{"id":101602,"date":"2021-10-11T22:22:46","date_gmt":"2021-10-11T20:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1"},"modified":"2021-10-11T22:22:46","modified_gmt":"2021-10-11T20:22:48","slug":"dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","title":{"rendered":"Das Netzwerktrafik-Indexierungssystem Arkime 3.1 ist verf\u00fcgbar.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version des Systems zur Erfassung, Speicherung und Indizierung von Netzwerkpaketen Arkime 3.1 wurde ver\u00f6ffentlicht. Dieses System bietet Werkzeuge zur visuellen Analyse von Datenstr\u00f6men und zur Suche nach Informationen im Zusammenhang mit der Netzwerkaktivit\u00e4t. Urspr\u00fcnglich wurde das Projekt von AOL entwickelt, um eine offene und auf eigenen Servern bereitstellbare Alternative zu kommerziellen Plattformen zur Verarbeitung von Netzwerkpaketen zu schaffen, die skalierbar ist f\u00fcr die Bearbeitung von Datenverkehr mit Geschwindigkeiten von mehreren Dutzend Gigabit pro Sekunde. Der Code f\u00fcr das Komponent zur Erfassung von Datenverkehr ist in C geschrieben, w\u00e4hrend die Benutzeroberfl\u00e4che mit Node.js\/JavaScript umgesetzt wurde. Der Quellcode wird unter der Apache 2.0 Lizenz verbreitet. Der Betrieb wird unter Linux und FreeBSD unterst\u00fctzt. Fertige Pakete sind f\u00fcr Arch, CentOS und Ubuntu verf\u00fcgbar. <\/p>\n
Arkime bietet Werkzeuge zur Erfassung und Indizierung von Verkehr im standardm\u00e4\u00dfigen PCAP-Format und erm\u00f6glicht schnellen Zugriff auf indizierte Daten. Die Verwendung des PCAP-Formats erleichtert die Integration mit bestehenden Verkehrsanalyse-Tools wie Wireshark erheblich. Das Volumen der gespeicherten Daten ist nur durch die Gr\u00f6\u00dfe des verf\u00fcgbaren Speicherbereichs begrenzt. Metadaten zu Sessions werden in einem Cluster auf Basis der Elasticsearch-Engine indiziert. <\/p>\n
F\u00fcr die Analyse der gesammelten Informationen steht eine Web-Oberfl\u00e4che zur Verf\u00fcgung, die Navigation, Suche und den Export von Auswahlm\u00f6glichkeiten erm\u00f6glicht. In der Web-Oberfl\u00e4che sind verschiedene Ansichtsmodi vorgesehen \u2013 von allgemeinen Statistiken, Verbindungsdiagrammen und anschaulichen Grafiken zur Netzwerkaktivit\u00e4t bis hin zu Werkzeugen f\u00fcr die Untersuchung einzelner Sitzungen, Analyse der Aktivit\u00e4t in Bezug auf verwendete Protokolle und Auswertung von Daten aus PCAP-Dumps. Zudem wird eine API bereitgestellt, die den Transfer von Daten \u00fcber erfasste Pakete im PCAP-Format und analysierte Sitzungen im JSON-Format an externe Anwendungen erm\u00f6glicht.
<\/center> <\/p>\n
Arkime besteht aus drei grundlegenden Komponenten: <\/p>\n
\n
Das Traffic-Capture-System ist eine multithreaded Anwendung in C zur \u00dcberwachung des Traffics, Erstellung von Dumps im PCAP-Format auf der Festplatte, Analyse der erfassten Pakete und \u00dcbermittlung von Metadaten zu Sitzungen (SPI, Stateful Packet Inspection) und Protokollen an ein Elasticsearch-Cluster. Es ist m\u00f6glich, PCAP-Dateien in verschl\u00fcsselter Form zu speichern. <\/li>\n
![\"Das](\"\/wp-content\/uploads\/2021\/10\/bb986bd37f5aeb4fea492cc0bf1b2eee.jpg\")
<\/center> <\/p>\n![\"Das](\"\/wp-content\/uploads\/2021\/10\/3a9db1e8023aa55495d54a6bd9aad6cc.jpg\")
<\/center> <\/p>\n