צילום מסך תוכנה:
פרטי תוכנה:
WANSIGHT היא תוכנה מסחרית מקצועית המספקת ניתוח מעמיק בIP תנועה, חשבונאות תנועה וניטור רוחב פס.
הוא מכיל מנתח רשת תנועה ואספן שתומך NetFlow, sFlow, IPFIX, IPv6 וPort Mirroring.
הוא מספק לוחות מחוונים להתאמה אישית עם גרפים תנועה בזמן אמת וצמרות, דוחות מורכבים עם נתונים מצטברים למארחים, מחלקות, ממשקים, יישומים, וכו 'זה יוצר בזמן אמת, היסטורי או דוחות מתוזמנים.
מה חדש בהודעה זו:
- מערכת
- ניתן להתקין התוכנה בהפצות הלינוקס חדשות: Red Hat 7, 7 CentOS, 7 דביאן, אובונטו שרת 14 .
- עדכונים אוטומטיים תוכנה באמצעות מאגרי DEB / סל"ד.
- המסוף תומך PHP 5.5 ו- PHP 5.6.
- המסוף כבר לא תומך בגרסות Wireshark נמוך מ1.8.3.
- גרפים לiowait בדוחות & quot; שרתים & quot; גרפים של שרת.
- תצורה & quot; הגדרות כלליות & quot; עדכוני תוכנה מציג את הוראות גרסת תוכנה והשדרוג האחרונות.
- ישירות על ידי קונסולה ללא צורך MTA מקומי. ניו תצורה & quot; הגדרות כלליות & quot; הגדרות יוצאות דוא"ל, עם דוא"ל שולח להגדרה.
- קבוע שליחת הודעות דוא"ל לכתובות CC.
- מסד נתונים פגום מסוף ניתן לתיקון עם & quot; quot / opt / andrisoft / bin / WANmainenance תיקון &;.
- 32 סיביות כבר לא נתמכות.
- מסוף
- מחוון גרפי חדש לבחירה מהירה של מסגרות זמן מותאם אישית בדוחות.
- דוחות ואזורי צד תצורה לגזרים על ידי העדפת משתמש, לדוגמה אחד מימין ואחד משמאל. החדש Ctrl-> קיצור מקשי R מחליף אזורי צד.
- תצורה & quot; הגדרות כלליות & quot; שמירת נתונים מציגה את השימוש בדיסק עבור קבצים חדשים שנוצרו rrd מכילים נתונים גרף IP.
- מטאטא IP גרפים או נכים ל- IPv6 ו / או IPv4 בתצורת & quot; הגדרות כלליות & quot; אחסון וגרפים.
- שינה מותנה ופרמטרים דינמיים: {קידומת}, {מבצע}, {sensor_type}, {תחום}, {כיתה}, {filter_ *}, {} filter_tcpdump_size. המדריך למשתמש מכיל את הערכים החדשים.
- פרמטרים דינמיים חדשים: {FROM_YEAR}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {} until_hour , {Until_minute}, {direction_to_from}, {software_version}, {השוואה}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} עבור {* _prefix}, {FILTER_TYPE}, {מסנן}, {filter_id}, {response_actions} , {Filtering_rule_log_size}, {filtering_rule_max_unit}, {} filtering_rule_unit.
- חלון מתוכנן מחדש תגובת תצורה. תבניות דואר אלקטרוני חדש.
- חלון מתוכנן מחדש IP אזור התצורה.
- יישומונים חדשים: תזרים רשימה ותזרים Tops .
- לוחות מחוונים ליש מסגרת זמן ייחודית לכל יישומונים המכילים.
- משתמשים ללא הרשאות יכולים לפתוח דיווחים לכתובות IP הכלולים במשנה מותרת.
- טעינה של אזורי IP עם אלפי כתובות IP ורשתות משנה היא 8 פעמים מהר יותר.
- תצורה & quot הועברה; הגדרות כלליות & quot; משתמש ניהול & quot; אימות וכניסה לתצורה & quot; הגדרות כלליות & quot; אימות משתמש.
- הוסף תצורה & quot; הגדרות כלליות & quot; משתמש אימות & quot; הודעת חלון כניסה והודעות כניסה מוצלחות.
- קבוע אימות הרדיוס.
- סטטיסטיקה חדשה בדוחות & quot; רכיבים & quot; בסך הכל & quot; קונסולה.
- דוחות & quot; אנומליות & quot; מומים פעילים & quot; DNS ההפוך נבלם כברירת מחדל.
- דוחות & quot; אנומליות & quot; מומים פעילים מציג כפתור הזרימה Trace למומים זוהו על ידי חיישני זרימה.
- ראות של פריטים בדוחות & quot; רכיבים ודוחות & quot; ניתן מתג השחרור שרתים. לחץ לחיצה ימנית פותחת תצורתם.
- תצורה & quot; רכיבים ותצורה & quot; יכולים להיות מופעלים על פריטי מתזמנים / מומתים בלחיצה אחת נכונה.
- שיפורים אסתטיים שונים.
- חיישן
- הוסף SNMP חיישן חדש, מסוגל לפקח על התקני רשת התמיכה SNMP v1, v2c או v3.
- מרחרח חיישן שם Packet חיישן.
- החיישן הווירטואלי שם חיישן אשכול.
- מפענחים חדשים:. IP מקוטע, TCP-NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP
- מנות המפענח הרע תואם NULL IP, מפענח SYN אינו תואם / זורם עם סט דגל ACK.
- Packet החיישן הוא תואם לגרסת PF_RING 6 (רישיון אפס העתקה, LibZero או DNA לא נחוץ). גרסת PF_RING 5 אינה תואמת יותר.
- Packet החיישן תומך המנועים הלכידה חדשים:. PCAP המערכת, Myricom Sniffer10G, SolarCapture (בטא)
- . אשכול החיישן יכול לצבור נתונים גרפים IP
- Packet חיישני האזנה לאותו הממשק (למשל לאיזון עומסים רב-תור) אינם דורשים רישיונות נוספים.
- יש Packet חיישן אפשרות זיקת מעבד חדשה.
- חדש & quot; ממשקים & quot ניהול; כפתור בחלון חיישן זרימת התצורה המספק דרך מהירה להוספת ממשקים מרובים.
- חלון חיישן זרימת התצורה מתקדם אפשרויות SNMP.
- באפשרות כיוון תנועה של חיישן הזרימה. & Quot; מעורב & quot; שם & quot; אוטומטי & quot ;, & quot; נכנס & quot; שם & quot; Upstream & quot ;, & quot; חוץ & quot; שם & quot; במורד & quot;.
- BGP
- דוחות & quot; אנומליות וכלים & quot; BGP קידומות שם תפעול BGP.
- מוסף דוחות & quot; אנומליות וכלים & quot; BGP תפעול & quot; חור השחור, להסיט את התנועה ולהסיר את כל.
- BGP להודיע רשתות משנה עם מסכות להגדרה עבור העמיתים BGP שלא קיבלו / 32 קידומות לnull ניתוב או שירותי הפחתת DDoS מבוסס ענן.
- כל החיבורים לשירותי קואגה / bgpd מרוחקים אותחלו אך ורק מהשרת המסוף.
- הודעות המחיקה BGP עובדת באופן ידני להודעות מתעכבות.
- הודעות BGP מציג תפקיד חיבור BGP.
- סינון
- . סינון Packet Filter שם
- סינון זרימה חדש, מסוגל לזהות את התוקפים מן הזרימה הנתונים נותחו על ידי חיישן זרימה.
- אשכול מסנן חדש, תוכל אשכול מסנני מנות מרובים ומסנני זרימה.
- המסננים יכולים להשתמש במסנן המנות מבוסס החומרה מChelsio T4 T5 ומתאמי 10/40 Gigabit.
- ניו רשימה לבנה תבניות, לשיתוף רשימה לבן בין מסננים. הוסף אותם בתצורות & quot; רשת ומדיניות & quot; .
- תמיכה בהוספת רשתות משנה IPv4 ו- IPv6 בתבניות רשימה לבנה והרשימה הלבנה.
- סינון המנות תומך המנועים הלכידה חדשים:. PCAP המערכת, Myricom Sniffer10G, SolarCapture (בטא)
- יש מסנן מנות אפשרות זיקת מעבד חדשה.
- . מסנן המנות יכולה לחסום כתובות IP פרטיים בעת השימוש בתוכנת סינון מדיניות
- הסינון עובד על התקפות יוצאות.
- סינון המנות תומך PF_RING 6.
ניתן לשלוח הודעות דוא"ל
ארכיטקטורות
ניתן להגדיר
ניתן להפעיל
יכולים להיות מוגדר
ניתן להגדיר חיבורים
ארכיון
מה חדש בגרסה 5.2:
- תמיכה המלאה IPv6 לחיישנים.
- Packet Analyzer הורחב עם פונקציות אוטומטי תחנה.
- מרחרח החיישן יכול להשתמש בפונקציות PF_RING ילידים.
- יכול להיות נכה מטאטא IP גרפים.
- מפענחים חדשים נוספו:. תזרים (חיישן זרימה בלבד), SSH, Youtube, נטפליקס, Hulu ו
מגבלות :
- מפסיק לעבוד לאחר 30 ימים.
תגובות לא נמצא