ប្រព័ន្ធបង្កើតលិបិក្រមចរាចរណ៍បណ្តាញ Arkime 3.1 មាន

ការចេញផ្សាយប្រព័ន្ធសម្រាប់ការចាប់យក រក្សាទុក និងធ្វើលិបិក្រមកញ្ចប់បណ្តាញ Arkime 3.1 ត្រូវបានរៀបចំដោយផ្តល់នូវឧបករណ៍សម្រាប់វាយតម្លៃលំហូរចរាចរណ៍ដោយមើលឃើញ និងស្វែងរកព័ត៌មានដែលទាក់ទងនឹងសកម្មភាពបណ្តាញ។ គម្រោងនេះត្រូវបានបង្កើតឡើងដោយ AOL ដើមឡើយក្នុងគោលបំណងបង្កើតការជំនួសដោយបើកចំហ និងអាចប្រើប្រាស់បានសម្រាប់វេទិកាដំណើរការកញ្ចប់ព័ត៌មានបណ្តាញពាណិជ្ជកម្ម ដែលមានសមត្ថភាពធ្វើមាត្រដ្ឋានដើម្បីដំណើរការចរាចរណ៍ក្នុងល្បឿនរាប់សិបជីហ្គាបៃក្នុងមួយវិនាទី។ កូដសមាសភាគចាប់យកចរាចរណ៍ត្រូវបានសរសេរជា C ហើយចំណុចប្រទាក់ត្រូវបានអនុវត្តនៅក្នុង Node.js/JavaScript ។ កូដប្រភពត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ Apache 2.0 ។ គាំទ្រការងារនៅលើ Linux និង FreeBSD ។ កញ្ចប់ដែលផលិតរួចរាល់ត្រូវបានរៀបចំសម្រាប់ Arch, CentOS និង Ubuntu ។

Arkime រួមបញ្ចូលឧបករណ៍សម្រាប់ចាប់យក និងធ្វើលិបិក្រមចរាចរណ៍ក្នុងទម្រង់ PCAP ដើម ហើយក៏ផ្តល់ឧបករណ៍សម្រាប់ការចូលប្រើរហ័សទៅកាន់ទិន្នន័យដែលបានធ្វើលិបិក្រមផងដែរ។ ការប្រើប្រាស់ទម្រង់ PCAP ជួយសម្រួលដល់ការរួមបញ្ចូលជាមួយឧបករណ៍វិភាគចរាចរណ៍ដែលមានស្រាប់ដូចជា Wireshark ជាដើម។ បរិមាណនៃទិន្នន័យដែលបានរក្សាទុកត្រូវបានកំណត់ត្រឹមទំហំនៃអារេថាសដែលមាន។ ទិន្នន័យមេតានៃវគ្គត្រូវបានធ្វើលិបិក្រមក្នុងចង្កោមដោយផ្អែកលើម៉ាស៊ីន Elasticsearch ។

ដើម្បីវិភាគព័ត៌មានដែលប្រមូលបាន ចំណុចប្រទាក់បណ្ដាញត្រូវបានផ្តល់ជូនដែលអនុញ្ញាតឱ្យអ្នករុករក ស្វែងរក និងនាំចេញគំរូ។ ចំណុចប្រទាក់គេហទំព័រផ្តល់នូវរបៀបមើលជាច្រើន - ពីស្ថិតិទូទៅ ផែនទីការតភ្ជាប់ និងក្រាហ្វដែលមើលឃើញជាមួយនឹងទិន្នន័យស្តីពីការផ្លាស់ប្តូរសកម្មភាពបណ្តាញទៅជាឧបករណ៍សម្រាប់សិក្សាវគ្គនីមួយៗ ការវិភាគសកម្មភាពនៅក្នុងបរិបទនៃពិធីការដែលបានប្រើ និងការវិភាគទិន្នន័យពីការបោះចោល PCAP ។ API មួយក៏ត្រូវបានផ្តល់ជូនផងដែរ ដែលអនុញ្ញាតឱ្យអ្នកផ្ញើទិន្នន័យអំពីកញ្ចប់ព័ត៌មានដែលបានចាប់យកនៅក្នុងទម្រង់ PCAP និងវគ្គដែលបានផ្តាច់ចេញជាទម្រង់ JSON ទៅកាន់កម្មវិធីភាគីទីបី។

Arkime មានធាតុផ្សំជាមូលដ្ឋានចំនួនបី៖

• ប្រព័ន្ធចាប់យកចរាចរណ៍គឺជាកម្មវិធី C ពហុខ្សែសម្រាប់ត្រួតពិនិត្យចរាចរណ៍ សរសេរការបោះចោលក្នុងទម្រង់ PCAP ទៅកាន់ថាស ញែកកញ្ចប់ព័ត៌មានដែលបានចាប់យក និងផ្ញើទិន្នន័យមេតាអំពីវគ្គ (SPI, Stateful packet inspection) និងពិធីការទៅកាន់ក្រុម Elasticsearch ។ វាអាចធ្វើទៅបានដើម្បីរក្សាទុកឯកសារ PCAP ក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប។
• ចំណុចប្រទាក់បណ្ដាញផ្អែកលើវេទិកា Node.js ដែលដំណើរការលើម៉ាស៊ីនមេចាប់យកចរាចរណ៍នីមួយៗ និងដំណើរការសំណើទាក់ទងនឹងការចូលប្រើទិន្នន័យដែលបានធ្វើលិបិក្រម និងការផ្ទេរឯកសារ PCAP តាមរយៈ API ។
• ការផ្ទុកទិន្នន័យមេតាដោយផ្អែកលើ Elasticsearch ។

នៅក្នុងការចេញផ្សាយថ្មី:

• បានបន្ថែមការគាំទ្រសម្រាប់ពិធីការ IETF QUIC, GENEVE, VXLAN-GPE ។
• បានបន្ថែមការគាំទ្រសម្រាប់ប្រភេទ Q-in-Q (Double VLAN) ដែលអនុញ្ញាតឱ្យអ្នកបញ្ចូលស្លាក VLAN នៅក្នុងស្លាកកម្រិតទីពីរ ដើម្បីពង្រីកចំនួន VLAN ដល់ 16 លាន។
• បានបន្ថែមការគាំទ្រសម្រាប់ប្រភេទវាល "អណ្តែត" ។
• ម៉ូឌុលថតនៅក្នុង Amazon Elastic Compute Cloud ត្រូវបានបំប្លែងទៅប្រើពិធីការ IMDSv2 (Instance Metadata Service)។
• លេខកូដត្រូវបានកែលម្អដើម្បីបន្ថែមផ្លូវរូងក្រោមដី UDP ។
• បានបន្ថែមការគាំទ្រសម្រាប់ elasticsearchAPIKey និង elasticsearchBasicAuth ។

ប្រភព: opennet.ru