P\u00ebrgatitet l\u00ebshimi i sistemit p\u00ebr kapjen, ruajtjen dhe indeksimin e paketave rrjet arkime 3.1, duke ofruar mjete p\u00ebr vler\u00ebsimin vizual t\u00eb flukseve t\u00eb trafikut dhe k\u00ebrkimin e informacionit t\u00eb lidhur me aktivitetin rrjetor. Projekti u zhvillua fillimisht nga kompania AOL me q\u00ebllim krijimin e nj\u00eb z\u00ebvend\u00ebsimi t\u00eb hapur dhe t\u00eb vendosur n\u00eb server\u00ebt e saj p\u00ebr platformat komerciale t\u00eb p\u00ebrpunimit t\u00eb paketave rrjet, i cili mund t\u00eb shkall\u00ebzoj\u00eb p\u00ebr t\u00eb trajtuar trafik me shpejt\u00ebsi deri n\u00eb dhjet\u00ebra gigabit n\u00eb sekond\u00eb. Kodi i komponentit p\u00ebr kapjen e trafikut \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn C, nd\u00ebrsa nd\u00ebrfaqja \u00ebsht\u00eb realizuar n\u00eb Node.js\/JavaScript. Kodet burimore shp\u00ebrndahen n\u00ebn Licenc\u00ebn Apache 2.0. Mb\u00ebshtetet puna n\u00eb Linux dhe FreeBSD. Paketat e gatshme jan\u00eb p\u00ebrgatitur p\u00ebr Arch, CentOS dhe Ubuntu. <\/p>\n
Arkime ofron mjete p\u00ebr kapjen dhe indektimin e trafikut n\u00eb formatin standard PCAP, si dhe ofron mjete p\u00ebr qasje t\u00eb shpejt\u00eb n\u00eb t\u00eb dh\u00ebnat e indektuar. P\u00ebrdorimi i formatit PCAP e b\u00ebn t\u00eb leht\u00eb integrimin me analizuesit ekzistues t\u00eb trafikut, si\u00e7 \u00ebsht\u00eb Wireshark. V\u00ebllimi i t\u00eb dh\u00ebnave t\u00eb ruajtura kufizohet vet\u00ebm nga madh\u00ebsia e grupeve disk q\u00eb ka n\u00eb dispozicion. Metadat e seancave indektohen n\u00eb nj\u00eb grup t\u00eb bazuar n\u00eb motorin Elasticsearch. <\/p>\n
P\u00ebr analizimin e informacionit t\u00eb akumuluar ofrohet nj\u00eb nd\u00ebrfaqe web, e cila lejon navigimin, k\u00ebrkimin dhe eksportimin e mostrave. N\u00eb k\u00ebt\u00eb nd\u00ebrfaqe web jan\u00eb parashikuar disa moduse shikimi \u2014 nga statistikat e p\u00ebrgjithshme, harta e lidhjeve dhe grafik\u00ebt vizual\u00eb me t\u00eb dh\u00ebna mbi ndryshimin e aktivitetit n\u00eb rrjet deri te mjetet p\u00ebr studimin e sesioneve t\u00eb ve\u00e7anta, analizimin e aktivitetit sipas protokolleve t\u00eb p\u00ebrdorura dhe p\u00ebrpunimin e t\u00eb dh\u00ebnave nga PCAP-dampt. Po ashtu, ofrohet nj\u00eb API q\u00eb lejon kalimin n\u00eb aplikacione t\u00eb jashtme t\u00eb t\u00eb dh\u00ebnave mbi paketat e kapura n\u00eb formatin PCAP dhe sesionet e analizuar n\u00eb formatin JSON.
<\/center> <\/p>\n
Arkime p\u00ebrb\u00ebhet nga tre komponent\u00eb baz\u00eb: <\/p>\n
\n
Sistemi i kapjes s\u00eb trafikut \u2014 nj\u00eb aplikacion me shum\u00eb thread n\u00eb gjuh\u00ebn C p\u00ebr monitorimin e trafikut, regjistrimin e dump-eve n\u00eb formatin PCAP n\u00eb disq, analizimin e paketave t\u00eb kapura dhe d\u00ebrgimin e metadatan\u00ebve mbi sesionet (SPI, Inspektimi i paketave Stateful) dhe protokollet n\u00eb klasterin Elasticsearch. Mund\u00ebsia p\u00ebr ruajtjen e skedar\u00ebve PCAP n\u00eb form\u00ebn e enkriptimit. <\/li>\n
![\"Sistemi](\"\/wp-content\/uploads\/2021\/10\/bb986bd37f5aeb4fea492cc0bf1b2eee.jpg\")
<\/center> <\/p>\n![\"Sistemi](\"\/wp-content\/uploads\/2021\/10\/3a9db1e8023aa55495d54a6bd9aad6cc.jpg\")
<\/center> <\/p>\n