{"id":81199,"date":"2020-05-11T19:42:01","date_gmt":"2020-05-11T17:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3"},"modified":"2020-05-11T19:42:01","modified_gmt":"2020-05-11T17:42:01","slug":"aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/aol-opublikoval-sistemu-indeksaczii-setevogo-trafika-moloch-2-3","title":{"rendered":"AOL hat das System zur Indizierung des Netzwerkverkehrs Moloch 2.3 ver\u00f6ffentlicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Firma AOL hat<\/a><\/noindex> Systemrelease zur Erfassung, Speicherung und Indizierung von Netzwerkpaketen Moloch 2.3<\/a><\/noindex>, bietet Werkzeuge zur visuellen Bewertung von Datenstr\u00f6men und zur Suche nach Informationen, die mit Netzwerkaktivit\u00e4ten verbunden sind. Der Code ist in C geschrieben (das Interface in Node.js\/JavaScript) und wird verbreitet<\/a><\/noindex> steht unter der Apache 2.0-Lizenz. Es wird die Nutzung unter Linux und FreeBSD unterst\u00fctzt. Fertige Pakete<\/a><\/noindex> sind f\u00fcr verschiedene Versionen von CentOS und Ubuntu vorbereitet.<\/p>\n

Das Projekt wurde 2012 ins Leben gerufen, um eine offene Alternative zur kommerziellen Plattform zur Verarbeitung von Netzwerkpaketen zu schaffen, die in der Lage ist, auf das Verkehrsaufkommen von AOL zu skalieren. Die Implementierung des neuen Systems bei AOL erm\u00f6glichte eine vollst\u00e4ndige Kontrolle \u00fcber die Infrastruktur durch die Bereitstellung auf eigenen Servern und senkte die Kosten erheblich - der Einsatz von Moloch zur vollst\u00e4ndigen Erfassung des Datenverkehrs in allen AOL-Netzen kostete in etwa so viel wie der Einsatz. einer kommerziellen L\u00f6sung<\/a><\/noindex> , die zuvor nur zur Erfassung des Verkehrs in einem einzigen Netzwerk ausgegeben wurde. Das System kann skaliert werden, um Verkehrsgeschwindigkeiten im Bereich von Dutzenden von Gigabit pro Sekunde zu verarbeiten. Das Volumen der gespeicherten Daten wird nur durch die Gr\u00f6\u00dfe des vorhandenen Speicherarrays begrenzt.
\nMetadaten \u00fcber Sitzungen werden in einem Cluster basierend auf der Engine indiziert Elasticsearch<\/a><\/noindex>.<\/p>\n

Moloch umfasst Werkzeuge zur Erfassung und Indizierung von Verkehr im Standardformat PCAP sowie f\u00fcr den schnellen Zugriff auf indizierte Daten. F\u00fcr die Analyse der gesammelten Informationen wird eine Webschnittstelle angeboten, die Navigation, Suche und Export von Auswahlm\u00f6glichkeiten erm\u00f6glicht. Auch wird bereitgestellt API<\/a><\/noindex>, mit der Daten \u00fcber erfasste Pakete im Format PCAP und dekodierte Sitzungen im JSON-Format an Drittanwendungen \u00fcbermittelt werden k\u00f6nnen. Die Verwendung des PCAP-Formats erleichtert die Integration mit bestehenden Verkehrsanalysewerkzeugen wie Wireshark erheblich.<\/p>\n

Moloch besteht aus drei grundlegenden Komponenten:<\/p>\n