{"id":54460,"date":"2019-12-26T00:00:00","date_gmt":"2019-12-25T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0"},"modified":"2020-02-18T14:02:28","modified_gmt":"2020-02-18T11:02:28","slug":"dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","title":{"rendered":"Het nDPI 3.0 pakket inspectiesysteem is beschikbaar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Project <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ntop.org\/\">ntop<\/a><\/noindex>, ontwikkelende tools voor traffic capturing en analyse,  <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ntop\/nDPI\/releases\/tag\/3.0\">gepubliceerd<\/a><\/noindex> de uitgave van tools voor diep inspectie van pakketten <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ntop.org\/products\/deep-packet-inspection\/ndpi\/\">nDPI 3.0<\/a><\/noindex>, dat de ontwikkeling van de bibliotheek voortzet <noindex><a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=23341\">OpenDPI<\/a><\/noindex>. Het nDPI-project is gebaseerd op een mislukte poging om wijzigingen te implementeren in <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/thomasbhatia\/OpenDPI\">repository<\/a><\/noindex> OpenDPI, dat niet langer wordt ondersteund. De nDPI-code is geschreven in de programmeertaal C en <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ntop\/nDPI\/\">wordt verspreid<\/a><\/noindex> onder GPLv3-licentie.<\/p>\n<p>Project <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ntop.org\/wp-content\/uploads\/2013\/12\/nDPI_QuickStartGuide.pdf\">toe<\/a><\/noindex> het identificeren van de gebruikte applicatieniveauprotocollen in de traffic, door de karakteristieken van netwerkactiviteit te analyseren zonder afhankelijk te zijn van netwerkpoorten (kan bekende protocollen identificeren waarvan de handlers verbindingen op niet-standaard netwerkpoorten accepteren, bijvoorbeeld wanneer http niet vanaf poort 80 wordt afgeleverd, of omgekeerd, wanneer andere netwerkactiviteit wordt gecamoufleerd als http door op poort 80 te starten).  <\/p>\n<p>De verschillen met OpenDPI zijn dat het ondersteuning biedt voor extra protocollen, portering naar het Windows-platform, prestatieoptimalisatie, en aanpassing voor gebruik in realtime traffic monitoring toepassingen (bepaalde specifieke functionaliteiten die de engine vertraagden zijn verwijderd),<br \/>\nde mogelijkheid om te worden samengesteld als een Linux-kernelmodule en ondersteuning voor het identificeren van subprotocollen. <\/p>\n<p>In totaal worden 238 protocollen en applicaties ondersteund, van<br \/>\nOpenVPN, Tor, QUIC, SOCKS, BitTorrent en IPsec tot Telegram,<br \/>\nViber, WhatsApp, PostgreSQL en toegang tot GMail, Office365<br \/>\nGoogleDocs en YouTube. Er is een decoder voor server- en client-SSL-certificaten, waarmee het protocol kan worden ge\u00efdentificeerd (bijvoorbeeld, Citrix Online en Apple iCloud), met behulp van het encryptie-certificaat. Voor het analyseren van inhoud van pcap-dumps of actuele traffic via de netwerkinterface wordt de nDPIreader-tool meegeleverd.<\/p>\n<p>  $ .\/nDPIreader -i eth0 -s 20 -f \u00abhost 192.168.1.10\u00bb<\/p>\n<p>   Gevonden protocollen:<br \/>\n   DNS                  pakketten: 57    bytes: 7904     flows: 28<br \/>\n   SSL_No_Cert          pakketten: 483   bytes: 229203   flows: 6<br \/>\n   FaceBook             pakketten: 136   bytes: 74702    flows: 4<br \/>\n   DropBox              pakketten: 9     bytes: 668      flows: 3<br \/>\n   Skype                pakketten: 5     bytes: 339      flows: 3<br \/>\n   Google               pakketten: 1700  bytes: 619135   flows: 34<\/p>\n<p>In de nieuwe release:<\/p>\n<ul>\n<li class=\"l\"> Protocolinformatie wordt nu onmiddellijk weergegeven bij detectie, zonder te wachten op het ontvangen van volledige metadata (zelfs wanneer specifieke velden nog niet zijn ontleed vanwege ontbrekende netwerppakketten), wat relevant is voor verkeersanalysers die onmiddellijk moeten reageren op bepaalde soorten verkeer. Voor applicaties die een volledige protocolanalyse vereisen, is de API ndpi_extra_dissection_possible() toegevoegd, waarmee kan worden gecontroleerd of alle protocolmetadata zijn gedefinieerd.\n<li class=\"l\"> Diepere TLS-analyse is uitgevoerd met extractie van informatie over de geldigheid van certificaten en de SHA-1-hash van het certificaat.\n<li class=\"l\"> De nDPIreader-app bevat nu de vlag \u00ab-C\u00bb voor export naar CSV-formaat, wat het mogelijk maakt om met behulp van aanvullende ntop-tools <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ntop.org\/ndpi\/how-to-use-ndpi-from-cli-to-analyse-network-traffic\/\">uit te voeren<\/a><\/noindex> vrij complexe statistische steekproeven. Bijvoorbeeld, om het IP-adres van de gebruiker te bepalen die het langst films op Netflix heeft gekeken:\n<p>   $ ndpiReader -i netflix.pcap -C \/tmp\/netflix.csv<br \/>\n   $ q -H -d \u2018,\u2019 \u00abselect src_ip,SUM(src2dst_bytes+dst2src_bytes) from \/tmp\/netflix.csv where ndpi_proto like \u2018%NetFlix%\u2019 group by src_ip\u00bb<\/p>\n<p>  192.168.1.7,6151821<\/p>\n<li class=\"l\"> Ondersteuning voor de voorgestelde <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/cisco\/joy\">Cisco Joy<\/a><\/noindex> <noindex><a rel=\"nofollow\" href=\"https:\/\/blogs.cisco.com\/security\/detecting-encrypted-malware-traffic-without-decryption\">techniek<\/a><\/noindex> het identificeren van kwaadaardige activiteiten die verborgen zijn in versleuteld verkeer, door het analyseren van pakketgroottes en verzendtijden\/vertraagde tijden. In ndpiReader wordt deze methode geactiveerd met de optie \u00ab-J\u00bb.\n<li class=\"l\"> Classificatie van protocollen naar categorie\u00ebn is voorzien.\n<li class=\"l\"> Ondersteuning voor het berekenen van IAT (Inter-Arrival Time) is toegevoegd om anomalie\u00ebn in het protocolgebruik te identificeren, bijvoorbeeld om het gebruik van het protocol tijdens DoS-aanvallen vast te stellen.\n<li class=\"l\"> Analysefuncties op basis van berekende metrics, zoals entropie, gemiddelde, standaarddeviatie en variantie, zijn toegevoegd.\n<li class=\"l\"> Een eerste versie van bindings voor de programmeertaal Python is voorgesteld.\n<li class=\"l\"> Een modus voor het identificeren van leesbare tekenreeksen in verkeer om datalekken te detecteren, is toegevoegd. In<br \/>\nDe ndpiReader-modus wordt ingeschakeld met de optie \u00ab-e\u00bb.<\/p>\n<li class=\"l\"> Ondersteuning voor de identificatiemethode voor TLS-clients <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/salesforce\/ja3\">JA3<\/a><\/noindex>, die op basis van de kenmerken van de verbindingsovereenkomst en de gespecificeerde parameters kan bepalen welke software wordt gebruikt voor het tot stand brengen van de verbinding (bijvoorbeeld het gebruik van Tor en andere typische applicaties kan worden vastgesteld).\n<li class=\"l\"> Ondersteuning voor identificatiemethoden van SSH-implementaties (<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/salesforce\/hassh\">HASSH<\/a><\/noindex>) en DHCP is toegevoegd.\n<li class=\"l\"> Functies voor serialisatie en deserialisatie van gegevens in<br \/>\nType-Length-Value (TLV) en JSON-formaten zijn toegevoegd.<\/p>\n<li class=\"l\"> Ondersteuning toegevoegd voor protocollen en diensten: DTLS (TLS over UDP),<br \/>\n    Hulu,<br \/>\n    TikTok\/Musical.ly,<br \/>\n    WhatsApp Video,<br \/>\n    DNS-over-HTTPS,<br \/>\n    Datasaver,<br \/>\n    Line ,<br \/>\n    Google Duo, Hangout,<br \/>\n    WireGuard VPN,<br \/>\n    IMO,<br \/>\n    Zoom.us.<\/p>\n<li class=\"l\"> Verbeterde ondersteuning voor TLS-analyse, SIP, STUN,<br \/>\n        Viber,<br \/>\n        WhatsApp,<br \/>\n        Amazon Video,<br \/>\n        SnapChat,<br \/>\n        FTP,<br \/>\n        QUIC<br \/>\n        OpenVPN UDP,<br \/>\n        Facebook Messenger en Hangout.\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Bron: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=52097\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0435\u043a\u0442 ntop, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0437\u0430\u0445\u0432\u0430\u0442\u0430 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0432\u044b\u043f\u0443\u0441\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f \u0434\u043b\u044f \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u043e\u0432 nDPI 3.0, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 OpenDPI. \u041f\u0440\u043e\u0435\u043a\u0442 nDPI \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u043f\u043e\u0441\u043b\u0435 \u0431\u0435\u0437\u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 OpenDPI, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u0431\u0435\u0437 \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0435\u043d\u0438\u044f. \u041a\u043e\u0434 nDPI \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 LGPLv3. \u041f\u0440\u043e\u0435\u043a\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0442\u044c \u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-54460","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u043e\u0435\u043a\u0442 ntop, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0437\u0430\u0445\u0432\u0430\u0442\u0430 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430,\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u043e\u0432 nDPI 3.0 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u043e\u0435\u043a\u0442 ntop, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0437\u0430\u0445\u0432\u0430\u0442\u0430 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430,\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-12-25T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:28+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Beschikbaar: systeem voor diepgaande pakketinspectie nDPI 3.0 | ProHoster","description":"Het ntop-project dat tools ontwikkelt voor het vastleggen en analyseren van verkeer,","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0433\u043e \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u043e\u0432 nDPI 3.0 | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442 ntop, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u0437\u0430\u0445\u0432\u0430\u0442\u0430 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430,","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/dostupna-sistema-glubokogo-inspektirovaniya-paketov-ndpi-3-0","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-25T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54460","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 11:27:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:05:06","updated":"2026-01-24 11:27:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/54460","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=54460"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/54460\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=54460"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=54460"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=54460"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}