nDPI 5.0 ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ ਪ੍ਰਣਾਲੀ ਦੀ ਰਿਲੀਜ਼

Ntop ਪ੍ਰੋਜੈਕਟ, ਜੋ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਟੂਲ ਵਿਕਸਿਤ ਕਰਦਾ ਹੈ, ਨੇ ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ nDPI 5.0 ਲਈ ਇੱਕ ਟੂਲਕਿੱਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜੋ OpenDPI ਲਾਇਬ੍ਰੇਰੀ ਦੇ ਵਿਕਾਸ ਨੂੰ ਜਾਰੀ ਰੱਖਦੀ ਹੈ। nDPI ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਾਪਨਾ OpenDPI ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਅੱਗੇ ਵਧਾਉਣ ਦੀ ਅਸਫਲ ਕੋਸ਼ਿਸ਼ ਤੋਂ ਬਾਅਦ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖਿਆ ਗਿਆ ਸੀ। nDPI ਕੋਡ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ LGPLv3 ਦੇ ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ ਹੈ।

ਸਿਸਟਮ ਤੁਹਾਨੂੰ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰ ਦੇ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਨਾਲ ਬੰਨ੍ਹੇ ਬਿਨਾਂ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ (ਇਹ ਜਾਣੇ-ਪਛਾਣੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਹੈਂਡਲਰ ਗੈਰ-ਸਟੈਂਡਰਡ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ 'ਤੇ ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ http ਨੂੰ ਪੋਰਟ 80 ਤੋਂ ਨਹੀਂ ਭੇਜਿਆ ਗਿਆ ਹੈ, ਜਾਂ, ਇਸਦੇ ਉਲਟ, ਜਦੋਂ ਉਹ ਪੋਰਟ 80 'ਤੇ ਚਲਾ ਕੇ ਹੋਰ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਨੂੰ http ਦੇ ਰੂਪ ਵਿੱਚ ਛੁਪਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ)।

OpenDPI ਤੋਂ ਅੰਤਰ ਵਾਧੂ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਪਲੇਟਫਾਰਮ 'ਤੇ ਪੋਰਟਿੰਗ ਲਈ ਸਮਰਥਨ ਤੱਕ ਆਉਂਦੇ ਹਨ। Windows, ਪ੍ਰਦਰਸ਼ਨ ਅਨੁਕੂਲਤਾ, ਰੀਅਲ-ਟਾਈਮ ਟ੍ਰੈਫਿਕ ਨਿਗਰਾਨੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤੋਂ ਲਈ ਅਨੁਕੂਲਤਾ (ਇੰਜਣ ਨੂੰ ਹੌਲੀ ਕਰਨ ਵਾਲੀਆਂ ਕੁਝ ਖਾਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਹਟਾਉਣਾ), ਅਤੇ ਕਰਨਲ ਮੋਡੀਊਲ ਦੇ ਰੂਪ ਵਿੱਚ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ। Linux ਅਤੇ ਸਬਪ੍ਰੋਟੋਕੋਲ ਦੀ ਪਰਿਭਾਸ਼ਾ ਲਈ ਸਮਰਥਨ।

Поддерживается определение 56 типов сетевых угроз (flow risk) и более 450 протоколов и приложений (от OpenVPN, Tor, QUIC, SOCKS, BitTorrent ਅਤੇ IPsec ਤੋਂ Telegram, Viber, WhatsApp, PostgreSQL ਅਤੇ Gmail, Office 365, Google Docs ਅਤੇ YouTube ਲਈ ਬੇਨਤੀਆਂ)। ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਲਈ ਇੱਕ ਡੀਕੋਡਰ ਹੈ। SSL ਸਰਟੀਫਿਕੇਟ, ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ (ਉਦਾਹਰਨ ਲਈ, Citrix Online ਅਤੇ Apple iCloud) ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। nDPIreader ਉਪਯੋਗਤਾ pcap ਡੰਪਾਂ ਜਾਂ ਮੌਜੂਦਾ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਟ੍ਰੈਫਿਕ ਦੀ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• ਇੱਕ ਯੂਨੀਵਰਸਲ ਟ੍ਰੈਫਿਕ ਪਛਾਣ ਵਿਧੀ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ TCP ਫਿੰਗਰਪ੍ਰਿੰਟਸ, TLS ਸਰਟੀਫਿਕੇਟ ਹੈਸ਼ਾਂ, ਅਤੇ JA4 (ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਪਛਾਣਕਰਤਾ) ਬਾਰੇ ਮੈਟਾਡੇਟਾ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਟ੍ਰੈਫਿਕ ਮਾਰਕਰ (ਫਿੰਗਰਪ੍ਰਿੰਟ) ਵਿੱਚ ਜੋੜਦੀ ਹੈ। ਇਹ ਨਵਾਂ ਵਿਧੀ ਏਨਕ੍ਰਿਪਟਡ ਜਾਂ ਅਸਪਸ਼ਟ ਟ੍ਰੈਫਿਕ ਦੀ ਵਧੇਰੇ ਸਹੀ ਪਛਾਣ ਅਤੇ ਮੇਲ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀ ਹੈ।
• ਅਸੀਂ TLS, QUIC, ਅਤੇ HTTP ਫਲੋਜ਼ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਯੋਗਤਾ ਜੋੜੀ ਹੈ ਜਿਸ ਵਿੱਚ ਹੋਸਟਨੇਮ ਹੁੰਦੇ ਹਨ (ਜਿਵੇਂ ਕਿ, TLS/QUIC ਲਈ SNI ਵਿੱਚ ਅਤੇ HTTP ਲਈ ਹੋਸਟ ਹੈਡਰ ਵਿੱਚ) ਜੋ ਪਹਿਲਾਂ DNS ਰਾਹੀਂ ਹੱਲ ਨਹੀਂ ਕੀਤੇ ਗਏ ਸਨ। ਇਸ ਗਤੀਵਿਧੀ ਦੀ ਵਰਤੋਂ ਅਸੰਗਤੀਆਂ, ਲੁਕਵੇਂ ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਚੈਨਲਾਂ ਅਤੇ ਫਿਲਟਰ ਬਾਈਪਾਸ ਵਿਧੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
• ਖੋਜਣਯੋਗ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਟ੍ਰੈਫਿਕ ਸ਼੍ਰੇਣੀਆਂ ਦੀ ਗਿਣਤੀ ਦੀ ਸੀਮਾ 2^16 ਤੱਕ ਵਧਾ ਦਿੱਤੀ ਗਈ ਹੈ, ਜਿਸ ਨਾਲ ਟ੍ਰੈਫਿਕ ਨਿਰੀਖਣ ਦੌਰਾਨ ਲਗਭਗ ਅਸੀਮਤ ਗਿਣਤੀ ਵਿੱਚ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਖੋਜ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸਾਰੇ ਉਪਲਬਧ ਪ੍ਰੋਟੋਕੋਲ ਹੁਣ ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਹਨ।
• ਫਿੰਗਰਪ੍ਰਿੰਟਸ, JA4 ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਪਛਾਣਕਰਤਾਵਾਂ, HTTP URL ਅਤੇ ਸ਼੍ਰੇਣੀਆਂ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵਰਗੀਕ੍ਰਿਤ ਕਰਨ ਲਈ ਨਿਯਮਾਂ ਵਿੱਚ ਨਵੇਂ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• FPC (ਪਹਿਲਾ ਪੈਕੇਟ ਵਰਗੀਕਰਣ) ਤਕਨਾਲੋਜੀ ਲਈ ਸੁਧਾਰਿਆ ਸਮਰਥਨ, ਜੋ ਕਿ ਇੱਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਭੇਜੇ ਗਏ ਪਹਿਲੇ ਪੈਕੇਟ ਦੇ ਅਧਾਰ ਤੇ ਪ੍ਰੋਟੋਕੋਲ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ। FPC ਟ੍ਰੈਫਿਕ ਨਿਰੀਖਣ ਦੌਰਾਨ CPU ਲੋਡ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾਉਂਦਾ ਹੈ।
• ADULT_CONTENT, LLM, ਅਤੇ ADS_ANALYTICS_TRACK ਵਰਗੇ ਸੂਡੋ-ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਹੁਣ ਇਸਦੀ ਬਜਾਏ ਸ਼੍ਰੇਣੀ-ਅਧਾਰਤ ਵਰਗੀਕਰਨ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
• ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਅਤੇ ਪਾਰਸਿੰਗ ਜੋੜੀ ਗਈ ਹੈ, ਜਿਸ ਵਿੱਚ ਮਾਈਕ੍ਰੋਸਾਫਟ ਡਿਲਿਵਰੀ ਓਪਟੀਮਾਈਜੇਸ਼ਨ, ਰੌਕਸਟਾਰ ਗੇਮਜ਼, ਕਿੱਕ ਡਾਟ ਕਾਮ, ਮੇਲਸੈਕ, ਹਮਾਚੀ, ਜੀਐਲਬੀਪੀ, ਮੈਟਰ, ਟ੍ਰਾਈਸਟੇਸ਼ਨ, ਸੈਮਸੰਗ ਐਸਡੀਪੀ, ਈਐਸਪੀਐਨ, ਅਤੇ ਅਕਾਮਾਈ ਸ਼ਾਮਲ ਹਨ।
• ਨਵੀਆਂ ਉਪ-ਸ਼੍ਰੇਣੀਆਂ ਜੋੜੀਆਂ ਗਈਆਂ ਹਨ ਅਤੇ Amazon/AWS ਸੇਵਾਵਾਂ ਦੇ ਵਰਗੀਕਰਨ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਲਗਭਗ 30 ਨਵੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਜੋੜੀਆਂ ਗਈਆਂ ਹਨ ਅਤੇ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਵੇਰਵੇ ਦਾ ਪੱਧਰ ਵਧਾਇਆ ਗਿਆ ਹੈ।
• TLS ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਡਾਟਾ ਬਲਾਕ ਆਕਾਰ ਵਿਸ਼ਲੇਸ਼ਕ ਜੋੜਿਆ ਗਿਆ।
• ਟ੍ਰੈਫਿਕ ਦਾ ਵਰਗੀਕਰਨ ਕਰਦੇ ਸਮੇਂ ਦੋ ਜਾਂ ਦੋ ਤੋਂ ਵੱਧ ਪ੍ਰੋਟੋਕੋਲਾਂ ਨੂੰ ਫੈਲਾਉਣ ਵਾਲੇ ਪ੍ਰੋਟੋਕੋਲ ਸਟੈਕ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਜੋੜੀ ਗਈ।
• ਟ੍ਰੈਫਿਕ ਰੈਂਕਿੰਗ ਅਤੇ ਹੈਕਸਾਡੈਸੀਮਲ ਕ੍ਰਮਾਂ ਦੀ ਏਨਕੋਡਿੰਗ/ਡੀਕੋਡਿੰਗ ਲਈ ਨਵੇਂ API ਜੋੜੇ ਗਏ।
• ਬੋਟਾਂ, ਨੈੱਟਵਰਕ ਸਕੈਨਰਾਂ ਅਤੇ ਮਾਈਨਿੰਗ ਪੂਲਾਂ ਦੀਆਂ ਅੱਪਡੇਟ ਕੀਤੀਆਂ ਸੂਚੀਆਂ।
• HTTP, TLS, ਅਤੇ STUN ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਕੀਤਾ ਕੋਡ।
• ਸ਼ੁਰੂਆਤ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ ਕੁਸ਼ਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru