nDPI 6.0 심층 패킷 검사 시스템 출시

트래픽 캡처 및 분석 도구를 개발하는 ntop 프로젝트는 OpenDPI 라이브러리 개발을 계속하는 심층 패킷 검사 nDPI 6.0용 툴킷을 출시했습니다. nDPI 프로젝트는 유지 관리되지 않은 상태로 남아 있는 OpenDPI 저장소에 변경 사항을 푸시하려는 시도가 실패한 후에 설립되었습니다. nDPI 코드는 C로 작성되었으며 LGPLv3에 따라 라이센스가 부여됩니다.

시스템을 사용하면 네트워크 포트에 묶이지 않고 네트워크 활동의 특성을 분석하여 트래픽에 사용되는 애플리케이션 수준 프로토콜을 결정할 수 있습니다. 예를 들어 핸들러가 비표준 네트워크 포트에서 연결을 허용하는 잘 알려진 프로토콜을 결정할 수 있습니다. http가 포트 80에서 전송되지 않거나 반대로 포트 80에서 실행하여 다른 네트워크 활동을 http로 위장하려고 하는 경우).

OpenDPI와의 차이점은 추가 프로토콜 지원 및 플랫폼 포팅 여부에 있습니다. Windows성능 최적화, 실시간 교통 모니터링 애플리케이션에 사용하기 위한 적응(엔진 속도를 저하시키는 특정 기능 제거), 그리고 커널 모듈로 빌드할 수 있는 기능 등이 포함됩니다. Linux 또한 하위 프로토콜 정의에 대한 지원을 제공합니다.

56가지 유형의 네트워크 위협(흐름 위험) 및 450개 이상의 프로토콜 및 애플리케이션 탐지를 지원합니다. OpenVPN(Tor, QUIC, SOCKS, BitTorrent 및 IPsec을 사용하여 Telegram, Viber, WhatsApp, PostgreSQL에 접속하고 Gmail, Office 365, Google Docs 및 YouTube에 대한 요청을 보낼 수 있습니다.) 서버와 클라이언트용 디코더가 있습니다. SSL- 인증서를 통해 암호화 인증서를 사용하여 프로토콜 감지(예: Citrix Online 및 Apple iCloud)가 가능합니다. nDPIreader 유틸리티는 pcap 덤프 또는 현재 네트워크 인터페이스 트래픽의 내용을 분석하는 데 사용됩니다.

새 릴리스에서:

• 라이선스 조건이 변경되었습니다. 핵심 nDPI 라이브러리는 LGPLv3 라이선스를 유지하지만, DNS, QUIC, TLS와 같은 일부 트래픽 분석 모듈은 비상업적 프로젝트에는 LGPLv3, 영리 프로젝트에는 상업용 라이선스가 적용되는 이중 라이선스로 변경되었습니다.
• 클라이언트가 연결을 끊지 않고, 타임아웃도 발생시키지 않으면서 매우 느리게 응답을 받거나 요청을 보내는 Slowloris, Slow POST, Slow GET 유형의 DoS 공격을 감지하고 차단하는 기능을 추가했습니다. 이러한 공격은 활성 연결 수 제한을 초과하게 만들 수 있습니다.
• 악성 활동을 식별하는 데 도움이 되는 JA4 트래픽 지문 인식의 신뢰성이 향상되었습니다. 오탐 가능성을 줄이기 위해 선택적인 JA4 해시 계산이 구현되었습니다. 단, 이는 JA4 해시의 고유성을 저하시키는 PSK(Pre-Shared Key) 세션 재개 확장과 같은 특정 세션 종속 TLS 확장에는 적용되지 않습니다.
• USDT(Userland Statically Defined Tracing) 추적 메커니즘에 대한 지원이 추가되었습니다. USDT는 애플리케이션에 통합되어 있으며 비활성화 시에도 추가적인 부하를 발생시키지 않습니다. USDT를 사용하면 bpftrace 및 perf 유틸리티를 통해 운영 환경에서 nDPI 작동을 검사할 수 있습니다. 서버 별도의 디버그 빌드를 사용하지 않고.
• 오버레이 및 메시 네트워크에서 사용되는 Meshtastic, libp2p, YGGDRASIL 및 Nebula 프로토콜 검사 지원이 추가되었습니다.
• JSON 및 MsgPack 형식의 데이터를 분류하는 기능이 구현되었으며, 다양한 GitHub 서비스(Copilot, Packages, Actions)와 Proton(Mail, Pass, Drive, Calendar, Docs, Wallet, Lumo, Meet) 관련 활동이 분리되었습니다.
• 교통 정보에서 음성 및 화상 통화를 강조 표시하는 기능이 추가되었습니다.
• 새로운 콘텐츠 관리 범주로 아동, 검색 엔진, 폭력, 마약 및 무기가 제안되었습니다.

출처 : opennet.ru