{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Dalja e sistemit t\u00eb indeksonimit t\u00eb trafikut rrjet Arkime 5.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kemi publikuar l\u00ebshimin e sistemit p\u00ebr kapjen, ruajtjen dhe indeksimin e paketave t\u00eb rrjetit Arkime 5.0, i cili ofron mjete p\u00ebr vler\u00ebsimin vizual t\u00eb flujtjeve t\u00eb trafikut dhe k\u00ebrkimin e informacionit t\u00eb lidhur me aktivitetin n\u00eb rrjet. Projekti u zhvillua fillimisht nga kompania AOL me q\u00ebllimin p\u00ebr t\u00eb krijuar nj\u00eb z\u00ebvend\u00ebsim t\u00eb hapur p\u00ebr platforma komerciale p\u00ebr p\u00ebrpunimin e paketave t\u00eb rrjetit, duke mb\u00ebshtetur vendosjen n\u00eb server\u00ebt e saj dhe duke qen\u00eb n\u00eb gjendje t\u00eb shkallzohet p\u00ebr t\u00eb p\u00ebrpunuar trafik me shpejt\u00ebsi deri n\u00eb dhjet\u00ebra gigabit p\u00ebr sekond\u00eb. Kodi i komponentit p\u00ebr kapjen e trafikut \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn C, nd\u00ebrsa nd\u00ebrfaqja \u00ebsht\u00eb realizuar n\u00eb Node.js\/JavaScript. Tekstet burimore shp\u00ebrndahen n\u00ebn licenc\u00ebn Apache 2.0. \u00cbsht\u00eb mb\u00ebshtetur funksionimi n\u00eb Linux dhe FreeBSD. Pakot e gatshme jan\u00eb p\u00ebrgatitur p\u00ebr Arch Linux, RHEL\/CentOS dhe Ubuntu. <\/p>\n

Arkime ofron mjete p\u00ebr kapjen dhe indeksimin e trafikjeve n\u00eb formatin PCAP, si dhe siguron mjete p\u00ebr qasje t\u00eb shpejt\u00eb n\u00eb t\u00eb dh\u00ebnat e indeksuara. P\u00ebrdorimi i formatit standard PCAP e thjeshton ndjesh\u00ebm integrimin me analizator\u00ebt ekzistues t\u00eb trafikjeve, si Wireshark. V\u00ebllimi i t\u00eb dh\u00ebnave t\u00eb ruajtura kufizohet vet\u00ebm nga madh\u00ebsia e sistemit t\u00eb disponuesh\u00ebm t\u00eb ruajtjes. Metadatavet e seancave indeksohen n\u00eb nj\u00eb grup t\u00eb bazuar n\u00eb motorin Elasticsearch ose OpenSearch. Komponenti p\u00ebr kapjen e trafikjeve punon n\u00eb mod shum\u00eb-fibrash dhe zgjidh problemet e monitorimit, regjistrimin e dump-eve PCAP n\u00eb disk, analizimin e pakove t\u00eb kapura dhe d\u00ebrgimin e metadategjeve t\u00eb seancave (SPI, Inspektimi i paketave t\u00eb shtetshme) dhe protokolleve n\u00eb grupin Elasticsearch\/OpenSearch. \u00cbsht\u00eb e mundur t\u00eb ruhet PCAP-fajl\u00ebt n\u00eb form\u00eb t\u00eb enkriptuar. <\/p>\n

P\u00ebr analizimin e informacionit t\u00eb akumuluar ofrohet nj\u00eb nd\u00ebrfaqe web, e cila lejon navigimin, k\u00ebrkimin dhe eksportimin e mostrave. N\u00eb k\u00ebt\u00eb nd\u00ebrfaqe web jan\u00eb parashikuar disa moduse shikimi \u2014 nga statistikat e p\u00ebrgjithshme, harta e lidhjeve dhe grafik\u00ebt vizual\u00eb me t\u00eb dh\u00ebna mbi ndryshimin e aktivitetit n\u00eb rrjet deri te mjetet p\u00ebr studimin e sesioneve t\u00eb ve\u00e7anta, analizimin e aktivitetit sipas protokolleve t\u00eb p\u00ebrdorura dhe p\u00ebrpunimin e t\u00eb dh\u00ebnave nga PCAP-dampt. Po ashtu, ofrohet nj\u00eb API q\u00eb lejon kalimin n\u00eb aplikacione t\u00eb jashtme t\u00eb t\u00eb dh\u00ebnave mbi paketat e kapura n\u00eb formatin PCAP dhe sesionet e analizuar n\u00eb formatin JSON.

\"Dalja<\/center> <\/p>\n

N\u00eb k\u00ebt\u00eb version t\u00eb ri: <\/p>\n