Система интернет-проекта-уровень знаний (шелк) представляет собой набор инструментов анализа трафика разработан CERT сети ситуационной осведомленности Team (CERT NetSA), чтобы облегчить анализ безопасности больших сетей.
В люксе шелка инструмент поддерживает эффективный сбор, хранение и анализ данных сетевого потока, что позволяет аналитикам безопасности сети быстро запросить большие исторические наборы данных трафика. Шелк идеально подходит для анализа трафика на магистрали или границы большого распределенного предприятия, или среднего провайдера.
Шелковый состоит из двух наборов инструментов: система упаковки и анализ ванной. Система упаковки получает Netflow V5 PDU-х и преобразует их в более эффективном формате пространства, записи, упакованные записи в конкретной службы двоичные плоские файлы. В люксе анализ состоит из инструментов, которые могут читать эти плоские файлы, а затем выполняют различные операции запроса, начиная от за-записи фильтрации для статистического анализа групп записей. Инструменты анализа взаимодействовать, используя трубы, что позволяет пользователю разработать сравнительно сложный запрос из простого начала.
Подавляющее большинство из текущей кодовой базы осуществляется в C, Perl, Python или. Этот код был проверен на Linux, Solaris, OpenBSD, и Mac OS X, но должны быть доступны практически без изменений на других платформах Unix.
Система программных компонентов Интернет-уровень знаний будут освобождены под GPL
Что нового В этом выпуске:.
- Улучшена обработка пропавших без вести Netflow V5 записей.
Комментарии не найдены