{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Udgivelsen af netv\u00e6rkstrafikindekseringssystemet Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Arkime 5.0 er blevet lanceret, en systeml\u00f8sning til indsamling, lagring og indeksering af netv\u00e6rkspakker, som tilbyder v\u00e6rkt\u00f8jer til visuel vurdering af trafikstr\u00f8mme og s\u00f8gning efter oplysninger relateret til netv\u00e6rksaktivitet. Projektet blev oprindeligt udviklet af AOL med det form\u00e5l at skabe et \u00e5bent alternativ til kommercielle platforme til behandling af netv\u00e6rkspakker, der underst\u00f8tter implementering p\u00e5 egne servere og kan skaleres til at h\u00e5ndtere trafik med hastigheder p\u00e5 titusinder af gigabit pr. sekund. Koden til trafikinspirator-komponenten er skrevet i C, mens gr\u00e6nsefladen er implementeret i Node.js\/JavaScript. Kildekoderne distribueres under Apache 2.0-licensen. Der st\u00f8ttes drift i Linux og FreeBSD. F\u00e6rdige pakker er blevet forberedt til Arch Linux, RHEL\/CentOS og Ubuntu. <\/p>\n

Arkime inkluderer v\u00e6rkt\u00f8jer til indsamling og indeksering af trafik i PCAP-format samt tilbyder midler til hurtig adgang til de indekserede data. Anvendelsen af PCAP-formatet forenkler integrationen med eksisterende trafikanalysatorer som Wireshark. M\u00e6ngden af gemte data er kun begr\u00e6nset af st\u00f8rrelsen p\u00e5 det tilg\u00e6ngelige diskarray. Metadata om sessioner indekseres i en klynge baseret p\u00e5 Elasticsearch eller OpenSearch motoren. Komponentet til trafikindsamling k\u00f8rer i multitr\u00e5dede operationer og l\u00f8ser opgaver som overv\u00e5gning, optagelse af PCAP-dumps p\u00e5 disk, analyse af indsamlede pakker og sending af metadata om sessioner (SPI, Statefull packet inspection) og protokoller til Elasticsearch\/OpenSearch klyngen. Det er muligt at gemme PCAP-filer i krypteret format. <\/p>\n

Til analyse af den indsamlede information tilbydes der et web-interface, der g\u00f8r det muligt at navigere, s\u00f8ge og eksportere udvalgte data. Web-interfacet tilbyder flere visningstilstande \u2014 fra overordnet statistik, forbindelseskort og visuelle grafer med data om \u00e6ndringer i netaktiviteten til v\u00e6rkt\u00f8jer til at studere individuelle sessioner, analysere aktiviteten ud fra de anvendte protokoller og analysere data fra PCAP-dumps. Der tilbydes ogs\u00e5 et API, der g\u00f8r det muligt at sende data om de indfangede pakker i PCAP-format og de analyserede sessioner i JSON-format til tredjepartsapplikationer.

\"Udgivelsen<\/center> <\/p>\n

I den nye version: <\/p>\n