System para sa proyektong (sutla) Internet-Level Kaalaman ay isang koleksyon ng mga kasangkapan sa pagtatasa ng trapiko na binuo sa pamamagitan ng mga Situational Awareness Team CERT Network (CERT NetSA) upang mapadali seguridad na pagtatasa ng mga malalaking network.
Sinusuportahan ng sutla tool suite ang mahusay na koleksyon, pag-iimbak at pagtatasa ng data ng daloy ng network, pag-enable sa analysts seguridad ng network upang mabilis na query malaking kasaysayan ng mga hanay ng data ng trapiko. Silk ay isip-ugma para sa pagtatasa ng trapiko sa gulugod o hangganan ng isang malaki, ibinahagi enterprise o mid-sized ISP.
Silk ay binubuo ng dalawang set ng mga kasangkapan: ang isang packing system at pagtatasa suite. Natatanggap ang packing sistema NETFLOW V5 PDU at nagpalit ang mga ito sa isang mas mahusay na espasyo format, itala ang mga nakaimpake records sa mga tiyak na serbisyo-binary flat file. Binubuo ang analysis suite ng mga kasangkapan na maaaring basahin ang mga ito ng flat file at pagkatapos ay gawin ang iba't-ibang operasyon ng query, mula per-record ng pagsala sa statistical analysis ng mga grupo ng mga talaan. Ang mga kasangkapan sa pagtatasa interoperate gamit pipes, na nagpapahintulot sa isang user upang bumuo ng isang relatibong sopistikadong query mula sa isang simpleng simula.
Ang karamihan sa mga kasalukuyang mga code-base ay ipinatupad sa C, Perl, o Python. Ang code na ito ay nasubok sa Linux, Solaris, OpenBSD, at Mac OS X, ngunit dapat ay magagamit na may kaunti o walang pagbabago sa ibang mga platform Unix.
System para sa mga bahagi ng software Internet-Level Kaalaman ay inilabas sa ilalim ng GPL
Ano ang bago sa release na ito.
- Mas mahusay na paghawak ng nawawalang NETFLOW V5 records.
Mga Komento hindi natagpuan