nDPI Deep Packet Inspection 4.8 ត្រូវបានចេញផ្សាយ

គម្រោង ntop ដែលបង្កើតឧបករណ៍សម្រាប់ចាប់យក និងវិភាគចរាចរណ៍បានបោះពុម្ពផ្សាយនូវកញ្ចប់ឧបករណ៍ត្រួតពិនិត្យកញ្ចប់ព័ត៌មានជ្រៅ nDPI 4.8 ដែលបន្តការអភិវឌ្ឍន៍បណ្ណាល័យ OpenDPI ។ គម្រោង nDPI ត្រូវបានបង្កើតឡើងបន្ទាប់ពីការប៉ុនប៉ងមិនជោគជ័យក្នុងការជំរុញការផ្លាស់ប្តូរទៅឃ្លាំង OpenDPI ដែលត្រូវបានទុកចោល។ លេខកូដ nDPI ត្រូវបានសរសេរជា C ហើយត្រូវបានផ្តល់អាជ្ញាប័ណ្ណក្រោម LGPLv3 ។

ប្រព័ន្ធអនុញ្ញាតឱ្យអ្នកកំណត់ពិធីការកម្រិតកម្មវិធីដែលប្រើក្នុងចរាចរណ៍ វិភាគពីធម្មជាតិនៃសកម្មភាពបណ្តាញដោយមិនចងភ្ជាប់ជាមួយច្រកបណ្តាញ (វាអាចកំណត់ពិធីការល្បីដែលអ្នកដោះស្រាយទទួលយកការតភ្ជាប់នៅលើច្រកបណ្តាញមិនស្តង់ដារ ឧទាហរណ៍។ ប្រសិនបើ http មិនត្រូវបានផ្ញើពីច្រក 80 ឬផ្ទុយទៅវិញនៅពេលដែលពួកគេកំពុងព្យាយាមក្លែងបន្លំសកម្មភាពបណ្តាញផ្សេងទៀតដូចជា http ដោយដំណើរការវានៅលើច្រក 80)។

ភាពខុសគ្នាពី OpenDPI គឺដោយសារតែការគាំទ្រសម្រាប់ពិធីការបន្ថែម និងការបញ្ជូនទៅកាន់វេទិកា។ Windowsការបង្កើនប្រសិទ្ធភាពប្រតិបត្តិការ ការសម្របខ្លួនសម្រាប់ប្រើប្រាស់ក្នុងកម្មវិធីត្រួតពិនិត្យចរាចរណ៍ពេលវេលាជាក់ស្តែង (ការដកចេញនូវលក្ខណៈពិសេសជាក់លាក់មួយចំនួនដែលធ្វើឱ្យម៉ាស៊ីនយឺត) និងសមត្ថភាពក្នុងការបង្កើតជាម៉ូឌុលខឺណែល Linux និងការគាំទ្រសម្រាប់និយមន័យនៃអនុពិធីការ។

គាំទ្រការរកឃើញការគំរាមកំហែងបណ្តាញចំនួន 53 ប្រភេទ (ហានិភ័យលំហូរ) និងពិធីការ និងកម្មវិធីជាង 350 (ពី OpenVPN, Tor, QUIC, SOCKS, BitTorrent និង IPsec ទៅកាន់ Telegram, Viber, WhatsApp, PostgreSQL និងសំណើទៅកាន់ Gmail, Office 365, Google Docs និង YouTube)។ មានឧបករណ៍ឌិកូដសម្រាប់ម៉ាស៊ីនមេ និងអតិថិជន។ វិញ្ញាបនបត្រ SSLដែលអនុញ្ញាតឱ្យអ្នកកំណត់អត្តសញ្ញាណពិធីការ (ឧទាហរណ៍ Citrix Online និង Apple iCloud) ដោយប្រើវិញ្ញាបនបត្រអ៊ិនគ្រីប។ ឧបករណ៍ប្រើប្រាស់ nDPIreader ត្រូវបានផ្តល់ជូនសម្រាប់វិភាគខ្លឹមសារនៃ pcap dumps ឬចរាចរណ៍ចំណុចប្រទាក់បណ្តាញបច្ចុប្បន្ន។

នៅក្នុងការចេញផ្សាយថ្មី:

• ការប្រើប្រាស់អង្គចងចាំត្រូវបានកាត់បន្ថយដោយលំដាប់នៃរ៉ិចទ័រ អរគុណចំពោះការដំណើរការឡើងវិញនៃការអនុវត្តបញ្ជី។
• បានពង្រីក ការគាំទ្រ IPv6.
• បានបន្ថែមការកំណត់អត្តសញ្ញាណពិធីការថ្មីដែលទាក់ទងនឹងមាតិកាមនុស្សពេញវ័យ ការផ្សាយពាណិជ្ជកម្ម ការវិភាគគេហទំព័រ និងការតាមដាន។
• បានបន្ថែមការគាំទ្រសម្រាប់ពិធីការ និងសេវាកម្ម៖
  • HAProxy
  • កម្មវិធី Apache Thrift
  • RMCP (ពិធីការការគ្រប់គ្រងពីចម្ងាយ)
  • SLP (ពិធីការទីតាំងសេវាកម្ម)
  • Bitcoin
  • HTTP/2 ដោយគ្មានការអ៊ិនគ្រីប
  • SRTP (ការ​ដឹក​ជញ្ជូន​ពេល​វេលា​ពិត​ប្រាកដ​សុវត្ថិភាព​)
  • BACnet
  • OICQ (អ្នកនាំសារចិន)
• បានបន្ថែមការរកឃើញសម្រាប់ OperaVPN និង ProtonVPN។ ការរកឃើញប្រសើរឡើង។ Wireguard.
• បានអនុវត្ត heuristics ដើម្បីកំណត់អត្តសញ្ញាណលំហូរចរាចរណ៍ដែលបានអ៊ិនគ្រីបយ៉ាងពេញលេញ។
• បានបន្ថែមនិយមន័យនៃសេវាកម្ម Yandex និង VK ។
• បន្ថែម​ការ​រក​ឃើញ​នៃ​ការ​ចាប់​ផ្តើ​ម Facebook និង​រឿង​។
• បានបន្ថែមនិយមន័យនៃវេទិកាហ្គេម Roblox សេវាពពក NVIDIA GeForceNow ហ្គេម Epic Games និងហ្គេម "Heroes of the Storm"។
• ធ្វើឱ្យប្រសើរឡើងនូវការរកឃើញចរាចរណ៍ពី bots ស្វែងរក។
• ធ្វើឱ្យប្រសើរឡើងនូវការញែក និងការកំណត់អត្តសញ្ញាណពិធីការ និងសេវាកម្ម៖
  • ហ្គូណែឡា
  • H323
  • របស់ HTTP
  • ជជែក
  • ក្រុម MS
  • ក្រុមហ៊ុន Alibaba
  • MGCP
  • ចំហាយ
  • MySQL
  • Zabbix
• ជួរនៃការគំរាមកំហែងបណ្តាញដែលបានកំណត់អត្តសញ្ញាណ និងបញ្ហាដែលទាក់ទងនឹងហានិភ័យនៃការសម្របសម្រួល (ហានិភ័យលំហូរ) ត្រូវបានពង្រីក។ បានបន្ថែមការគាំទ្រសម្រាប់ប្រភេទការគំរាមកំហែងថ្មី៖ NDPI_MALWARE_HOST_CONTACTED និង NDPI_TLS_ALPN_SNI_MISMATCH ។
• ការធ្វើតេស្ត Fuzzing ត្រូវបានរៀបចំឡើងដើម្បីកំណត់បញ្ហាដែលអាចទុកចិត្តបាន។
• បញ្ហាជាមួយនឹងការកសាងនៅលើ FreeBSD ត្រូវបានដោះស្រាយ។

ប្រភព: opennet.ru