מערכת לפרויקט אינטרנט ברמת ידע (משי) הוא אוסף של כלי ניתוח תנועה שפותח על ידי צוות המודעות מצבית CERT הרשת (CERT NetSA) כדי להקל על ניתוח אבטחה של רשתות גדולות.
חבילת כלי משי תומכת איסוף, אחסון וניתוח יעילים של זרימת נתונים ברשת, המאפשר אנליסטים אבטחת רשת לשאילתא במהירות ערכות נתונים גדולות היסטוריות תנועה. משי הוא אידיאלי לניתוח תנועה בעמוד השדרה או הגבול של מפעל גדול, להפיץ או ספק שירותי אינטרנט בגודל בינוני.
משי מורכב משני סטים של כלים: מערכת אריזה וחבילת ניתוח. מערכת האריזה מקבלת NetFlow V5 PDU של וממירה אותם לפורמט מרחב יעיל יותר, הקלטת התקליטים ארוזים בתוך קבצים שטוחים בינארי שירות ספציפי. סוויטת הניתוח מורכבת של כלים שיכולים לקרוא קבצים שטוחים אלה ולאחר מכן לבצע פעולות שונות שאילתא, החל לשיא סינון לניתוח סטטיסטי של קבוצות של רשומות. כלי הניתוח הדדי באמצעות צינורות, המאפשרים למשתמש לפתח שאילתא מתוחכמת יחסית מתחילה פשוטה.
הרוב המכריע של קוד הבסיס הנוכחי מיושם ב- C, Perl, Python או. קוד זה נבדק על לינוקס, סולאריס, OpenBSD, ו- Mac OS X, אבל צריך להיות שמיש עם שינוי קטן או לא על פלטפורמות יוניקס אחרות.
מערכת לרכיבי תוכנת ידע באינטרנט ברמה משתחררת תחת GPL
מה חדש בהודעה זו :.
- טיפול
טוב יותר של חסר רשומות NetFlow V5.
תגובות לא נמצא