ProHoster >> Blog >> Lajmet e internetit >> Kandidati për lëshimet e sistemit të zbuluar të sulmeve Snort 3

Kandidati për lëshimet e sistemit të zbuluar të sulmeve Snort 3

Kompania Cisco njoftoi për formimin e kandidatit për lëshimet e sistemit të rinovuar të parandalimit të sulmeve Snort 3, i njohur gjithashtu si projekti Snort++, në të cilin puna ka filluar me ndërprerje që nga viti 2005. Një lëshim i qëndrueshëm pritet të publikohet brenda një muaji.

Në degën Snort 3, koncepti i produktit është riinterpretuar plotësisht dhe arkitektura është rinovuar. Disa nga drejtat kryesore të zhvillimit të Snort 3 përfshijnë: thjeshtimin e konfigurimit dhe fillimit të Snort, automatizimin e konfigurimit, thjeshtimin e gjuhës së ndërtimit të rregullave, identifikimin automatik të të gjitha protokolleve, ofrimin e një shell për menaxhim nga linja e komandës, dhe aplikimin aktiv të shumëthreadsisjes me qasje të përbashkët të trajtuesve të ndryshëm në një konfigurim të vetëm.

Janë implementuar risitë e mëposhtme:

  • ËshtĂ« realizuar kalimi nĂ« njĂ« sistem tĂ« ri konfigurimi, qĂ« ofron njĂ« sintaksĂ« tĂ« thjeshtuar dhe lejon pĂ«rdorimin e skripteve pĂ«r formimin dinamik tĂ« konfigurimeve. LuaJIT pĂ«rdoret pĂ«r tĂ« pĂ«rpunuar skedarĂ«t e konfigurimit. Ofron plugina tĂ« bazuara nĂ« LuaJIT me realizimin e mundĂ«sive shtesĂ« pĂ«r rregullat dhe sistemin e regjistrimeve;
  • Motori i pĂ«rmirĂ«suar pĂ«r identifikimin e sulmeve, rregullat e azhurnuara, Ă«shtĂ« shtuar mundĂ«sia e lidhjes sĂ« bufereve nĂ« rregulla (sticky buffers). Aktivizimi i motorit kĂ«rkues Hyperscan, i cili lejon pĂ«rdorimin e shablloneve mĂ« tĂ« shpejta dhe mĂ« tĂ« sakta tĂ« bazuara nĂ« shprehje regjuli nĂ« rregulla;
  • Shtuar njĂ« modalitet tĂ« ri introspektiv pĂ«r HTTP, duke marrĂ« parasysh gjendjen e seancĂ«s dhe duke pĂ«rfshirĂ« 99% tĂ« situatave tĂ« mbĂ«shtetura nga paketat e testeve. HTTP Evader. Shtuar njĂ« sistem tĂ« inspektimit tĂ« trafikut HTTP/2;
  • Rritja e madhe e performancĂ«s nĂ« modalitetin e inspektimit tĂ« thellĂ« tĂ« pakove. Shtuar mundĂ«sia pĂ«r pĂ«rpunim shumĂ«fishek, duke lejuar ekzekutimin e njĂ«kohshĂ«m tĂ« disa fijeve me pĂ«rpunues tĂ« paketave dhe duke siguruar shkallĂ«zueshmĂ«ri lineare nĂ« pĂ«rputhje me numrin e bĂ«rthamave tĂ« CPU;
  • Realizimi i njĂ« depoje tĂ« pĂ«rbashkĂ«t tĂ« konfigurimit dhe tabelave tĂ« atributeve, tĂ« cilat pĂ«rdoren sĂ« bashku nĂ« sisteme tĂ« ndryshme, duke lejuar njĂ« ulje tĂ« konsiderueshme tĂ« konsumit tĂ« memories pĂ«rmes eliminimit tĂ« informacionit tĂ« dyftuar;
  • NjĂ« sistem i ri tĂ« regjistrimit tĂ« ngjarjeve, qĂ« pĂ«rdor formatin JSON dhe Ă«shtĂ« lehtĂ«sisht i integrueshĂ«m me platforma tĂ« jashtme si Elastic Stack;
  • Kalimi nĂ« njĂ« arkitekturĂ« modulare, mundĂ«sia e zgjerimit tĂ« funksionaliteteve pĂ«rmes lidhjes sĂ« plginave dhe realizimi i nĂ«nsistemeve tĂ« rĂ«ndĂ«sishme si plginĂ« tĂ« zĂ«vendĂ«sueshme. Aktualisht, pĂ«r Snort 3 janĂ« zhvilluar disa qindra plgina qĂ« pĂ«rfshijnĂ« fusha tĂ« ndryshme aplikimi, pĂ«r shembull, duke lejuar shtimin e codec-ve tĂ« vet, modaliteteve tĂ« introspeksionit, metodave tĂ« regjistrimit, veprime dhe opsione nĂ« rregulla;
  • PĂ«rcaktimi automatik i shĂ«rbimeve aktive, duke i liruar nga nevoja pĂ«r tĂ« Treguar manualisht portet e aktivizuara nĂ« rrjet.
  • Shtuar mbĂ«shtetje pĂ«r skedarĂ«t pĂ«r pĂ«rmbysjen e shpejtĂ« tĂ« cilĂ«simeve, nĂ« lidhje me konfigurimin e paracaktuar. PĂ«r tĂ« thjeshtuar konfigurimin, Ă«shtĂ« ndĂ«rprerĂ« pĂ«rdorimi i snort_config.lua dhe SNORT_LUA_PATH.
    Shtuar mbështetje për rireshtimin e cilësimeve në fluks;
  • Kodet e mundĂ«sojnĂ« pĂ«rdorimin e konstruksioneve C++, tĂ« pĂ«rcaktuara nĂ« standardin C++14 (pĂ«r ndĂ«rtimin kĂ«rkohet kompajler qĂ« mbĂ«shtet C++14);
  • Shtuar njĂ« pĂ«rpunues tĂ« ri VXLAN;
  • PĂ«rmirĂ«suar kĂ«rkimi i tipeve tĂ« pĂ«rmbajtjes duke pĂ«rdorur variante tĂ« pĂ«rmirĂ«suara tĂ« algoritmeve Boyer-Moore dhe Hyperscan;
  • Rritet startimi duke pĂ«rdorur disa dĂ«rrasa pĂ«r kompaktimin e grupeve tĂ« rregullave;
  • Shtuar njĂ« mekanizĂ«m tĂ« ri logimi;
  • Shtuar sistemi i inspektimit RNA (Real-time Network Awareness), i cili grumbullon informacion rreth burimeve, hosteve, aplikacioneve dhe shĂ«rbimeve qĂ« janĂ« nĂ« dispozicion nĂ« rrjet.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster