Тетрадка.бгГотови курсови / реферати / казуси, Информатика, CSCB 845 Компютърна сигурност

Argus е комбинация от два елемента: Argus-сървър и набор от Argus-клиенти. Сървърът отговаря за четенето и конвертирането на мрежовия трафик от пакети данни в данни на мрежовия поток. Argus-сървърът може да се използва за наблюдение на трафика в мрежата в реално време, или може да чете файлове с пакетни данни, които се съхраняват в Tcpdump или PCAP формат Аргус-клиентите са малки програми, които могат да четат и извличат допълнителна информация от потока от данни, създаден от Argus-сървъра. Например, клиентската програма racluster, може да намери най-големите „бъбривци” (комуникатори) и слу