Flowscan.

FLOWSCAN ist ein Netzwerkanalyse- und Berichtsinstrument.
Jetzt downloaden

Flowscan. Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • GPL
  • Preis:
  • FREE
  • Name des Herausgebers:
  • Dave Plonka
  • Website des Verlags:
  • http://net.doit.wisc.edu/~plonka/FlowScan/

Flowscan. Stichworte


Flowscan. Beschreibung

FlowScan ist ein Netzwerkanalyse- und Berichtsinstrument. FlowScan ist ein Netzwerkanalyse- und Berichtsinstrument. Es verarbeitet IP-Flows erfasst CFLOWD-Format-RAW-Flow-Dateien und berichtet alles, was er findet. Was ist neu in dieser Version: · Die Berichte von Campusio und Subnetio wurden mit einer neuen optionalen Konfigurationsrichtlinie erweitert: topn. Wenn definiert, bewirkt diese Richtlinie, dass `` top treater '' berichtet werden soll. Diese HTML-Berichte enthalten die aktivsten (i.E. `` top '') Quell- und Zieladressen. · Die Berichte von Campusio und Subnetio wurden verbessert, um die Anzahl der lokalen IP-Adressen aufzunehmen, die für jedes Netzwerk und das Subnetz in den RRD-Dateien aktiv sind. Dadurch können Benutzer die Anzahl der Active Hosts-Hosts im Laufe der Zeit einschätzen, `` `scans '', die systematisch über den Netzwerkadressenbereich systematisch fegen, und die Durchschnittsbytes, Pakete und Flows pro Host berechnen. · Der zur Herstellung der Grafike verwendete Template-Makefile wurde verbessert, um die Einbeziehung von `` Events '' in die Grafiken, ähnlich wie mit Cricket, zu ermöglichen. Auf diese Weise können Sie Ereignisse wie Konfigurationsänderungen und Ausfälle beschriften, um Korrelationen mit der Amtsmessung zu ermitteln. · Zwei neue Versorgungsunternehmen, die für den Stand-Alone-Gebrauch geeignet sind, sind enthalten. IP2HostName konvertiert IP-Adressen in ihre jeweiligen Hostnamen. Event2VRULE fügt `` Events '' in RRDTOOL-Diagramme hinzu. · Unterstützung für LFAP (Lightweight Flow Accouting Protocol) hinzugefügt von Riverstone und Enterasys (früher Cabletron) Router. Dies erfordert derzeit Slate (von http://www.nmops.org) und lfapd von Steven Prelleau. LFAPD erzeugt zeitgestempelte RAW-Flow-Dateien in demselben cflowd-definierten Format, das von FLOWSCAN verarbeitet wird. · Die Fähigkeit des Campusio-Berichts hinzugefügt, um ausschließlich auf der Ziel-IP-Adresse des Flow-IP-Adressens ausschließlich auf Basis der Strömung zu identifizieren. Dies ist zwar weniger vertrauenswürdig als die Verwendung von Nexthops oder -ausgabelindexes, ist nun Standard und nützt nützlich für Umgebungen, in denen die Fluss-Nexthop- oder Ausgabe-IFINDEX-Werte nicht sinnvoll sind. · Der Campusio-Bericht enthält ein neues experimentelles Merkmal, das eine BGP-Routing-Tabelle liest und daher bestimmen kann, welche autonomen Systeme Quelle, Transit oder sinken den Großteil Ihres Instituts-Verkehrs. Der Campusio-Bericht wurde mit neuen optionalen Konfigurationsrichtlinien erweitert: BGPDUMFILE, TOPN, ReportPrefixFormat. Wenn diese Richtlinien ordnungsgemäß definiert sind, führen diese Richtlinien dazu, tabellarische HTML-Berichte mit dem Namen {Ursprungspfad} _ {in | Out} .html unter AusgabeDir zu erstellen, nachdem Sie jede RAW-Flow-Datei analysieren. Diese Berichte zeigen die `top '' autonome Systeme, mit denen Ihre Website den Verkehr austauscht. · Eine Webproxyifindex-Richtlinie wurde dem Campusio-Bericht hinzugefügt. Dadurch kann man den Index der Schnittstelle angeben, mit der der HTTP-Verkehr transparent umgeleitet wird. Dies ermöglicht FLOWSCAN, HTTP-Flüsse ordnungsgemäß zu zählen, obwohl NetFlow V5 den NEXTHOP-Wert nicht genau berichtet, der transparent über eine Cisco-Routenkarte transparent umgeleitet wird. · Campusio enthält jetzt einen Fix für einen Fehler, der in FlowScan-1.005 eingeführt wird


Flowscan. Zugehörige Software

Intrast

Impol ist ein Netzwerksicherheits-Auditing-Tool, das die Forensik für kompromittierte und / oder anfällige Daemons analysiert. ...

191

Herunterladen

Mehrzweckscanner.

Mehrzweckscanner ist ein einfacher Scanner, der in C geschrieben wurde, der eine Reihe von untergeordneten Prozessen beginnt. ...

126

Herunterladen