ARGUS-网络审计记录的生成和利用系统

Argus面向大规模网络状态感知的各个方面需求,进行网络活动审计。Argus使用新一代的网络流技术、包处理技术,直接将线路上的数据(或抓包数据)处理成高级网络流数据,数据可用于网络运维、性能和安全管理等。

Argus包括高级综合网络流数据生成器,Arigus传感器等,进行包处理(抓包文件或在线包数据),生成详细网络流状态报告。Argus抓取数据包的动态特性和语义特性,进行数据精简,有效实现数据的存储、处理、检查和分析。Argus提供所有网络流的可达性、可用性、可连接性、持续时间、速率、负载、丢包、实际吞吐量、抖动、重传、延迟测量分析,抓取大部分包内容特性,包括:L2地址、隧道标识(MPLS、GRE、ESP等)、协议ID,SAP、跳数、选项、L4传输标识(RTP,RTCP检测)、主机流控制标识等。

 

发表评论

邮箱地址不会被公开。 必填项已用*标注