ज़ीक ट्रैफ़िक एनालाइज़र 3.0.0 जारी किया गया

अंतिम महत्वपूर्ण शाखा के गठन के सात साल बाद प्रस्तुत ट्रैफ़िक विश्लेषण और नेटवर्क घुसपैठ का पता लगाने वाली प्रणाली का विमोचन ज़ीक 3.0.0 , पहले ब्रो नाम से वितरित किया जाता था। उसके बाद से यह पहली महत्वपूर्ण रिलीज़ है प्रोजेक्ट का नाम बदलना, प्रतिबद्ध क्योंकि ब्रो नाम उसी नाम की सीमांत उपसंस्कृति से जुड़ा था, न कि जॉर्ज ऑरवेल के उपन्यास "1984" के "बड़े भाई" के संकेत के रूप में, जिसकी कल्पना लेखकों ने की थी। सिस्टम कोड C++ में लिखा गया है द्वारा वितरित बीएसडी लाइसेंस के तहत.

ज़ीक एक ट्रैफ़िक विश्लेषण प्लेटफ़ॉर्म है जो मुख्य रूप से सुरक्षा-संबंधी घटनाओं की निगरानी पर केंद्रित है, लेकिन यहीं तक सीमित नहीं है। एप्लिकेशन स्तर के विभिन्न नेटवर्क प्रोटोकॉल का विश्लेषण और पार्स करने, कनेक्शन की स्थिति को ध्यान में रखने और नेटवर्क गतिविधि के विस्तृत लॉग (संग्रह) के गठन की अनुमति देने के लिए मॉड्यूल प्रदान किए जाते हैं। विशिष्ट बुनियादी ढांचे की बारीकियों को ध्यान में रखते हुए, विसंगतियों की निगरानी और पता लगाने के लिए स्क्रिप्ट लिखने के लिए एक डोमेन-विशिष्ट भाषा प्रस्तावित है। सिस्टम को उच्च बैंडविड्थ नेटवर्क में उपयोग के लिए अनुकूलित किया गया है। तृतीय-पक्ष सूचना प्रणालियों और वास्तविक समय डेटा विनिमय के साथ एकीकरण के लिए एक एपीआई प्रदान की जाती है।

В नई रिलीज:

• एनटीपी प्रोटोकॉल के लिए पार्सर को पूरी तरह से फिर से लिखा गया है और एमक्यूटीटी के लिए एक नया पार्सर जोड़ा गया है। डीएनएस, आरडीपी, एसएमबी और टीएलएस के लिए विस्तारित विश्लेषक क्षमताएं। DNS के लिए, SPF रिकॉर्ड को पार्स किया जाता है, और DNSSEC, RRSIG, DNSKEY, DS, NSEC और NSEC3 के लिए रिकॉर्ड को पार्स किया जाता है और उनसे संबंधित घटनाओं को हाइलाइट किया जाता है। SMB पार्सर में SMB 3.x प्रोटोकॉल के लिए समर्थन जोड़ा गया, और TLS के लिए, TLS 1.3 के लिए समर्थन जोड़ा गया;
• VXLAN सुरंगों के अंदर संचारित धाराओं के डीइनकैप्सुलेशन के लिए कार्यान्वित समर्थन;
• एनएफएलओजी प्रकार के लिंक के लिए समर्थन जोड़ा गया;
• UTF8 एन्कोडिंग में लॉग में निकाले गए डेटा को सहेजने की क्षमता जोड़ी गई;
• स्क्रिप्टिंग भाषा में अज्ञात फ़ंक्शंस को बंद करने के लिए समर्थन जोड़ा गया, एक कुंजी-मूल्य तालिका पुनरावृत्ति ऑपरेटर ("के लिए (कुंजी, टी में मान)") जोड़ा गया, पायथन-शैली वेक्टर विभाजन संचालन लागू किया गया ("v[2:4]") , बड़े बाइनरी डेटा सेट में स्ट्रिंग मास्क के तेजी से मिलान के लिए एक नई पैराग्लोब संरचना का प्रस्ताव रखा;
• फ़ाइल पथ, सेटिंग्स, पैकेज, स्क्रिप्ट, नेमस्पेस और फ़ंक्शंस में "ब्रो" नाम के सभी संदर्भों को "ज़ीक" में बदल दिया गया है (पुराने नाम बैकवर्ड संगतता के लिए समर्थित हैं)। bro-pkg पैकेज मैनेजर का नाम बदलकर zkg कर दिया गया है।

स्रोत: opennet.ru