Sistema para projeto (seda) Internet de nível de conhecimento é uma coleção de ferramentas de análise de tráfego desenvolvido pela Equipe de Consciência Situacional CERT Network (CERT NetSA) para facilitar a análise de grandes redes de segurança.
O conjunto de ferramentas de seda apoia a recolha eficiente, armazenamento e análise de dados de fluxo de rede, permitindo que os analistas de segurança de rede para consultar rapidamente grandes conjuntos de dados de tráfego históricas. A seda é ideal para analisar o tráfego no backbone ou fronteiriço de, uma empresa distribuída grande ou ISP de médio porte.
Seda é composto por dois conjuntos de ferramentas: um sistema de embalagem e privadas análise. O sistema de embalagem recebe Netflow V5 PDU de e os converte em um formato mais eficiente do espaço, gravando os registros lotaram específicas do serviço arquivos planos binários. A suíte de análise consiste em ferramentas que podem ler estes arquivos simples e, em seguida, executam várias operações de consulta, que vão desde por registro de filtragem para análise estatística dos grupos de registros. As ferramentas de análise interoperar utilizando tubos, permitindo que um usuário para desenvolver uma consulta relativamente sofisticado de um início simples.
A grande maioria da atual base de código é implementado em C, Perl, ou Python. Este código foi testado em Linux, Solaris, OpenBSD, e Mac OS X, mas deve ser utilizável com pouca ou nenhuma alteração em outras plataformas Unix.
Sistema de componentes de software de Internet Nível de conhecimento são liberado sob a GPL
O que é novo nesta versão:.
- Melhor manipulação de registros Netflow V5 faltando.
Comentários não encontrado