WANSIGHT

WANSIGHT는 심도있는 IP 트래픽 분석, 트래픽 회계 및 대역폭 모니터링을 제공하는 전문 상용 소프트웨어입니다.
그것은의 NetFlow, sFlow를, IPFIX, IPv6 및 포트 미러링을 지원하는 네트워크 트래픽 분석기 및 수집기가 포함되어 있습니다.
그것은 실시간 트래픽 그래프와 상판, 호스트, 부서, 인터페이스, 응용 프로그램 등이 실시간으로, 역사적 또는 예약 된 보고서를 생성에 대한 집계 된 데이터와 복잡한 보고서와 사용자 정의 대시 보드를 제공한다.

어떻게 새로운 이 릴리스의

시스템
이 소프트웨어는 새로운 리눅스 배포판에 설치할 수 있습니다 레드햇 7, CentOS에 7, 데비안 7, 우분투 서버 (14).
DEB / RPM 저장소를 사용하여 자동화 된 소프트웨어 업데이트.
콘솔은 PHP 5.5와 PHP 5.6을 지원합니다.
콘솔은 더 이상 1.8.3 이상 와이어 샤크 버전 낮은 지원하지 않습니다.
보고서 & quot에서 iowait가에 대한 그래프; 서버 & quot; 서버 그래프.
구성 & quot; 일반 설정 & quot; 소프트웨어 업데이트는 최신 소프트웨어 버전 및 업그레이드 지침을 표시합니다.
이메일은 로컬 MTA을 요구하지 않고 콘솔에서 직접 확인할 수 있습니다. 새 구성 & quot; 일반 설정 & quot; 구성 보낸 전자 메일과 보내는 전자 메일 설정.
CC 주소로 이메일을 보내는 수정되었습니다.
손상된 Console 데이터베이스는 & quot로 복구 할 수 있습니다 / 옵션 / andrisoft / 빈 / WANmainenance 수리 & quot ;.
32 비트 아키텍처는 더 이상 지원되지 않습니다.
콘솔
보고서에서 사용자 정의 시간 프레임의 빠른 선택을위한 새로운 그래픽 슬라이더.
보고서 및 구성 측 영역은 사용자 환경, 예에 의해 구별 될 수있다 오른쪽에 하나 왼쪽에 하나. 새 경우 Ctrl->는 R 키보드 바로 가기는 측면 영역을 전환합니다.
구성 & quot; 일반 설정 & quot; 데이터 유지는 IP 그래프 데이터를 포함하는 파일을 새로 생성 RRD위한 디스크 사용을 도시한다.
그래프의 IP 스윕이 활성화 또는 구성 & quot에서 IPv6 및 / 또는 IPv4의 비활성화 할 수 있습니다; 일반 설정 & quot; 스토리지 및 그래프.
{접두사}, {동작}, {sensor_type}, {도메인}, {클래스}, {filter_ *}, {filter_tcpdump_size} : 조건부 및 동적 매개 변수를 변경. 사용 설명서는 새 값이 포함되어 있습니다.
새 동적 매개 변수 : {from_year}, until_minute, {until_month} {until_day}, {until_dow} {until_year} {from_month}, {from_day}, {from_dow}, {from_hour}, {from_minute}, {until_hour}, { }, {direction_to_from}, {는 software_version}, {비교}, {direction_receives_sends}, {duration_clock}, {* _ decoder_prefix} * _prefix {용}, {FILTER_TYPE}, {필터}, {filter_id}, {response_actions}, {filtering_rule_log_size }, {filtering_rule_max_unit}, {} filtering_rule_unit.
재 설계 응답 구성 창. 새 이메일 템플릿.
새롭게 디자인 된 IP 영역 구성 창.
새로운 위젯 : 목록 흐름과 탑을 흐른다.
대시 보드는 모든 함유 위젯 독특한 기간을 갖도록 구성 될 수있다.
권한이없는 사용자가 허용 된 서브넷에 포함 된 IP에 대한 보고서를 열 수 있습니다.
IP를 수천 서브넷 IP 영역의로드 8 배 빠릅니다.
구성 & quot는 이전; 일반 설정 & quot; 사용자 관리 & quot; 구성 하 '인증 및 로그인; 일반 설정 & quot; 사용자 인증.
구성 추가 & quot; 일반 설정 & quot; 사용자 인증 & quot; 로그인 창 알림 및 성공적인 로그인 알림.
RADIUS 인증은 고정.
보고서 행하여, 새로운 통계; 구성 요소 & quot; 전반적으로 & quot; 콘솔.
보고서 & quot; 이상 현상 & quot; 액티브 이상 현상 & quot; 기본적으로 선택 DNS 역방향.
보고서 & quot; 이상 현상 & quot; 액티브 이상 현상은 흐름 센서에 의해 감지 된 이상 현상에 대한 흐름 추적 버튼을 보여줍니다.
보고서 & quot 항목의 가시성; 구성 요소 및 보고서 & quot; 서버를 전환 할 수 있습니다. 마우스 오른쪽 단추로 클릭하고 자신의 구성을 엽니 다.
구성 & quot; 구성 요소 및 구성 & quot; 스케줄러 항목은 하나의 마우스 오른쪽 버튼으로 클릭으로 비활성화 / 활성화 할 수 있습니다.
다양한 미적 개선.
감지기
SNMP v1을, v2c를 또는 V3를 지원하는 네트워크 장치를 모니터링 할 수있는 새로운 SNMP 센서, 수 추가합니다.
스니핑 센서는 패킷 센서로 변경.
가상 센서는 센서 클러스터 이름을 변경.
새로운 디코더 : IP 조각, TCP-NULL, TCP + RST, TCP + ACK, TCP + SYNACK, SSDP.
나쁜 디코더 IP NULL의 일치, SYN 디코더는 패킷과 일치하지 않습니다 / ACK 플래그가 설정되어 흐른다.
패킷 센서 PF_RING 버전 6 (제로 복사, LibZero 또는 필요하지 DNA 라이센스)과 호환됩니다. PF_RING 버전 5는 더 이상 호환되지 않습니다.
패킷 센서는 새로운 캡처 엔진을 지원합니다 : 시스템 PCAP, Myricom 및 Sniffer10G, SolarCapture (베타).
센서 클러스터 IP 그래프 데이터를 집계 할 수 있습니다.
동일한 인터페이스 (멀티 큐로드 밸런싱 등)을 듣고 패킷 센서는 추가 라이센스를 필요로하지 않습니다.
패킷 센서는 새로운 CPU 선호도 옵션이 있습니다.
새로운 & quot; 관리 인터페이스 & quot; 여러 인터페이스를 추가하는 빠른 방법을 제공하는 유량 센서 구성 창에서 버튼을 클릭합니다.
유량 센서 구성 창이 SNMP 옵션을 고급.
유량 센서의 트래픽 방향 옵션을. & quot; 혼합 & quot; 이름 & quot; 자동 & quot ;, & quot; 인바운드 & quot; 이름 & quot; 상류 & quot ;, & quot; 아웃 바운드 & quot; 이름 & quot; 다운 스트림 & quot ;.
BGP
보고서 & quot; 이상 현상 및 도구 & quot; BGP 접두사는 BGP 작업을 이름.
추가 보고서 & quot; 이상 현상 및 도구 & quot; BGP 운영 및 quot; 블랙 홀, 전환 등 교통하고 모두 제거합니다.
BGP 연결은 널 라우팅 또는 클라우드 기반의 DDoS 완화 서비스 / 32 접두사를 허용하지 않습니다 BGP 피어에 대한 구성 마스크 서브넷을 발표하도록 구성 할 수 있습니다.
원격 스 quagga / bgpd 서비스에 대한 모든 연결은 전적으로 콘솔 서버에서 초기화됩니다.
BGP 공지 사항을 삭제하면 수동으로 지연 발표 작동합니다.
BGP 공지 사항 아카이브 BGP 연결 역할을 표시합니다.
필터
필터는 패킷 필터를 이름.
새로운 흐름 필터, 유량 센서에 의해 분석 플로우 데이터에서 공격자를 감지 할 수.
수있는 새로운 필터 클러스터는 다수의 패킷 필터 및 흐름 필터 클러스터에.
필터는 Chelsio T4와 T5 10/40 기가비트 어댑터에서 하드웨어 기반의 패킷 필터를 사용할 수 있습니다.
새로운 화이트리스트 템플릿, 필터 사이에 화이트리스트를 공유. 구성 & quot에 추가; 네트워크 및 정책 & quot; .
화이트리스트 및 화이트리스트 템플릿에서 IPv4 및 IPv6 서브넷을 추가 지원합니다.
패킷 필터는 새로운 캡처 엔진을 지원합니다 : 시스템 PCAP, Myricom 및 Sniffer10G, SolarCapture (베타).
패킷 필터는 새로운 CPU 선호도 옵션이 있습니다.
소프트웨어 필터링 정책을 사용하는 경우 상기 패킷 필터는 사설 IP를 차단할 수있다.
필터 나가는 공격에 대해 작동합니다.
패킷 필터는 6 PF_RING 지원한다.

버전 5.2의 새로운 기능 :

제한 사항 :