Sistem-Internet Tingkat Pengetahuan (Silk) proyek adalah kumpulan alat analisis lalu lintas yang dikembangkan oleh CERT Jaringan Kesadaran Situasional Team (CERT Netsa) untuk memfasilitasi analisis keamanan jaringan yang besar.
Alat Silk Suite mendukung koleksi efisien, penyimpanan dan analisis data aliran jaringan, memungkinkan analis keamanan jaringan dengan cepat permintaan besar sejarah lalu lintas data set. Sutra cocok untuk menganalisis lalu lintas di tulang punggung atau perbatasan dari perusahaan besar, didistribusikan atau ISP menengah.
Sutra terdiri dari dua set alat: sistem pengepakan dan analisis suite. Sistem packing menerima Netflow V5 PDU dan mengubahnya menjadi ruang yang efisien format yang lebih, merekam catatan dikemas ke-layanan khusus biner file datar. Analisis Suite terdiri dari alat-alat yang dapat membaca file-file datar dan kemudian melakukan berbagai operasi query, mulai dari per-record penyaringan untuk analisis statistik kelompok catatan. Alat analisis beroperasi menggunakan pipa, yang memungkinkan pengguna untuk mengembangkan permintaan yang relatif canggih dari awal yang sederhana.
Sebagian besar arus kode-basis diimplementasikan dalam C, Perl, atau Python. Kode ini telah diuji pada Linux, Solaris, OpenBSD, dan Mac OS X, tetapi harus dapat digunakan dengan sedikit atau tidak ada perubahan pada platform lainnya Unix.
Sistem untuk komponen software internet Tingkat Pengetahuan yang dirilis di bawah GPL
Apa yang baru dalam rilis ini:.
- penanganan yang lebih baik hilang catatan Netflow V5.
Komentar tidak ditemukan