WANSIGHT

WANSIGHT é um software comercial profissional que fornece em profundidade IP análise de tráfego, contabilização de tráfego e monitoramento de largura de banda.
Ele contém um analisador de tráfego de rede e colecionador que suporte NetFlow, sFlow, IPFIX, IPv6 e Port Mirroring.
Ele fornece painéis personalizáveis ​​com gráficos de tráfego em tempo real e tops, relatórios complexos com dados agregados para anfitriões, departamentos, interfaces, aplicações, etc. Ela gera em tempo real, relatórios programados ou histórico.

O que é novo nesta versão:

• Sistema
• O software pode ser instalado em novas distribuições Linux: Red Hat 7, CentOS 7, 7 Debian, Ubuntu Server 14
.
• atualizações de software automatizadas usando repositórios DEB / RPM.
• O Console suporta PHP 5.5 e PHP 5.6.
• O Console não suporta mais versões Wireshark menor que 1.8.3.
• Gráficos para iowait em Relatórios & quot; Servidores & quot; Gráficos de servidor.
• Configuração & quot; Configurações & quot Gerais; Software Updates mostra as últimas instruções de versão do software e atualização.
• Os e-mails podem ser enviados diretamente pelo console sem a necessidade de um MTA local. Nova Configuração & quot; Configurações & quot Gerais; Configurações de e-mail de saída, com configurável remetente E-mail.
• Fixed enviar e-mails para endereços CC.
• banco de dados corrompido Console pode ser reparado com & quot; / opt / andrisoft / bin / WANmainenance reparação & quot;.

arquiteturas
• de 32 bits não são mais suportados.
• Console
• Uma nova barra gráfica para seleção rápida de prazos personalizado em Reports.
• Relatórios e regiões laterais de configuração podem ser separados por preferência dos utilizadores, por exemplo, um à direita e outro à esquerda. New Ctrl-> atalho de teclado R alterna regiões laterais.
• Configuração & quot; Configurações & quot Gerais; Retenção de Dados mostra o uso do disco para arquivos rrd recém-criados que contêm dados do gráfico IP.
• varreduras IP gráfica pode ser ativada ou desativada para IPv6 e / ou IPv4 em Configuração & quot; Configurações & quot Gerais; Armazenamento e gráficos.
• Mudou condicional e parâmetros dinâmicos: {prefix}, {} operação, SENSOR_TYPE {}, {domínio}, {classe}, {filter_ *}, {} filter_tcpdump_size. O Guia do Usuário contém os novos valores.
• Novos Parâmetros dinâmicos: {from_year}, {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_year}, {until_month}, {until_day}, {until_dow}, {until_hour} , {until_minute}, {direction_to_from}, {software_version}, {comparação}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} para {* _prefix}, {filter_type}, {filtro}, {filter_id}, {response_actions} , {filtering_rule_log_size}, {filtering_rule_max_unit}, {} filtering_rule_unit.
• janela de configuração de Resposta redesenhado. Modelos de novo e-mail.
• redesenhado janela de configuração de região IP.
• Novos widgets: Fluxos de lista e Fluxos Tops
.
• Dashboards pode ser configurado para ter um prazo único para todos os widgets que contêm.
• usuários sem privilégios pode abrir relatórios de IPs incluídos nas sub-redes permitidos.
• Carregando das Zonas IP com milhares de IPs e sub-redes é 8 vezes mais rápido.
• Movido Configuração & quot; Configurações & quot Gerais; Gestão & quot usuário; Autenticação e Acesso ao Configuração & quot; Configurações & quot Gerais; Autenticação do usuário.
• Adicionar Configuração & quot; Configurações & quot Gerais; Autenticação do usuário & quot; Notificação janela de login e bem sucedida entre Notificação.
• autenticação Radius fixo.
• Novas estatísticas em por Reports & quot; Components & quot; No geral & quot; Console.
• Relatórios & quot; Anomalias & quot; Ativo Anomalias & quot; DNS reverso desmarcada por padrão.
• Relatórios & quot; Anomalias & quot; Ativo Anomalias mostra um botão Fluxo de rastreamento de anomalias detectadas pelo Sensores de fluxo.
• Visibilidade de itens em Relatórios & quot; Componentes e Relatórios & quot; Os servidores podem ser alternada. Botão direito do mouse abre sua configuração.
• Configuração & quot; Componentes e Configuração & quot; Schedulers itens podem ser ativados / inactivada com um único clique certo.
• Várias melhorias estéticas.
• Sensor
• Adicionar um novo sensor SNMP, capaz de monitorar dispositivos de rede de suporte SNMP v1, v2c ou v3.
• O Sensor Sniffing renomeado Packet Sensor.
• O Virtual Sensor renomeado Sensor Cluster.
• Novos decodificadores:. IP fragmentado, TCP-NULL, TCP RST +, + TCP ACK, TCP + SYNACK, SSDP
• O decodificador BAD corresponde NULL IP, decodificador SYN não correspondem pacotes / flui com jogo da bandeira ACK.
• O Sensor Packet é compatível com PF_RING versão 6 (Zero Copy, LibZero ou DNA licença não é necessário). PF_RING versão 5 não é compatível anymore.
• O Sensor Packet suporta novos motores de captura:. Sistema PCAP, Myricom Sniffer10G, SolarCapture (beta)
• O Cluster Sensor pode agregar dados de gráficos IP.
• Pacote Sensores de ouvir a mesma interface (por exemplo, para balanceamento de carga multi-fila) não exigem licenças adicionais.
• O Sensor Packet tem uma nova opção de afinidade de CPU.
• Uma nova & quot; Gerir Interfaces & quot; botão na janela de configuração de sensor de fluxo que fornece uma maneira rápida de adicionar várias interfaces.
• A janela de configuração de sensor de fluxo tem opções avançadas de SNMP.
• Na opção Direção de Tráfego da Flow Sensor. & quot; Mixed & quot; renomeado & quot; Auto & quot ;, & quot; Inbound & quot; renomeado & quot; Upstream & quot ;, & quot; Outbound & quot; renomeado & quot; Downstream & quot;.
• BGP
• Relatórios & quot; Anomalias e Ferramentas & quot; BGP Prefixos renomeado Operações BGP.
• Adicionado Relatórios & quot; Anomalias e Ferramentas & quot; BGP Operations & quot; Black Hole, desviar o tráfego e Remover tudo.

Conexões
• BGP pode ser configurado para anunciar sub-redes com máscaras configuráveis ​​para BGP pares que não aceitam / 32 prefixos para null-encaminhamento ou serviços de mitigação DDoS baseados em nuvem.
• Todas as ligações a serviços quagga / bgpd remotos são inicializados apenas do servidor do console.
• anúncios Excluindo BGP funciona manualmente para anúncios em atraso.
• Anúncios BGP Archive exibe BGP Connection papel.
• Filtro
• O Filtro renomeado Packet Filter.
• Um novo filtro fluxo, capaz de detectar atacantes de dados de fluxo analisados ​​por um sensor de fluxo.
• Um novo Cluster Filter, capaz de agrupar vários filtros de pacotes e filtros de fluxo.
• Os filtros podem usar o filtro de pacotes baseada em hardware de Chelsio T4 e T5 adaptadores gigabit 10/40.
• Novos Whitelists Modelos, para a partilha de Whitelists entre filtros. Adicioná-los em Configurações & quot; Rede & Política & quot; .
• Suporte para a adição de sub-redes IPv4 e IPv6 em Whitelists e Whitelist modelos.
• O filtro de pacotes suporta novos motores de captura:. Sistema PCAP, Myricom Sniffer10G, SolarCapture (beta)
• O filtro de pacotes tem uma nova opção de afinidade de CPU.
• O filtro de pacotes pode bloquear IPs privados ao usar o software de Política de Filtragem.
• O filtro funciona para ataques de saída.
• O filtro de pacotes suporta PF_RING 6.

O que é novo na versão 5.2:

• O suporte completo IPv6 para os sensores.
• O Packet Analyzer foi estendida com funções de auto-stop.
• O Sensor Sniffing pode usar funções PF_RING nativas.
• varreduras IP gráfica pode ser desativado.

foram adicionadas
• Novos decodificadores:. Fluxos (sensor de fluxo apenas), SSH, Youtube, Netflix, Hulu e

Limitações :

• pára de funcionar após 30 dias.