Kuburitswa kwenDPI 4.4 yakadzika packet yekuongorora system

Iyo ntop purojekiti, iyo inovandudza maturusi ekutora uye kuongorora traffic, yakaburitsa kuburitswa kwenDPI 4.4 yakadzika packet yekuongorora toolkit, inoenderera mberi nekuvandudzwa kweraibhurari yeOpenDPI. Iyo nDPI purojekiti yakavambwa mushure mekuyedza kusabudirira kusundira shanduko kune OpenDPI repository, iyo yakasara isina kuchengetedzwa. Iyo nDPI kodhi yakanyorwa muC uye ine rezinesi pasi pe LGPLv3.

Iyo sisitimu inobvumidza iwe kuti uone iyo application-level maprotocol anoshandiswa mutraffic, uchiongorora mamiriro etiweki chiitiko pasina kusungirirwa kune network ports (inogona kuona zvinonyatsozivikanwa maprotocol ayo vanobata vanogamuchira kubatana pane asiri-standard network ports, semuenzaniso, kana http isina kutumirwa kubva pachiteshi 80, kana, ukuwo, apo iyo Vari kuedza kuvhara mamwe mabasa etiweki se http nekuimhanyisa pachiteshi 80).

Misiyano kubva kuOpenDPI inosanganisira tsigiro yemamwe maprotocol, kuendesa kuWindows platform, performance optimization, gadziriso yekushandiswa mune chaiyo-nguva yekutarisa traffic traffic application (mamwe maficha akadzikisa injini akabviswa), kugona kuvaka nenzira ye Linux kernel module, uye rutsigiro rwekutsanangura subprotocols.

Всего поддерживается определения около 300 протоколов и приложений, от OpenVPN, Tor, QUIC, SOCKS, BitTorrent и IPsec до Telegram, Viber, WhatsApp, PostgreSQL и обращений к GMail, Office365, GoogleDocs и YouTube. Имеется декодировщик серверных и клиентских SSL-сертификатов, позволяющий определить протокол (например, Citrix Online и Apple iCloud), используя сертификат шифрования. Для анализа содержимого pcap-дампов или текущего трафика через сетевой интерфейс поставляется утилита nDPIreader.

Mukuburitswa kutsva:

• Добавлены метаданные с информацией о причине вызова обработчика для той или иной угрозы.
• Добавлена функция ndpi_check_flow_risk_exceptions() для подключения обработчиков сетевых угроз.
• Выполнено разделение на сетевые протоколы (например, TLS) и прикладные протоколы (например, сервисы Google).
• Добавлены два новых уровня конфиденциальности: NDPI_CONFIDENCE_DPI_PARTIAL и NDPI_CONFIDENCE_DPI_PARTIAL_CACHE.
• Добавлен шаблон для определения использования сервиса Cloudflare WARP
• Внутренняя реализация hashmap заменена на uthash.
• Обновлены привязки для языка Python.
• По умолчанию задействована встроенная реализация gcrypt (для использования системной реализации предложена опция —with-libgcrypt).
• Расширен спектр выявляемых сетевых угроз и проблем, связанных с риском компрометации (flow risk). Добавлена поддержка новых типов угроз: NDPI_PUNYCODE_IDN, NDPI_ERROR_CODE_DETECTED, NDPI_HTTP_CRAWLER_BOT и NDPI_ANONYMOUS_SUBSCRIBER.
• Yakawedzera rutsigiro rweprotocol nemasevhisi:
  • UltraSurf
  • i3D
  • riotgames
  • tsan
  • TunnelBear VPN
  • collected
  • PIM (Protocol Independent Multicast)
  • Pragmatic General Multicast (PGM)
  • RSH
  • Продукты GoTo, такие как GoToMeeting
  • Dazn
  • MPEG-DASH
  • Agora Software Defined Real-time Network (SD-RTN)
  • Toca Boca
  • VXLAN
  • DMNS/LLMNR
• Улучшен разбор и определение протоколов:
  • SMTP/SMTPS (добавлена поддержка STARTTLS)
  • OCSP
  • TargusDataspeed
  • Usenet
  • DTLS
  • TFTP
  • SOAP via HTTP
  • GennshinImpact
  • IPSec/ISAKMP
  • DNS
  • syslog
  • DHCP
  • NATS
  • Viber
  • Xiaomi
  • Raknet
  • gnutella
  • Kerberos
  • QUIC (добавлена поддержка спецификации v2drft 01)
  • SSDP
  • SNMP
  • ADI
  • AES-NI

Source: opennet.ru