虹科网络监控软件解决方案(三)-- 连续流量记录和回放n2disk

目录

    • 流量记录与回放
    • 连续流量记录-n2disk™
    • n2disk™的主要功能
    • n2disk™性能&优势
    • 网络流量回放-disk2n
    • 连续数据包记录仪-nBox Recorder
    • 获取途径
    • 关注我们

流量记录与回放

大多数网络安全系统都依赖于捕获完整大小的数据包,因为任何数据包都可能导致了攻击或包含了我们试图发现的问题。Netflow信息更易于管理,并且需要存储的磁盘空间更少,但是在某些情况下,例如深度数据包检查分析或受控的流量再生,它没有用。虹科n2disk和disk2n可以实现高速率的流量记录和回放,可以帮助工程师实现数据包级别的分析。

连续流量记录-n2disk™

n2disk™是网络流量记录器应用程序。使用n2disk™,您可以从实时网络接口以几Gigabit速率(在足够的硬件上以10 Gigabit / s以上)捕获全尺寸的网络数据包,并将其写入文件中而不会丢失任何数据包。n2disk™旨在将文件长时间写入磁盘,您必须指定在执行过程中可以写入的不同文件最大数量,如果n2disk™达到最大文件数量,它将开始回收文件从最旧的一个。这样,您可以在固定的时间窗口中完整了解流量,并提前知道所需的磁盘空间量。
disk™可以有效地执行许多活动,其中包括:

  • 通过提供诸如Snort之类的专用工具来进行离线网络数据包分析。
  • 重建特定的通信流或网络活动。
  • 将先前捕获的流量复制到其他网络接口。

n2disk™的主要功能

具有FPGA加速的NIC(以及足够的存储子系统)的40 Gbit连续数据包到磁盘。

  • 使用标准PCAP文件格式(常规和纳秒级)
  • PF_RING加速。n2disk™利用标准PF_RING和PF_RING ZC提供的数据包捕获加
  • PCAP和索引压缩。n2disk™可以选择动态压缩PCAP文件和索引,从而优化I / O吞吐量和磁盘空间
  • BPF筛选器支持从记录过程中过滤掉不需要的网络数据包
  • 直接IO磁盘访问。n2disk™采用直接IO方式访问磁盘,以获得最大的磁盘写吞吐量

虹科网络监控软件解决方案(三)-- 连续流量记录和回放n2disk_第1张图片

n2disk™性能&优势

n2disk™旨在跟上商用硬件上的多千兆位速率。

下表显示了以下系统的性能最差情况:

  • CPU: Intel® Xeon® E5-1660 v3 @ 3.0GHz
  • Motherboard: Supermicro
  • Memory: 32 GB
  • Card: Intel PCIe X520 10 Gigabit
  • Disks: 8x 1TB 10K RPM SATA
    虹科网络监控软件解决方案(三)-- 连续流量记录和回放n2disk_第2张图片
    n2disk™有下图中三种类型,其中n2disk 10/40/100 Gbit也可以解锁PF_RING FT以进行L7过滤(不需要其他许可证)。
    虹科网络监控软件解决方案(三)-- 连续流量记录和回放n2disk_第3张图片

网络流量回放-disk2n

将流量进行记录以后怎样去进行分析呢?最好的方法就是将流量进行回放。disk2n能够在实时网络上重放以前使用n2disk捕获的网络流量,观察原始数据包间时间。

disk2n可以有效地用于执行许多活动,其中包括:

  • 复制选定的长期网络活动。
  • 将先前捕获的流量重播到其他网络接口。
  • 生成流量来测试网络设备,这是没有流量生成器可以做的,因为它们通常受重放持续时间的限制。

虹科网络监控软件解决方案(三)-- 连续流量记录和回放n2disk_第4张图片

连续数据包记录仪-nBox Recorder

nBox Recorder实现了数据包->硬盘的流量记录,高性能完全数据包捕获到磁盘。使用行 业标准的PCAP文件格式将数据包转储到文件中,因此可以将输出结果轻松地与 现有的第三 方甚至是ntop,Wireshark等开源分析工具集成。并且它能够将转储的文件复制到物理接 口,然后可以使用使用ntop和nProbe等工具进行监控分析。
虹科网络监控软件解决方案(三)-- 连续流量记录和回放n2disk_第5张图片
在以下型号中,nBox Recorder可用作物理设备。
虹科网络监控软件解决方案(三)-- 连续流量记录和回放n2disk_第6张图片

获取途径

可通过访问我们的官网联系我们。

关注我们

虹科网络监控软件解决方案(三)-- 连续流量记录和回放n2disk_第7张图片

你可能感兴趣的:(虹科网络安全与可视化,高速流量记录,回放,网络流量监控解决方案,网络安全,网络可视化,流量分析)