مراقب أمان الشبكة Zeek
إطار عمل قوي لتحليل حركة مرور الشبكة ومراقبة الأمان.
الميزات الرئيسية - التوثيق - البدء - التطوير - الترخيص
تابعنا على تويتر على @zeekurity.
التحليل المتعمق يأتي Zeek مزودًا بمحللات للعديد من البروتوكولات، مما يتيح التحليل الدلالي عالي المستوى في طبقة التطبيق.
تتيح لغة البرمجة النصية الخاصة بمجال Zeek القابلة للتكيف والمرنة سياسات مراقبة خاصة بالموقع وتعني أنها لا تقتصر على أي نهج اكتشاف معين.
يستهدف برنامج Zeek الفعال الشبكات عالية الأداء ويستخدم عمليًا في مجموعة متنوعة من المواقع الكبيرة.
يحتفظ برنامج Zeek ذو الحالة العالية بحالة طبقة التطبيق الشاملة حول الشبكة التي يراقبها ويوفر أرشيفًا عالي المستوى لنشاط الشبكة.
أفضل مكان للعثور على معلومات حول البدء مع Zeek هو موقعنا على الويب www.zeek.org، وتحديدًا قسم الوثائق هناك. يمكنك أيضًا العثور على موقع الويب على تنزيلات للإصدارات الثابتة، وبرامج تعليمية حول كيفية إعداد Zeek، والعديد من الموارد المفيدة الأخرى.
يمكنك العثور على ملاحظات الإصدار في الأخبار، وسجل كامل لجميع التغييرات في التغييرات.
للعمل مع أحدث التعليمات البرمجية من فرع تطوير Zeek، قم باستنساخ مستودع git الرئيسي:
git clone --recursive https://github.com/zeek/zeek
مع وجود كافة التبعيات، قم ببناء وتثبيت:
./configure && make && sudo make install
اكتب نص Zeek الأول الخاص بك:
# File "hello.zeek"
event zeek_init ()
{
print " Hello World! " ;
}
وتشغيله:
zeek hello.zeek
لمعرفة المزيد حول لغة البرمجة النصية Zeek، يعد موقع Try.zeek.org مصدرًا رائعًا.
تم تطوير Zeek على GitHub بواسطة مجتمعه. نحن نرحب بالمساهمات. يمكن أن يكون العمل في مشروع مفتوح المصدر مثل Zeek تجربة مجزية بشكل لا يصدق، ويجعل الإنترنت أكثر أمانًا، حزمة تلو الأخرى. واليوم، ونتيجة لمساهمات لا تعد ولا تحصى، يتم استخدام Zeek عمليًا في جميع أنحاء العالم من قبل الشركات الكبرى والمؤسسات التعليمية والعلمية على حد سواء لتأمين بنيتها التحتية السيبرانية.
إذا كنت مهتمًا بالمشاركة، فإننا نجمع طلبات الميزات والمشكلات على GitHub هنا وقد تجدها مكانًا جيدًا للبدء. يمكن العثور على مزيد من المعلومات حول تطوير Zeek هنا، كما يمكن العثور على معلومات حول مجتمعها وقوائمها البريدية (النشيطة إلى حد ما) هنا.
يأتي Zeek مع ترخيص BSD، مما يسمح بالاستخدام المجاني دون أي قيود تقريبًا. يمكنك العثور عليه هنا.
نحن نستخدم الأدوات التالية للمساعدة في اكتشاف المشكلات التي يجب إصلاحها، من بين عدد من المشكلات الأخرى.