{"id":101602,"date":"2021-10-11T22:22:46","date_gmt":"2021-10-11T20:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1"},"modified":"2021-10-11T22:22:46","modified_gmt":"2021-10-11T20:22:48","slug":"dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","title":{"rendered":"Sistema di indicizzazione del traffico di rete Arkime 3.1 disponibile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stata preparata la versione del sistema per la cattura, la memorizzazione e l'indicizzazione dei pacchetti di rete Arkime 3.1, che fornisce strumenti per una valutazione visiva dei flussi di traffico e la ricerca di informazioni correlate all'attivit\u00e0 di rete. Inizialmente, il progetto \u00e8 stato sviluppato da AOL con l'obiettivo di creare una sostituzione open-source e distribuit\u00e0 sui propri server per le piattaforme commerciali di elaborazione dei pacchetti di rete, in grado di scalare per gestire il traffico a velocit\u00e0 di decine di gigabit al secondo. Il codice del componente per la cattura del traffico \u00e8 scritto in C, mentre l'interfaccia \u00e8 realizzata in Node.js\/JavaScript. I codici sorgente sono distribuiti sotto licenza Apache 2.0. Sono supportati Linux e FreeBSD. Pacchetti pronti sono stati preparati per Arch, CentOS e Ubuntu. <\/p>\n

Arkime include strumenti per la cattura e indicizzazione del traffico nel formato standard PCAP, oltre a fornire strumenti per un accesso rapido ai dati indicizzati. L'uso del formato PCAP semplifica notevolmente l'integrazione con gli analizzatori di traffico esistenti, come Wireshark. La quantit\u00e0 di dati archiviati \u00e8 limitata solo dalla dimensione dello spazio disco disponibile. <\/p>\n

Per l'analisi delle informazioni accumulate \u00e8 disponibile un'interfaccia web che consente di navigare, cercare ed esportare campioni. L'interfaccia web offre diverse modalit\u00e0 di visualizzazione \u2014 dalla statistica generale, alla mappa delle connessioni e ai grafici che mostrano i dati sulle variazioni dell'attivit\u00e0 di rete, fino agli strumenti per l'analisi di sessioni specifiche, l'analisi dell'attivit\u00e0 in base ai protocolli utilizzati e la decodifica dei dati dai dump PCAP. \u00c8 inoltre fornita un'API per trasferire a applicazioni esterne i dati sui pacchetti catturati in formato PCAP e sulle sessioni decodificate in formato JSON.

\"Sistema<\/center> <\/p>\n

Arkime \u00e8 composto da tre componenti di base: <\/p>\n