセンスで提供されますが、DNS、QUIC、TLSなどの一部のトラフィック解析モジュールは、非商用プロジェクトにはLGPLv3、営利プロジェクトには商用ライセンスというデュアルライセンスに変更されました。
- Slowloris、Slow POST、Slow GET クラスの DoS 攻撃を検出してブロックする機能を追加しました。これらの攻撃では、クライアントは応答を受信したりリクエストを送信したりするのに非常に時間がかかりますが、接続は閉じられず、タイムアウトも発生しないため、アクティブな接続数の制限が使い果たされてしまいます。
- 悪意のある活動の特定に役立つJA4トラフィックフィンガープリンティングの信頼性が向上しました。誤検知の可能性を低減するため、選択的なJA4ハッシュ計算が実装されました。ただし、これは、JA4ハッシュの一意性を低下させる事前共有鍵（PSK）セッション再開拡張機能など、セッションに依存する特定のTLS拡張機能には対応していません。
- アプリケーションに統合され、無効化しても負荷が増加しないUSDT（Userland Statically Defined Tracing）トレースメカニズムのサポートを追加しました。USDTを使用すると、本番環境のマシンでbpftraceおよびperfユーティリティを使用してnDPIの動作を検査できます。 サーバー 別途デバッグビルドを使用せずに。
- オーバーレイネットワークおよびメッシュネットワークで使用されるMeshtastic、libp2p、YGGDRASIL、およびNebulaプロトコルの検査機能を追加しました。
- JSONおよびMsgPack形式のデータを分類する機能が実装されたほか、さまざまなGitHubサービス（Copilot、Packages、Actions）およびProton（Mail、Pass、Drive、Calendar、Docs、Wallet、Lumo、Meet）に関連するアクティビティの分離も実装されました。
- 交通情報の中で音声通話とビデオ通話をハイライト表示する機能を追加しました。
- 新たなコンテンツ管理カテゴリとして、子ども、検索エンジン、暴力、麻薬、武器が提案された。
出所： オープンネット.ru
