ການປ່ອຍເບຕ້າສຸດທ້າຍຂອງລະບົບກວດຈັບການບຸກລຸກ Snort 3

ບໍລິສັດ Cisco ນຳ ສະ ເໜີ ເວີຊັນເບຕ້າສຸດທ້າຍຂອງລະບົບປ້ອງກັນການໂຈມຕີທີ່ຖືກອອກແບບໃໝ່ທັງໝົດ snort 3ເຊິ່ງເອີ້ນກັນວ່າໂຄງການ Snort++, ເຊິ່ງໄດ້ເຮັດວຽກຢ່າງຕໍ່ເນື່ອງຕັ້ງແຕ່ປີ 2005. ຜູ້​ສະ​ຫມັກ​ປົດ​ປ່ອຍ​ແມ່ນ​ມີ​ແຜນ​ທີ່​ຈະ​ເຜີຍ​ແຜ່​ໃນ​ທ້າຍ​ປີ​ນີ້​.

ໃນສາຂາໃຫມ່, ແນວຄວາມຄິດຂອງຜະລິດຕະພັນໄດ້ຖືກທົບທວນຄືນໃຫມ່ແລະສະຖາປັດຕະຍະກໍາໄດ້ຖືກອອກແບບໃຫມ່. ໃນບັນດາຂົງເຂດທີ່ໄດ້ເນັ້ນຫນັກໃນເວລາກະກຽມສາຂາໃຫມ່, ມີຄວາມງ່າຍດາຍຂອງການຕັ້ງຄ່າແລະການເປີດຕົວ Snort, ອັດຕະໂນມັດຂອງການຕັ້ງຄ່າ, ຄວາມງ່າຍຂອງພາສາສໍາລັບການກໍ່ສ້າງກົດລະບຽບ, ການກວດສອບອັດຕະໂນມັດຂອງໂປໂຕຄອນທັງຫມົດ, ການສະຫນອງ shell ສໍາລັບການຄວບຄຸມຈາກຄໍາສັ່ງ. ເສັ້ນ, ການນໍາໃຊ້ຢ່າງຫ້າວຫັນຂອງ multithreading ກັບການເຂົ້າເຖິງຮ່ວມກັນຂອງໂປເຊດເຊີທີ່ແຕກຕ່າງກັນກັບການຕັ້ງຄ່າດຽວ.

ການປະດິດສ້າງທີ່ສໍາຄັນຕໍ່ໄປນີ້ໄດ້ຖືກປະຕິບັດ:

• ການຫັນປ່ຽນໄປສູ່ລະບົບການຕັ້ງຄ່າໃຫມ່ທີ່ສະຫນອງ syntax ທີ່ງ່າຍດາຍແລະອະນຸຍາດໃຫ້ນໍາໃຊ້ scripts ເພື່ອສ້າງການຕັ້ງຄ່າແບບໄດນາມິກ. LuaJIT ຖືກໃຊ້ເພື່ອປະມວນຜົນໄຟລ໌ການຕັ້ງຄ່າ. Plugins ໂດຍອີງໃສ່ LuaJIT ໄດ້ຖືກສະຫນອງໃຫ້ກັບການປະຕິບັດທາງເລືອກເພີ່ມເຕີມສໍາລັບກົດລະບຽບແລະລະບົບການຕັດໄມ້;
• ເຄື່ອງຈັກກວດຈັບການໂຈມຕີໄດ້ຖືກປັບປຸງໃຫ້ທັນສະໄຫມ, ກົດລະບຽບໄດ້ຖືກປັບປຸງ, ແລະຄວາມສາມາດໃນການຜູກມັດ buffers ໃນກົດລະບຽບ (buffers ຫນຽວ) ໄດ້ຖືກເພີ່ມ. ເຄື່ອງມືຄົ້ນຫາ Hyperscan ໄດ້ຖືກນໍາໃຊ້, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດນໍາໃຊ້ຮູບແບບການກະຕຸ້ນໄວແລະຖືກຕ້ອງຫຼາຍໂດຍອີງໃສ່ການສະແດງອອກປົກກະຕິໃນກົດລະບຽບ;
• ເພີ່ມໂຫມດການກວດກາໃຫມ່ສໍາລັບ HTTP ທີ່ພິຈາລະນາສະຖານະການຂອງກອງປະຊຸມແລະກວມເອົາ 99% ຂອງສະຖານະການທີ່ຊຸດທົດສອບສະຫນັບສະຫນູນ. HTTP Evader. ລະຫັດເພື່ອຮອງຮັບ HTTP/2 ແມ່ນຢູ່ໃນການພັດທະນາ;
• ການປະຕິບັດຂອງຮູບແບບການກວດສອບຊອງເລິກໄດ້ຮັບການປັບປຸງຢ່າງຫຼວງຫຼາຍ. ເພີ່ມຄວາມສາມາດໃນການປະມວນຜົນແພັກເກັດຫຼາຍກະທູ້, ອະນຸຍາດໃຫ້ປະຕິບັດພ້ອມໆກັນຂອງຫຼາຍກະທູ້ກັບໂປເຊດເຊີ packet ແລະສະຫນອງການຂະຫຍາຍເສັ້ນຂື້ນກັບຈໍານວນຂອງ CPU cores;
• ຕາຕະລາງການເກັບຮັກສາການຕັ້ງຄ່າທົ່ວໄປແລະຄຸນລັກສະນະໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຖືກແບ່ງປັນລະຫວ່າງລະບົບຍ່ອຍທີ່ແຕກຕ່າງກັນ, ເຊິ່ງເຮັດໃຫ້ການບໍລິໂພກຫນ່ວຍຄວາມຈໍາຫຼຸດລົງຢ່າງຫຼວງຫຼາຍໂດຍການກໍາຈັດການຊໍ້າຊ້ອນຂອງຂໍ້ມູນ;
• ລະບົບບັນທຶກເຫດການໃຫມ່ໂດຍໃຊ້ຮູບແບບ JSON ແລະປະສົມປະສານໄດ້ຢ່າງງ່າຍດາຍກັບເວທີພາຍນອກເຊັ່ນ Elastic Stack;
• ການຫັນປ່ຽນໄປສູ່ສະຖາປັດຕະຍະກໍາ modular, ຄວາມສາມາດໃນການຂະຫຍາຍການເຮັດວຽກໂດຍຜ່ານການເຊື່ອມຕໍ່ plugins ແລະການປະຕິບັດລະບົບຍ່ອຍທີ່ສໍາຄັນໃນຮູບແບບຂອງ plugins ທີ່ສາມາດທົດແທນໄດ້. ໃນປັດຈຸບັນ, ຫຼາຍຮ້ອຍ plugins ໄດ້ຖືກປະຕິບັດແລ້ວສໍາລັບ Snort 3, ກວມເອົາພື້ນທີ່ຕ່າງໆຂອງຄໍາຮ້ອງສະຫມັກ, ສໍາລັບການຍົກຕົວຢ່າງ, ອະນຸຍາດໃຫ້ທ່ານສາມາດເພີ່ມ codecs ຂອງທ່ານເອງ, ໂຫມດ introspection, ວິທີການບັນທຶກ, ການປະຕິບັດແລະທາງເລືອກໃນກົດລະບຽບ;
• ການກວດຫາອັດຕະໂນມັດຂອງການບໍລິການແລ່ນ, ລົບລ້າງຄວາມຕ້ອງການທີ່ຈະກໍານົດພອດເຄືອຂ່າຍທີ່ມີການເຄື່ອນໄຫວດ້ວຍຕົນເອງ.

ການ​ປ່ຽນ​ແປງ​ເມື່ອ​ທຽບ​ໃສ່​ກັບ​ການ​ອອກ​ທົດ​ສອບ​ຄັ້ງ​ສຸດ​ທ້າຍ​, ເຊິ່ງ​ໄດ້​ຖືກ​ຈັດ​ພີມ​ມາ​ໃນ​ປີ 2018​:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໄຟລ໌ທີ່ຈະ override ການຕັ້ງຄ່າຢ່າງໄວວາທີ່ກ່ຽວຂ້ອງກັບການຕັ້ງຄ່າເລີ່ມຕົ້ນ;
• ລະຫັດສະຫນອງຄວາມສາມາດໃນການນໍາໃຊ້ໂຄງສ້າງ C ++ ທີ່ກໍານົດໄວ້ໃນມາດຕະຖານ C ++ 14 (ການກໍ່ສ້າງຕ້ອງການ compiler ທີ່ສະຫນັບສະຫນູນ C ++ 14);
• ເພີ່ມຕົວຈັດການ VXLAN ໃໝ່;
• ການປັບປຸງການຄົ້ນຫາສໍາລັບປະເພດເນື້ອຫາໂດຍເນື້ອຫາໂດຍນໍາໃຊ້ການປັບປຸງການຈັດຕັ້ງປະຕິບັດ algorithm ທາງເລືອກ Boyer-Moore и Hyperscan;
• ລະບົບກວດກາການສັນຈອນ HTTP/2 ເກືອບໄດ້ຖືກນໍາມາສູ່ຄວາມພ້ອມຢ່າງເຕັມທີ່;
• ການເລີ່ມຕົ້ນແມ່ນເລັ່ງໂດຍການນໍາໃຊ້ຫຼາຍຫົວຂໍ້ເພື່ອລວບລວມກຸ່ມຂອງກົດລະບຽບ;
• ເພີ່ມກົນໄກການຕັດໄມ້ໃໝ່;
• ປັບປຸງການກວດຫາຄວາມຜິດພາດ Lua ແລະບັນຊີຂາວທີ່ຖືກປັບປຸງ;
• ການ​ປ່ຽນ​ແປງ​ໄດ້​ຖືກ​ເຮັດ​ໃຫ້​ອະ​ນຸ​ຍາດ​ໃຫ້​ໂຫຼດ​ໃຫມ່​ຂອງ​ການ​ຕັ້ງ​ຄ່າ​ໃນ​ການ​ບິນ​;
• ລະບົບການກວດສອບ RNA (Real-time Network Awareness) ໄດ້ຖືກເພີ່ມ, ເກັບກໍາຂໍ້ມູນກ່ຽວກັບຊັບພະຍາກອນ, ເຈົ້າພາບ, ຄໍາຮ້ອງສະຫມັກແລະການບໍລິການທີ່ມີຢູ່ໃນເຄືອຂ່າຍ;
• ເພື່ອເຮັດໃຫ້ການຕັ້ງຄ່າງ່າຍຂຶ້ນ, ການໃຊ້ snort_config.lua ແລະ SNORT_LUA_PATH ໄດ້ຢຸດເຊົາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru