Sistemul de proiect cunoștințe de nivel-Internet (matase) este o colecție de instrumente de analiză de trafic realizat de către CERT rețea Awareness Echipa situației (CERT NetSA) pentru a facilita analiza de securitate a rețelelor mari.
Suita instrument de mătase susține eficient colectarea, stocarea și analiza datelor de flux de rețea, permițând analiști de securitate de rețea pentru a interoga rapid seturi mari de date de trafic istorice. Silk este ideal pentru analiza traficului pe coloana vertebrală sau frontiera o întreprindere mare distribuite sau ISP mijlocii.
Mătase constă în două seturi de instrumente: un sistem de ambalare și suite de analiză. Sistemul de ambalare primește de NetFlow V5 PDU și le convertește într-un format eficient mai mult spațiu, înregistrarea înregistrările ambalate în fișiere plate binare de servicii specifice. Suita de analiză constă în instrumente care pot citi aceste fișiere plate și apoi efectua diverse operații de interogare, variind de la per-record de filtrare a analiza statistică a grupurilor de înregistrări. Instrumentele de analiză interopera utilizând conducte, care permite unui utilizator să dezvolte o interogare relativ sofisticat la un început simplu.
Marea majoritate a actualului cod de bază este implementat în C, Perl, Python sau. Acest cod a fost testat pe Linux, Solaris, OpenBSD, și Mac OS X, dar ar trebui să fie ușor de utilizat, cu puțin sau nici o schimbare pe alte platforme Unix.
Sistem de componente software Internet-nivelul de cunoștințe sunt puse sub GPL
Ce este nou în acest comunicat de :.
- Manipularea bună lipsă înregistrări NetFlow V5.
Comentariile nu a fost găsit