Σύστημα για τον Internet-Επίπεδο Γνώσεων (μετάξι) πρόγραμμα είναι μια συλλογή από εργαλεία ανάλυσης της κίνησης που αναπτύχθηκε από το CERT Δίκτυο γνώση της κατάστασης Team (CERT NetSA) για να διευκολυνθεί η ανάλυση της ασφάλειας των μεγάλων δικτύων.
Η σουίτα εργαλείο Silk υποστηρίζει την αποτελεσματική συλλογή, αποθήκευση και ανάλυση των δεδομένων ροής του δικτύου, επιτρέποντας αναλυτές της ασφάλειας του δικτύου για την αναζήτηση γρήγορα μεγάλα ιστορικά σύνολα δεδομένων κίνησης. Το μετάξι είναι ιδανική για την ανάλυση της κυκλοφορίας στην σπονδυλική στήλη ή στα σύνορα μιας μεγάλης, κατανεμημένη επιχείρηση ή μεσαίου μεγέθους ISP.
SILK αποτελείται από δύο σύνολα εργαλείων: ένα σύστημα συσκευασίας και ανάλυση σουίτα. Το σύστημα συσκευασίας λαμβάνει Netflow V5 PDU και τα μετατρέπει σε ένα περισσότερο χώρο αποτελεσματική μορφή, καταγράφοντας τα συσκευασμένα αρχεία σε υπηρεσία ειδικών δυαδικά επίπεδα αρχεία. Η σουίτα ανάλυση αποτελείται από εργαλεία που μπορεί να διαβάσει αυτά τα επίπεδα αρχεία και στη συνέχεια να εκτελέσει διάφορες λειτουργίες ερώτημα, που κυμαίνονται από ανά-ρεκόρ φιλτραρίσματος με την στατιστική ανάλυση των ομάδων των αρχείων. Τα εργαλεία ανάλυσης είναι διαλειτουργικές χρησιμοποιώντας σωλήνες, επιτρέποντας στο χρήστη να αναπτύξει μια σχετικά προηγμένη αναζήτηση από μια απλή αρχή.
Η συντριπτική πλειοψηφία του σημερινού κώδικα βάσης υλοποιείται σε C, Perl, ή Python. Αυτός ο κώδικας έχει δοκιμαστεί σε Linux, Solaris, OpenBSD, και Mac OS X, αλλά θα πρέπει να χρησιμοποιηθούν με ελάχιστη ή καμία μεταβολή σε άλλες πλατφόρμες Unix.
Σύστημα για στοιχεία λογισμικού στο Διαδίκτυο-γνωστικό επίπεδο είναι άδεια GPL
Τι είναι καινούργιο σε αυτή την έκδοση:.
- Καλύτερη διαχείριση της λείπει Netflow V5 αρχεία.
Τα σχόλια δεν βρέθηκε