數據包捕獲解決方案:Stenographer
Stenographer是一個完整的數據包捕獲工具,用于緩沖數據包到磁盤。實現入侵檢測和事件響應的目的。它提供了網卡到磁盤包寫入一個高性能實現,當磁盤滿時會處理刪除這些文件,并且提供了快速和簡便地回讀這些數據包的特定集合。
它被設計成:
- Write packets to disk, very quickly (~10Gbps on multi-core, multi-disk machines)
- Store as much history as it can (managing disk usage, storing longer durations when traffic slows, then deleting the oldest packets when it hits disk limits)
- Read a very small percentage (<1%) of packets from disk based on analyst needs
本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!