前几日，群里有人提到 L7的问题。L7是一个用于检测第七层协议的软件，早已经停止了开发。后来，这个团队组织开发了openDPI。DPI的意思是深度包检测。从理论上看openDPI的性能要好于L7。你是不是急于上他们的网站呢？这是一个开源软件，但是当你访问他们的网站后，你会发现并不提供任何下载！给出的链接是指向一个商业公司的产品。 &nbs
nDPI开放且可扩展的LGPLv3深度包检测库。nDPI是流行的OpenDPI库的ntop维护超集。它是根据LGPL许可发布，其目标是通过添加新协议来扩展原始库，这些协议否则仅在OpenDPI的付费版本上可用。除了Unix平台，我们还支持Windows，以便为您提供跨平台的DPI体验。此外，我们还对nDPI进行了修改，使其更适合流量监控应用程序，方法是禁用降低DPI引擎速度的特定功能，而这些功能对于网络流量监控不是必需的。无论使用哪个端口，ntop和nProbe都使用nDPI来添加协议的应用层检
原创
2021-07-14 15:29:26
561阅读
简介 nDPI是一个开源的基于 OpenDPI 的 DPI 库，目前由 ntop在维护 nDPI 提供以下功能： 应用层协议检测 加密流量检测 子协议检测 可以检测的内容包括： 某个 IP 的：包个数、比特数、流总数、nDPI的吞吐量 源目的端口号 每个协议的：包个数、比特数、流个数 一些测量的统计 ...
转载
2021-08-02 13:17:00
3782阅读
2评论
