Panghuling beta release ng Snort 3 intrusion detection system

Cisco Company ipinakita финальную бета-версию полностью переработанной системы предотвращения атак Ngumuso 3, также известной как проект Snort++, работа над которым с перерывами ведётся ещё с 2005 года. Позднее в этом году планируется опубликовать кандидат в релизы.

В новой ветке полностью переосмыслена концепция продукта и переработана архитектура. Из направлений, на которые был сделан акцент при подготовке новой ветки, отмечается упрощение настройки и запуска Snort, автоматизация конфигурирования, упрощения языка построения правил, автоматическое определение всех протоколов, предоставления оболочки для управления из командной строки, активное применение многопоточности с совместным доступом разных обработчиков к единой конфигурации.

Ang mga sumusunod na makabuluhang pagbabago ay ipinatupad:

• Ang isang paglipat ay ginawa sa isang bagong sistema ng pagsasaayos na nag-aalok ng isang pinasimple na syntax at nagbibigay-daan sa paggamit ng mga script upang dynamic na bumuo ng mga setting. Ang LuaJIT ay ginagamit upang iproseso ang mga configuration file. Ang mga plugin na batay sa LuaJIT ay binibigyan ng pagpapatupad ng mga karagdagang opsyon para sa mga panuntunan at isang sistema ng pag-log;
• Ang attack detection engine ay na-moderno, ang mga panuntunan ay na-update, at ang kakayahang magbigkis ng mga buffer sa mga panuntunan (sticky buffers) ay naidagdag. Ginamit ang Hyperscan search engine, na naging posible na gumamit ng mabilis at mas tumpak na na-trigger na mga pattern batay sa mga regular na expression sa mga panuntunan;
• Nagdagdag ng bagong introspection mode para sa HTTP na isinasaalang-alang ang estado ng session at sumasaklaw sa 99% ng mga sitwasyong sinusuportahan ng test suite HTTP Evader. В разработке находится код для поддержки HTTP/2;
• Ang pagganap ng deep packet inspection mode ay makabuluhang napabuti. Nagdagdag ng kakayahang magproseso ng multi-thread packet, na nagpapahintulot sa sabay-sabay na pagpapatupad ng ilang mga thread na may mga packet processor at pagbibigay ng linear scalability depende sa bilang ng mga core ng CPU;
• Ang isang karaniwang imbakan ng pagsasaayos at mga talahanayan ng katangian ay ipinatupad, na ibinabahagi sa pagitan ng iba't ibang mga subsystem, na makabuluhang nabawasan ang pagkonsumo ng memorya sa pamamagitan ng pag-aalis ng pagdoble ng impormasyon;
• Bagong event logging system gamit ang JSON format at madaling isinama sa mga panlabas na platform gaya ng Elastic Stack;
• Ang paglipat sa isang modular na arkitektura, ang kakayahang palawakin ang functionality sa pamamagitan ng pagkonekta ng mga plugin at pagpapatupad ng mga pangunahing subsystem sa anyo ng mga mapapalitang plugin. Sa kasalukuyan, ilang daang mga plugin ang naipatupad na para sa Snort 3, na sumasaklaw sa iba't ibang lugar ng aplikasyon, halimbawa, na nagbibigay-daan sa iyong magdagdag ng iyong sariling mga codec, mga mode ng introspection, mga paraan ng pag-log, mga aksyon at mga opsyon sa mga panuntunan;
• Awtomatikong pagtuklas ng mga tumatakbong serbisyo, na inaalis ang pangangailangang manu-manong tukuyin ang mga aktibong port ng network.

Изменения по сравнению с прошлым тестовым выпуском, который был опубликован в 2018 году:

• Добавлена поддержка файлов для быстрого переопределения настроек, относительно конфигурации по умолчанию;
• Ang code ay nagbibigay ng kakayahang gumamit ng C++ constructs na tinukoy sa C++14 standard (build ay nangangailangan ng compiler na sumusuporta sa C++14);
• Nagdagdag ng bagong VXLAN handler;
• Pinahusay na paghahanap para sa mga uri ng nilalaman ayon sa nilalaman gamit ang na-update na mga alternatibong pagpapatupad ng algorithm Boyer-Moore и Hyperscan;
• Практически доведена до полной готовности система инспектирования трафика HTTP/2;
• Ang startup ay pinabilis sa pamamagitan ng paggamit ng maramihang mga thread upang mag-compile ng mga grupo ng mga panuntunan;
• Nagdagdag ng bagong mekanismo ng pag-log;
• Улучшено определение ошибок Lua и оптимизирована работа белых списков;
• Внесены изменения, позволяющие реализовать перезагрузку настроек на лету;
• Добавлена система инспектирования RNA (Real-time Network Awareness), собирающая сведения о доступных в сети ресурсах, хостах, приложениях и сервисах;
• Для упрощения настройки прекращено использование snort_config.lua и SNORT_LUA_PATH.

Pinagmulan: opennet.ru