nDPI 4.0 गहिरो प्याकेट निरीक्षण प्रणाली को रिलीज

ट्राफिक क्याप्चर र विश्लेषणका लागि उपकरणहरू विकास गर्ने Ntop परियोजनाले nDPI 4.0 गहिरो प्याकेट निरीक्षण टूलकिट प्रकाशित गरेको छ, जसले OpenDPI पुस्तकालयको विकासलाई जारी राख्छ। nDPI परियोजना OpenDPI भण्डारमा परिवर्तनहरू धकेल्ने असफल प्रयास पछि स्थापना भएको थियो, जुन अपरिवर्तित रह्यो। nDPI कोड C मा लेखिएको छ र LGPLv3 अन्तर्गत इजाजतपत्र दिइएको छ।

परियोजनाले तपाईंलाई ट्राफिकमा प्रयोग हुने एप्लिकेसन-स्तर प्रोटोकलहरू निर्धारण गर्न अनुमति दिन्छ, नेटवर्क पोर्टहरूमा बाँधिएको बिना नेटवर्क गतिविधिको प्रकृतिको विश्लेषण गर्दै (यसले ज्ञात प्रोटोकलहरू निर्धारण गर्न सक्छ जसको ह्यान्डलरहरूले गैर-मानक नेटवर्क पोर्टहरूमा जडानहरू स्वीकार गर्दछ, उदाहरणका लागि, यदि http हो। 80 भन्दा अन्य पोर्टबाट पठाइयो, वा, विपरित, जब तिनीहरूले पोर्ट 80 मा चलाएर HTTP को रूपमा अन्य नेटवर्क गतिविधि छल्ने प्रयास गर्दैछन्)।

OpenDPI बाट भिन्नताहरूमा अतिरिक्त प्रोटोकलहरूको लागि समर्थन, विन्डोज प्लेटफर्ममा पोर्टिङ, कार्यसम्पादन अप्टिमाइजेसन, वास्तविक-समय ट्राफिक अनुगमन अनुप्रयोगहरूमा प्रयोगको लागि अनुकूलन (इन्जिनलाई ढिलो गर्ने केही विशेष सुविधाहरू हटाइयो), निर्माण गर्ने क्षमता समावेश गर्दछ। लिनक्स कर्नेल मोड्युल, र उपप्रोटोकल परिभाषित गर्न समर्थन।

OpenVPN, Tor, QUIC, SOCKS, BitTorrent र IPsec देखि Telegram, Viber, WhatsApp, PostgreSQL र GMail, Office247 GoogleDocs र YouTube मा कल गर्न कुल 365 प्रोटोकल र अनुप्रयोग परिभाषाहरू समर्थित छन्। त्यहाँ एक सर्भर र क्लाइन्ट SSL प्रमाणपत्र डिकोडर छ जसले तपाईंलाई एन्क्रिप्शन प्रमाणपत्र प्रयोग गरेर प्रोटोकल (उदाहरणका लागि, Citrix अनलाइन र Apple iCloud) निर्धारण गर्न अनुमति दिन्छ। nDPIreader उपयोगिता नेटवर्क इन्टरफेस मार्फत pcap डम्प वा हालको ट्राफिकको सामग्री विश्लेषण गर्न आपूर्ति गरिन्छ।

$ । 0 प्रवाह: 20 ड्रपबक्स प्याकेटहरू: 192.168.1.10 बाइटहरू: 57 प्रवाहहरू: 7904 स्काइप प्याकेटहरू: 28 बाइटहरू: 483 प्रवाहहरू: 229203 गुगल प्याकेटहरू: 6 बाइटहरू: 136 प्रवाहहरू: 74702

नयाँ रिलीज मा:

• एन्क्रिप्टेड ट्राफिक विश्लेषण विधिहरूको लागि सुधारिएको समर्थन (ETA - एन्क्रिप्टेड ट्राफिक विश्लेषण)।
• सुधारिएको JA3+ TLS क्लाइन्ट पहिचान विधिको लागि समर्थन लागू गरिएको छ, जसले जडान वार्तालाप सुविधाहरू र निर्दिष्ट प्यारामिटरहरूको आधारमा, जडान स्थापना गर्न कुन सफ्टवेयर प्रयोग गरिन्छ भनेर निर्धारण गर्न अनुमति दिन्छ (उदाहरणका लागि, यसले तपाईंलाई टोरको प्रयोग निर्धारण गर्न अनुमति दिन्छ। अन्य विशिष्ट अनुप्रयोगहरू)। पहिले समर्थित JA3 विधिको विपरीत, JA3+ मा कम झूटा सकारात्मक छ।
• पहिचान गरिएका सञ्जाल खतराहरू र सम्झौता (प्रवाह जोखिम) को जोखिमसँग सम्बन्धित समस्याहरूको संख्या 33 मा विस्तार गरिएको छ। डेस्कटप र फाइल साझेदारी, संदिग्ध HTTP ट्राफिक, खराब JA3 र SHA1, र समस्याग्रस्त पहुँचसँग सम्बन्धित नयाँ खतरा डिटेक्टरहरू थपिएका छन्। डोमेनहरू र स्वायत्त प्रणालीहरू, शङ्कास्पद विस्तारहरू वा धेरै लामो वैधता अवधिको साथ TLS प्रमाणपत्रहरूको प्रयोग।
• महत्त्वपूर्ण कार्यसम्पादन अनुकूलन गरिएको छ; शाखा 3.0 को तुलनामा, ट्राफिक प्रशोधनको गति 2.5 गुणाले बढेको छ।
• IP ठेगानाद्वारा स्थान निर्धारण गर्नका लागि GeoIP समर्थन थपियो।
• RSI (रिलेटिभ स्ट्रेन्थ इन्डेक्स) गणना गर्न API थपियो।
• खण्डीकरण नियन्त्रणहरू लागू गरिएको छ।
• प्रवाह एकरूपता (जिटर) गणना गर्न API थपियो।
• प्रोटोकल र सेवाहरूको लागि समर्थन थपियो: बीचमा, AVAST SecureDNS, CPHA (CheckPoint High Availability Protocol), DisneyPlus, DTLS, Genshin Impact, HP Virtual Machine Group Management (hpvirtgrp), Mongodb, Pinterest, Reddit, Snapchat, TVIP, VIP, Snapchat एलेक्सा, सिरी), Z39.50।
• AnyDesk, DNS, Hulu, DCE/RPC, dnscrypt, Facebook, Fortigate, FTP Control, HTTP, IEC104, IEC60870, IRC, Netbios, Netflix, Ookla speedtest, openspeedtest.com, Outlook/Microsoft, QRTU, QMail प्रोटोकलहरू, HTTP, SNMP, Skype, SSH, Steam, STUN, TeamViewer, TOR, TLS, UPnP, wireguard मार्फत RTSP।

स्रोत: opennet.ru