Système de projet Internet-Level connaissances (soie) est une collection d'outils d'analyse du trafic développé par la connaissance de la situation de l'équipe CERT Réseau (CERT NetSA) pour faciliter l'analyse de la sécurité des grands réseaux.
La suite d'outils de soie soutient la collecte efficace, le stockage et l'analyse des données de flux de réseau, permettant aux analystes de sécurité réseau pour interroger rapidement de grands ensembles de données historiques de trafic. La soie est idéal pour analyser le trafic sur le squelette ou la bordure d'une grande entreprise distribuée, ou FAI de taille moyenne.
SiLK se compose de deux ensembles d'outils: un système d'emballage et de l'analyse bains privative. Le système d'emballage reçoit Netflow V5 PDU et les convertit dans un format plus efficace de l'espace, l'enregistrement des dossiers emballés dans des fichiers plats binaires spécifiques au service. La suite de l'analyse consiste en des outils qui peuvent lire ces fichiers plats et ensuite effectuer diverses opérations de requête, allant de par enregistrement filtrage pour l'analyse statistique des groupes d'enregistrements. Les outils d'analyse interopérer en utilisant des tuyaux, permettant à un utilisateur de développer une requête relativement sophistiqué d'un début simple.
La grande majorité de la base de code actuel est implémenté en C, Perl, Python ou. Ce code a été testé sur Linux, Solaris, OpenBSD et Mac OS X, mais devrait être utilisable avec peu ou pas de changement sur d'autres plates-formes Unix.
Système de composants logiciels Internet Niveau connaissances sont publiés sous la GPL
Quoi de neuf dans cette version:.
- Meilleure gestion de manquer records Netflow V5.
Commentaires non trouvées