WANSIGHT

WANSIGHT là một phần mềm thương mại chuyên nghiệp cung cấp trong sâu phân tích lưu lượng IP, kế toán giao thông và giám sát băng thông.
Nó chứa một phân tích lưu lượng mạng và thu hỗ trợ NetFlow, sFlow, IPFIX, IPv6 và Port Mirroring.
Nó cung cấp Dashboards tùy biến với đồ thị giao thông thời gian thực, ngọn, báo cáo phức tạp với dữ liệu tổng hợp cho các máy, các phòng ban, các giao diện, ứng dụng, vv Nó tạo ra thời gian thực, lịch sử hay các báo cáo theo lịch trình.

Có gì mới trong phiên bản này:

• Hệ thống
• Các phần mềm có thể được cài đặt trên các bản phân phối Linux mới: Red Hat 7, CentOS 7, Debian 7, Ubuntu Server 14
.
• cập nhật phần mềm tự động bằng cách sử dụng kho DEB / RPM.
• Console hỗ trợ PHP 5.5 và PHP 5.6.
• Console không còn hỗ trợ các phiên bản thấp hơn so với Wireshark 1.8.3.
• Đồ thị cho iowait trong Báo cáo & quot; Máy chủ & quot; Đồ thị máy chủ.
• Cấu hình & quot; General Settings & quot; Cập nhật Phần mềm hiển thị phiên bản phần mềm và hướng dẫn nâng cấp mới nhất.
• Email có thể được gửi trực tiếp bằng Console mà không đòi hỏi một MTA địa phương. New Cấu hình & quot; General Settings & quot; Cài đặt Email gửi đi, với cấu hình Tên người gửi Email.
• Cố định gửi email tới địa chỉ CC.
• cơ sở dữ liệu bị hỏng Console có thể được sửa chữa bằng & quot; / opt / andrisoft / bin / WANmainenance sửa chữa & quot;.

kiến trúc
• 32-bit không còn được hỗ trợ.
• điều khiển
• Một thanh trượt đồ họa mới cho lựa chọn nhanh các khung thời gian tùy chỉnh trong Báo cáo.
• Báo cáo và khu vực phía Cấu hình có thể được đặt cách nhau bởi sở thích người dùng, ví dụ: một bên phải và một bên trái. New Ctrl-> shortcut bàn phím R Toggles vùng mặt.
• Cấu hình & quot; General Settings & quot; Dữ liệu Retention cho thấy việc sử dụng đĩa cho các tập tin đồng bằng sông Hồng mới được tạo ra có chứa dữ liệu đồ thị IP.
• Vẽ đồ quét IP có thể được kích hoạt hoặc vô hiệu hóa cho IPv6 và / hoặc IPv4 trong cấu hình & quot; General Settings & quot; Lưu trữ & Đồ thị.
• Thay đổi điều kiện và thông số động: {prefix}, {hoạt động}, {sensor_type}, {domain}, {class}, {filter_ *}, {} filter_tcpdump_size. Hướng dẫn sử dụng chứa các giá trị mới.
• New Dynamic Parameters: {from_year}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {until_hour} , {until_minute}, {direction_to_from}, {software_version}, {so}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} cho {* _prefix}, {filter_type}, {lọc}, {filter_id}, {response_actions} , {filtering_rule_log_size}, {filtering_rule_max_unit}, {} filtering_rule_unit.
• cửa sổ thiết kế lại Response Configuration. Mẫu email mới.
• cửa sổ thiết kế lại IP Zone Configuration.
• widget mới: Flows Danh sách và Flows Tops
.
• Dashboards có thể được cấu hình để có một khung thời gian duy nhất cho tất cả các vật chứa.
• người dùng Unprivileged có thể mở các báo cáo cho các khu công nghiệp bao gồm trong các mạng con được phép.
• Đang tải các Khu IP với hàng ngàn IP và subnet là nhanh hơn 8 lần.
• Chuyển Cấu hình & quot; General Settings & quot; Quản lý người dùng & quot; Xác thực & Login Configuration & quot; General Settings & quot; User Authentication.
• Thêm cấu hình & quot; General Settings & quot; User Authentication & quot; Login Window Thông báo và đăng nhập thành công thông báo.
• Radius xác thực cố định.
• số liệu thống kê mới bằng Báo cáo & quot; Linh kiện & quot; Nhìn chung & quot; Console.
• Báo cáo & quot; Dị thường & quot; Hoạt động không bình thường & quot; Reverse DNS bỏ chọn sẵn theo mặc định.
• Báo cáo & quot; Dị thường & quot; Hoạt động không bình thường cho thấy một nút Lưu lượng Trace cho các bất thường được phát hiện bởi dòng cảm ứng.
• Tầm nhìn của các mục trong Báo cáo & quot; Linh kiện và Báo cáo & quot; Các máy chủ có thể được bật. Nhấp chuột phải mở ra cấu hình của họ.
• Cấu hình & quot; Thành phần và cấu hình & quot; Mục Schedulers có thể được kích hoạt / vô hiệu với một nhấp chuột duy nhất đúng.
• cải thiện thẩm mỹ khác nhau.
• Sensor
• Thêm một SNMP Sensor mới, có khả năng giám sát các thiết bị mạng hỗ trợ SNMP v1, v2c hoặc v3.
• Các Sensor Sniffing đổi tên Packet Sensor.
• Bộ cảm biến ảo đổi tên Sensor Cluster.
• giải mã mới:. IP bị phân mảnh, TCP NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP
• Các bộ giải mã BAD phù hợp IP NULL, SYN bộ giải mã không phù hợp với gói / chảy với ACK flag.
• Các Sensor Packet là tương thích với PF_RING phiên bản 6 (Zero Copy, LibZero hoặc DNA giấy phép không cần thiết). PF_RING phiên bản 5 là không tương thích nữa.
• Các Sensor gói hỗ trợ động cơ mới chụp:. Hệ thống pcap, Myricom Sniffer10G, SolarCapture (beta)
• Các cụm cảm biến có thể tổng hợp IP đồ thị dữ liệu.
• Packet Sensors nghe cùng một giao diện (ví dụ như để cân bằng tải đa-queue) không yêu cầu giấy phép bổ sung.
• Các Sensor Packet có một tùy chọn CPU ái lực mới.
• A mới & quot; Quản lý giao diện & quot; nút trong cửa sổ Flow Sensor Cấu hình cung cấp một cách nhanh chóng để thêm nhiều giao diện.
• Cửa sổ Flow Sensor Cấu hình đã lựa chọn cấp cao SNMP.
• Bật tùy chọn Direction Traffic Flow Sensor của. & quot; Mixed & quot; đổi tên & quot; Auto & quot ;, & quot; Inbound & quot; đổi tên & quot; Upstream & quot ;, & quot; đi & quot; đổi tên & quot; hạ lưu & quot;.
• BGP
• Báo cáo & quot; Dị thường & Công cụ & quot; BGP Prefixes đổi tên Operations BGP.
• Added Báo cáo & quot; Dị thường & Công cụ & quot; BGP Operations & quot; Black Hole, Chuyển cuộc giao thông và Remove All.
• BGP kết nối có thể được cấu hình để thông báo với mặt nạ mạng con cấu hình cho các BGP peer mà không chấp nhận / 32 tiền tố cho null-định tuyến hoặc dịch vụ giảm thiểu DDoS dựa trên đám mây.
• Tất cả các kết nối với các dịch vụ quagga / bgpd từ xa được khởi tạo chỉ duy nhất từ ​​máy chủ Console.
• Xóa thông báo BGP thủ làm việc cho các thông báo trì hoãn.
• BGP Thông Archive hiển thị BGP kết nối Role.
• Lọc
• Các Lọc đổi tên Packet Filter.
• A Lưu lượng lọc mới, có khả năng phát hiện các tấn công dữ liệu dòng chảy phân tích bởi một cảm biến Flow.
• Một Lọc Cluster, có thể co cụm nhiều Packet Filters và lọc Flow.
• Các bộ lọc có thể sử dụng các bộ lọc gói tin dựa trên phần cứng từ Chelsio T4 và T5 adapter 10/40 gigabit.
• Whitelists New Templates, để chia sẻ danh sách trắng giữa Filters. Thêm chúng vào Cấu hình & quot; Mạng & Chính sách & quot; .
• Hỗ trợ thêm IPv4 và IPv6 subnet trong danh sách trắng và trắng Templates.
• Các Packet Filter hỗ trợ động cơ mới chụp:. Hệ thống pcap, Myricom Sniffer10G, SolarCapture (beta)
• Các Packet Filter có một tùy chọn CPU ái lực mới.
• Các Lọc Packet có thể chặn các IP riêng khi sử dụng các phần mềm Policy Filtering.
• Các Lọc công trình cho các cuộc tấn công đi.
• Các Packet Filter hỗ trợ PF_RING 6.

là gì mới trong phiên bản 5.2:

• Hỗ trợ đầy đủ IPv6 cho các cảm biến.
• Các Packet Analyzer đã được mở rộng với chức năng tự động dừng lại.
• Các Sensor Sniffing có thể sử dụng chức năng PF_RING bản địa.
• Vẽ đồ quét IP có thể được vô hiệu hóa.
• giải mã mới đã được thêm vào:. chảy (Flow Sensor chỉ), SSH, Youtube, NetFlix, Hulu và

Hạn chế :

• Dừng làm việc sau 30 ngày.