דלתמון שלנו הוא ניטור רשת מערכת זיהוי אנומליה
הורד עכשיו

דלתמון דירוג וסיכום

דלתמון תגים

דלתמון תיאור

פרסומת שלנו הוא תוכנה אבטחה שפותחה על ידי Jimbinkley. לאחר המשפט והבדיקה שלנו, התוכנה הוכחה להיות רשמית, מאובטחת וחופשית. הנה תיאור רשמי עבור דנו: דנו הוא ניטור רשת מערכת זיהוי אנומליה ומציג את הנתונים עבור ביטויים BPF מרובים באמצעות גרפים מבוססי RRDTool. זה גם מסייע למשתמש לזהות סוגים שונים של אנומליות רשת באמצעות כלי ניתוח זרימה שונים רישום מאפיינים: משתמש מוגדר BPF עבור מיפוי ביטויים BPF ל RRDTool Graphs. סיפק ביטויים BPF עבור כמה גרפים 256 בתים של כל מנה שנתפסו לכן כמה מידע L7 זמין L7 מידע כרגע כולל כמה תגים hardwired ויעילים עבור דברים כמו bittorrent, gnutella, או udp spim ה- IRC tuples הם cross correlated עם TCP נתוני אנומליה אשר יכול להוביל לזיהוי של botnets ערוצי IRC רשומים וממוינים על ידי שני "מוזרות" וספירת הודעות סטטיסטיקת זרימה קונבנציונאלי כלולים (TCP / UDP / All / ICMP / PCTs העליון) מידע הנמל העליון כלול מידע סורק העליון כלול תכונות זיהוי אנומליה חשובות כוללות דוחות יציאות של TCP ו- UDP ואת התולעת רוז. Ethernet מבוסס יכול להיות תא המטען (VLAN מצטבר) מבוסס, מבין כיצד להתעלם 802.1Q תגים תגי PCRE המשמשים אפיון תנועה עם כל הזרמים. IP ו- DNS Blacklists נתמכים. משמעות הדבר היא כי תנועה / מ כתובות IP או שמות DNS ידוע להיות רשע ניתן לפקח יותר מקרוב. מתקן שחזור ניסיוני זמין ב- BSD ולינוקס בלבד. משמעות הדבר היא כי החזית יכול להיות משוריין עבור עיבוד מנות Speedup. זה רק הגיוני אם יש לך מספר חומרה "ליבות". בדקנו אותו עם FBSD 6.x (ו Ubuntu Linux) על כפול כפול Core Core CPU עם כרטיס Intel Gigabit Ethernet. יש שיפור ביצועים ניכרת כאשר עומסי מנות מעורבים (מנות קטנות וגדולות). במיוחד ב- FBSD. הודעות יומן אירועים במיוחד עבור אירועי אבטחה משופרות במהדורה האחרונה. הגירסה החדשה של דוח הנמל של UDP, יש תכונות שימושיות לאיתור של מארחים מבוססי P2P

דלתמון תוכנה קשורה