{"id":101602,"date":"2021-10-11T22:22:46","date_gmt":"2021-10-11T20:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1"},"modified":"2021-10-11T22:22:46","modified_gmt":"2021-10-11T20:22:48","slug":"dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","title":{"rendered":"Het Arkime 3.1 systeem voor het indexeren van netwerkverkeer is beschikbaar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De release van het systeem voor het vastleggen, opslaan en indexeren van netwerkpakketten, Arkime 3.1, is voorbereid. Dit systeem biedt tools voor een visuele beoordeling van datastromen en voor het zoeken naar informatie gerelateerd aan netwerkactiviteit. Het project werd oorspronkelijk ontwikkeld door AOL met als doel een open en zelf-implementerende vervanging te cre\u00ebren voor commerci\u00eble platforms voor netwerkpakkettenverwerking, en is in staat om te schalen voor het verwerken van verkeer met snelheden van tientallen gigabits per seconde. De code van de component voor het vastleggen van verkeer is geschreven in C, terwijl de interface is gerealiseerd in Node.js\/JavaScript. De broncode wordt verspreid onder de Apache 2.0-licentie. Het systeem ondersteunt Linux en FreeBSD. Voorgeconfigureerde pakketten zijn beschikbaar voor Arch, CentOS en Ubuntu. <\/p>\n

Arkime omvat tools voor het vastleggen en indexeren van verkeer in het standaard PCAP-formaat en biedt daarnaast middelen voor snelle toegang tot de ge\u00efndexeerde gegevens. Het gebruik van het PCAP-formaat vereenvoudigt de integratie met bestaande verkeersanalysators zoals Wireshark. De hoeveelheid opgeslagen gegevens is beperkt tot de grootte van de beschikbare schijfarray. Metadata over sessies worden ge\u00efndexeerd in een cluster op basis van de Elasticsearch-engine. <\/p>\n

Voor het analyseren van de verzamelde informatie is er een webinterface beschikbaar, waarmee navigatie, zoekopdrachten en export van steekproeven mogelijk zijn. In de webinterface zijn er verschillende weergavemodi - van algemene statistieken, netwerkverbinding kaarten en visuele grafieken met gegevens over veranderingen in netwerkactiviteit tot hulpmiddelen voor het bestuderen van individuele sessies, het analyseren van activiteit naar gebruikte protocollen en het ontleden van gegevens uit PCAP-dumps. Er is ook een API beschikbaar die het mogelijk maakt om gegevens over gevangen pakketten in PCAP-formaat en ontlede sessies in JSON-formaat naar externe applicaties te verzenden.

\"Het<\/center> <\/p>\n

Arkime bestaat uit drie basiscomponenten: <\/p>\n