{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Megjelent az Arkime 5.0 h\u00e1l\u00f3zati forgalmi index\u00e1l\u00f3 rendszer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Megjelent az Arkime 5.0 rendszer, amely a h\u00e1l\u00f3zati csomagok megfigyel\u00e9s\u00e9re, t\u00e1rol\u00e1s\u00e1ra \u00e9s index\u00e1l\u00e1s\u00e1ra szolg\u00e1l, \u00e9s eszk\u00f6z\u00f6ket ny\u00fajt a forgalom vizu\u00e1lis \u00e9rt\u00e9kel\u00e9s\u00e9re \u00e9s a h\u00e1l\u00f3zati tev\u00e9kenys\u00e9ggel kapcsolatos inform\u00e1ci\u00f3k keres\u00e9s\u00e9re. A projektet eredetileg az AOL fejlesztette ki, hogy ny\u00edlt forr\u00e1sk\u00f3d\u00fa alternat\u00edv\u00e1t k\u00edn\u00e1ljon a kereskedelmi h\u00e1l\u00f3zati csomagfeldolgoz\u00f3 platformok sz\u00e1m\u00e1ra, amely k\u00e9pes a saj\u00e1t szervereken t\u00f6rt\u00e9n\u0151 telep\u00edt\u00e9sre, \u00e9s k\u00e9pes m\u00e9rni a forgalmat ak\u00e1r t\u00edz gigabit\/m\u00e1sodperc sebess\u00e9ggel is. A forgalom elfog\u00e1s\u00e1hoz sz\u00fcks\u00e9ges k\u00f3d C nyelven k\u00e9sz\u00fclt, m\u00edg az interf\u00e9sz Node.js\/JavaScript alap\u00fa. A forr\u00e1sk\u00f3d az Apache 2.0 licenc alatt \u00e9rhet\u0151 el. T\u00e1mogatja a m\u0171k\u00f6d\u00e9st Linux \u00e9s FreeBSD rendszereken. Elk\u00e9sz\u00edtett csomagok \u00e9rhet\u0151ek el Arch Linux, RHEL\/CentOS \u00e9s Ubuntu sz\u00e1m\u00e1ra. <\/p>\n

Az Arkime eszk\u00f6z\u00f6ket tartalmaz a PCAP form\u00e1tum\u00fa forgalom elfog\u00e1s\u00e1ra \u00e9s index\u00e1l\u00e1s\u00e1ra, valamint gyors hozz\u00e1f\u00e9r\u00e9st ny\u00fajt az index\u00e1lt adatokhoz. A PCAP form\u00e1tum haszn\u00e1lata jelent\u0151sen megk\u00f6nny\u00edti a megl\u00e9v\u0151 forgalomelemz\u0151kkel val\u00f3 integr\u00e1ci\u00f3t, mint p\u00e9ld\u00e1ul a Wireshark. A t\u00e1rolt adatok mennyis\u00e9ge csup\u00e1n a megl\u00e9v\u0151 adatt\u00e1rol\u00f3 kapacit\u00e1s m\u00e9rt\u00e9k\u00e9t\u0151l f\u00fcgg. A szekci\u00f3k metaadatai Elasticsearch vagy OpenSearch motor alap\u00fa klaszterben ker\u00fclnek index\u00e1l\u00e1sra. A forgalom elfog\u00e1s\u00e1ra szolg\u00e1l\u00f3 komponens t\u00f6bb sz\u00e1lon m\u0171k\u00f6dik, \u00e9s megold\u00e1sokat k\u00edn\u00e1l a forgalom figyel\u00e9s\u00e9re, PCAP dumpok lemezre ment\u00e9s\u00e9re, a r\u00f6gz\u00edtett csomagok elemz\u00e9s\u00e9re, valamint a szekci\u00f3k (SPI, \u00e1llapot alap\u00fa csomagelemz\u00e9s) \u00e9s protokollok metaadatainak Elasticsearch\/OpenSearch klaszterbe t\u00f6rt\u00e9n\u0151 k\u00fcld\u00e9s\u00e9re. Lehets\u00e9ges a PCAP f\u00e1jlok titkos\u00edtott form\u00e1ban t\u00f6rt\u00e9n\u0151 t\u00e1rol\u00e1sa. <\/p>\n

A web interface is offered for analyzing accumulated information, allowing navigation, searching, and exporting samples. The web interface includes several viewing modes\u2014from general statistics, connection maps, and visual graphs showing changes in network activity to tools for studying individual sessions, analyzing activity based on protocols used, and dissecting data from PCAP dumps. An API is also provided, enabling the transmission of captured packet data in PCAP format and analyzed sessions in JSON format to third-party applications.

\"Megjelent<\/center> <\/p>\n

Az \u00faj verzi\u00f3ban: <\/p>\n