Школа Linux

Министерством энергетики США был анонсирован новый инструмент для подробного анализа безопасности Hone, обязаности которого заключаются в тщательной проверке сетевых операций, исходящих из масштабных компьютерных систем. Как сообщает разработчик данного инструмента, используя Hone, можно намного эффективней следить за всеми сетевыми процессами, например как доступ к сайту http://artisteer-rus.com, показывая администратору подробную картину взаимодействия между сетевыми пакетами, чем используя стандартные инструменты для контроля сетевой активности.

Концепция Hone основывается на выявлении любых взаимосвязей между компьютерами, приложениями, а также пакетами, вызывающих подозрение, в максимально удобном и понятном виде. Благодаря созданию графической картинки происходящего, можно с невероятной легкостью обнаружить проблему в считанные секунды, а также исправить ее.

К примеру, можно напасть на след уходящего трафика от выбранного компьютера к определенному ресурсу, который и создает пакеты.

Инструмент Hone предсталяет собой сетевой сенсор, функциональность которого досталась ему от подсистемы linux Netfilter. Его ядро разделено на несколько модулей, каждый из которых занимается контролированием каждого вошедшего и вышедшего пакета.