स्नॉर्ट 3 अटॅक डिटेक्शन सिस्टमसाठी उमेदवार सोडा

सिस्को कंपनी घोषणा केली पूर्णपणे पुन्हा डिझाइन केलेल्या आक्रमण प्रतिबंधक प्रणालीसाठी रिलीझ उमेदवाराच्या विकासावर स्नॉर्ट 3, ज्याला Snort++ प्रकल्प म्हणूनही ओळखले जाते, जे 2005 पासून अधूनमधून काम करत आहे. स्थिर प्रकाशन महिनाभरात प्रकाशित करण्याचे नियोजन आहे.

स्नॉर्ट 3 शाखेत, उत्पादन संकल्पनेचा पूर्णपणे पुनर्विचार केला गेला आहे आणि आर्किटेक्चरची पुनर्रचना केली गेली आहे. Snort 3 च्या विकासाच्या प्रमुख क्षेत्रांपैकी: Snort सेट करणे आणि चालविणे सोपे करणे, कॉन्फिगरेशनचे ऑटोमेशन, नियम तयार करण्यासाठी भाषेचे सरलीकरण, सर्व प्रोटोकॉलचे स्वयंचलित शोध, कमांड लाइनवरून नियंत्रणासाठी शेलची तरतूद, सक्रिय वापर एकाच कॉन्फिगरेशनमध्ये वेगवेगळ्या प्रोसेसरच्या संयुक्त प्रवेशासह मल्टीथ्रेडिंग.

खालील महत्त्वपूर्ण नवकल्पना लागू केल्या आहेत:

• नवीन कॉन्फिगरेशन सिस्टीममध्ये एक संक्रमण केले गेले आहे जे एक सरलीकृत वाक्यरचना ऑफर करते आणि सेटिंग्ज गतिमानपणे व्युत्पन्न करण्यासाठी स्क्रिप्टचा वापर करण्यास अनुमती देते. LuaJIT चा वापर कॉन्फिगरेशन फाइल्सवर प्रक्रिया करण्यासाठी केला जातो. LuaJIT वर आधारित प्लगइन नियम आणि लॉगिंग सिस्टमसाठी अतिरिक्त पर्यायांच्या अंमलबजावणीसह प्रदान केले जातात;
• अटॅक डिटेक्शन इंजिनचे आधुनिकीकरण केले गेले आहे, नियम अद्ययावत केले गेले आहेत आणि नियमांमध्ये बफर बांधण्याची क्षमता (स्टिकी बफर) जोडली गेली आहे. हायपरस्कॅन शोध इंजिनचा वापर केला गेला, ज्यामुळे नियमांमधील नियमित अभिव्यक्तींवर आधारित जलद आणि अधिक अचूकपणे ट्रिगर केलेले नमुने वापरणे शक्य झाले;
• HTTP साठी एक नवीन आत्मनिरीक्षण मोड जोडला जो सत्र स्थितीचा विचार करतो आणि चाचणी संचद्वारे समर्थित 99% परिस्थिती कव्हर करतो HTTP Evader. HTTP/2 वाहतूक तपासणी प्रणाली जोडली;
• खोल पॅकेट तपासणी मोडची कार्यक्षमता लक्षणीयरीत्या सुधारली गेली आहे. मल्टी-थ्रेड पॅकेट प्रोसेसिंगची क्षमता जोडली, पॅकेट प्रोसेसरसह अनेक थ्रेड्स एकाच वेळी कार्यान्वित करण्यास आणि CPU कोरच्या संख्येवर अवलंबून रेखीय स्केलेबिलिटी प्रदान करण्यास अनुमती देते;
• एक सामान्य कॉन्फिगरेशन स्टोरेज आणि विशेषता सारणी लागू केली गेली आहे, जी वेगवेगळ्या उपप्रणालींमध्ये सामायिक केली गेली आहे, ज्यामुळे माहितीचे डुप्लिकेशन काढून टाकून मेमरी वापर लक्षणीयरीत्या कमी झाला आहे;
• JSON फॉरमॅट वापरून नवीन इव्हेंट लॉगिंग सिस्टीम आणि इलास्टिक स्टॅक सारख्या बाह्य प्लॅटफॉर्मसह सहजपणे एकत्रित;
• मॉड्यूलर आर्किटेक्चरमध्ये संक्रमण, प्लगइन कनेक्ट करून कार्यक्षमतेचा विस्तार करण्याची क्षमता आणि बदलण्यायोग्य प्लगइनच्या स्वरूपात मुख्य उपप्रणाली लागू करणे. सध्या, Snort 3 साठी अनेक शेकडो प्लगइन आधीच लागू केले गेले आहेत, ज्यामध्ये अनुप्रयोगाच्या विविध क्षेत्रांचा समावेश आहे, उदाहरणार्थ, तुम्हाला तुमचे स्वतःचे कोडेक, आत्मनिरीक्षण मोड, लॉगिंग पद्धती, क्रिया आणि नियमांमध्ये पर्याय जोडण्याची परवानगी देते;
• सक्रिय नेटवर्क पोर्ट्स व्यक्तिचलितपणे निर्दिष्ट करण्याची आवश्यकता दूर करून, चालू असलेल्या सेवांचा स्वयंचलित शोध.
• डीफॉल्ट कॉन्फिगरेशनशी संबंधित सेटिंग्ज द्रुतपणे ओव्हरराइड करण्यासाठी फाइल्ससाठी समर्थन जोडले. कॉन्फिगरेशन सुलभ करण्यासाठी, snort_config.lua आणि SNORT_LUA_PATH चा वापर बंद करण्यात आला आहे.
  फ्लायवर सेटिंग्ज रीलोड करण्यासाठी समर्थन जोडले;

• कोड C++ 14 मानकांमध्ये परिभाषित केलेल्या C++ रचना वापरण्याची क्षमता प्रदान करतो (बिल्डला C++14 ला सपोर्ट करणारा कंपाइलर आवश्यक आहे);
• नवीन VXLAN हँडलर जोडले;
• अद्ययावत पर्यायी अल्गोरिदम अंमलबजावणी वापरून सामग्रीद्वारे सामग्री प्रकारांसाठी सुधारित शोध बॉयर-मूर и हायपरस्कॅन;
• नियमांचे गट संकलित करण्यासाठी एकाधिक थ्रेड्स वापरून स्टार्टअपला गती दिली जाते;
• नवीन लॉगिंग यंत्रणा जोडली;
• RNA (रिअल-टाइम नेटवर्क अवेअरनेस) तपासणी प्रणाली जोडली गेली आहे, जी नेटवर्कवर उपलब्ध संसाधने, होस्ट, अनुप्रयोग आणि सेवांबद्दल माहिती गोळा करते.

स्त्रोत: opennet.ru