ProHoster > බ්ලොග් > අන්තර්ජාල පුවත් > nDPI 4.4 ගැඹුරු පැකට් පරීක්ෂණ පද්ධතිය මුදා හැරීම

nDPI 4.4 ගැඹුරු පැකට් පරීක්ෂණ පද්ධතිය මුදා හැරීම

ගමනාගමනය ග්‍රහණය කර ගැනීම සහ විශ්ලේෂණය කිරීම සඳහා මෙවලම් සංවර්ධනය කරන ntop ව්‍යාපෘතිය, OpenDPI පුස්තකාලයේ සංවර්ධනය දිගටම කරගෙන යන nDPI 4.4 ගැඹුරු පැකට් පරීක්ෂණ මෙවලම් කට්ටලය නිකුත් කර ඇත. nDPI ව්‍යාපෘතිය ආරම්භ කරන ලද්දේ නඩත්තු නොකර තබා ඇති OpenDPI ගබඩාවට වෙනස්කම් තල්ලු කිරීමේ අසාර්ථක උත්සාහයකින් පසුවය. nDPI කේතය C වලින් ලියා ඇති අතර LGPLv3 යටතේ බලපත්‍ර ලබා ඇත.

ජාල වරායන් හා සම්බන්ධ නොවී ජාල ක්‍රියාකාරකම්වල ස්වභාවය විශ්ලේෂණය කරමින් ගමනාගමනයේදී භාවිතා කරන යෙදුම් මට්ටමේ ප්‍රොටෝකෝල තීරණය කිරීමට පද්ධතිය ඔබට ඉඩ සලසයි (උදාහරණයක් ලෙස, සම්මත නොවන ජාල වරායන්හි හසුරුවන්නන් විසින් සම්බන්ධතා පිළිගන්නා සුප්‍රසිද්ධ ප්‍රොටෝකෝල එය තීරණය කළ හැකිය. http 80 වරායෙන් නොයවන්නේ නම්, එසේත් නැතිනම්, ඔවුන් වෙනත් ජාල ක්‍රියාකාරකම් 80 වරායේ ධාවනය කිරීමෙන් http ලෙස සැඟවීමට උත්සාහ කරන විට).

OpenDPI හි වෙනස්කම් අතරට අමතර ප්‍රොටෝකෝල සඳහා සහය, වින්ඩෝස් වේදිකාවට ගෙනයාම, කාර්ය සාධන ප්‍රශස්තකරණය, තත්‍ය කාලීන ගමනාගමන නිරීක්ෂණ යෙදුම්වල භාවිතය සඳහා අනුවර්තනය (එන්ජිම මන්දගාමී වූ සමහර විශේෂිත විශේෂාංග ඉවත් කරන ලදී), ස්වරූපයෙන් ගොඩනැගීමේ හැකියාව ඇතුළත් වේ. Linux කර්නල් මොඩියුලය, සහ උපප්‍රොටෝකෝල නිර්වචනය සඳහා සහාය .

Всего поддерживается определения около 300 протоколов и приложений, от OpenVPN, Tor, QUIC, SOCKS, BitTorrent и IPsec до Telegram, Viber, WhatsApp, PostgreSQL и обращений к GMail, Office365, GoogleDocs и YouTube. Имеется декодировщик серверных и клиентских SSL-сертификатов, позволяющий определить протокол (например, Citrix Online и Apple iCloud), используя сертификат шифрования. Для анализа содержимого pcap-дампов или текущего трафика через сетевой интерфейс поставляется утилита nDPIreader.

නව නිකුතුවේ:

  • Добавлены метаданные с информацией о причине вызова обработчика для той или иной угрозы.
  • Добавлена функция ndpi_check_flow_risk_exceptions() для подключения обработчиков сетевых угроз.
  • Выполнено разделение на сетевые протоколы (например, TLS) и прикладные протоколы (например, сервисы Google).
  • Добавлены два новых уровня конфиденциальности: NDPI_CONFIDENCE_DPI_PARTIAL и NDPI_CONFIDENCE_DPI_PARTIAL_CACHE.
  • Добавлен шаблон для определения использования сервиса Cloudflare WARP
  • Внутренняя реализация hashmap заменена на uthash.
  • Обновлены привязки для языка Python.
  • По умолчанию задействована встроенная реализация gcrypt (для использования системной реализации предложена опция —with-libgcrypt).
  • Расширен спектр выявляемых сетевых угроз и проблем, связанных с риском компрометации (flow risk). Добавлена поддержка новых типов угроз: NDPI_PUNYCODE_IDN, NDPI_ERROR_CODE_DETECTED, NDPI_HTTP_CRAWLER_BOT и NDPI_ANONYMOUS_SUBSCRIBER.
  • ප්‍රොටෝකෝල සහ සේවා සඳහා සහය එක් කරන ලදී:
    • අල්ට්රා සර්ෆ්
    • i3D
    • කැරලි ක්‍රීඩා
    • tsan
    • ටැන්nelBear VPN
    • එකතු කරන ලදී
    • PIM (ප්‍රොටෝකෝලය ස්වාධීන බහු විකාශනය)
    • ප්‍රායෝගික සාමාන්‍ය බහු විකාශය (PGM)
    • එච්එස්ආර්
    • Продукты GoTo, такие как GoToMeeting
    • ඩස්න්
    • MPEG-DASH
    • Agora Software Defined Real-time Network (SD-RTN)
    • ටෝකා බොකා
    • VXLAN
    • DMNS/LLMNR
  • Улучшен разбор и определение протоколов:
    • SMTP/SMTPS (добавлена поддержка STARTTLS)
    • OCSP
    • TargusDataspeed
    • යූස්නෙට්
    • ඩීටීඑල්එස්
    • TFTP
    • SOAP via HTTP
    • GenshinImpact
    • IPSec/ISAKMP
    • DNS
    • සිස්ලොග්
    • DHCP
    • NATS
    • Viber
    • සියාමි
    • Raknet
    • gnutella
    • කර්බෙරොස්
    • QUIC (добавлена поддержка спецификации v2drft 01)
    • එස්එස්ඩීපී
    • එස්එන්එම්පී
    • ඩී.ජී.ඒ.
    • AES-NI

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න