System for (lụa) dự án Internet-Level Kiến thức là một bộ sưu tập các công cụ phân tích lưu lượng được phát triển bởi các CERT về mạng Đội Tình Huống (CERT NetSA) để tạo điều kiện phân tích an ninh của các mạng lớn.
Các công cụ hỗ trợ lụa bộ bộ sưu tập hiệu quả, lưu trữ và phân tích các dữ liệu lưu lượng mạng, cho phép các nhà phân tích an ninh mạng để nhanh chóng truy vấn lịch sử bộ dữ liệu lưu lượng truy cập lớn. Silk là lý tưởng cho việc phân tích lưu lượng truy cập vào các đường trục hoặc biên giới của một phân bố doanh nghiệp lớn hoặc ISP cỡ vừa.
Silk bao gồm hai bộ công cụ: một hệ thống đóng gói và phân tích bộ. Hệ thống đóng gói nhận Netflow V5 PDU và chuyển đổi chúng sang một định dạng không gian hiệu quả hơn, ghi biên bản đóng gói vào dịch vụ cụ thể các tập tin nhị phân bằng phẳng. Các bộ phân tích bao gồm các công cụ có thể đọc các tập tin phẳng và sau đó thực hiện hoạt động truy vấn khác nhau, từ mỗi bản ghi lọc để phân tích thống kê của nhóm các bản ghi. Các công cụ phân tích hoạt động tương tác sử dụng đường ống, cho phép người sử dụng để phát triển một truy vấn tương đối phức tạp từ một khởi đầu đơn giản.
Đại đa số các mã cơ bản hiện hành được thực hiện trong C, Perl, Python hay. Mã này đã được thử nghiệm trên Linux, Solaris, OpenBSD, và Mac OS X, nhưng nên có thể sử dụng với ít hoặc không có sự thay đổi trên nền tảng Unix khác.
Hệ thống cho các thành phần phần mềm Kiến thức Internet cấp được phát hành theo giấy phép GPL
là gì mới trong phiên bản này:
- xử lý tốt hơn. thiếu hồ sơ Netflow V5.
Bình luận không