مراقب أمن الشبكات Zeek

إطار عمل قوي لتحليل حركة الشبكة ومراقبة الأمان.

الميزات الرئيسية — التوثيق — بدء الاستخدام — التطوير — الترخيص

الميزات الرئيسية

• تحليل متعمق يأتي Zeek مزودًا بمحللات للعديد من البروتوكولات، مما يتيح تحليلًا دلاليًا عالي المستوى في طبقة التطبيق.

• قابل للتكيف والمرونة لغة البرمجة النصية الخاصة بالمجال في Zeek تتيح سياسات مراقبة خاصة بالموقع، مما يعني أنها ليست مقيدة بأي نهج كشف معين.

• فعال يستهدف Zeek الشبكات عالية الأداء ويُستخدم تشغيليًا في مجموعة متنوعة من المواقع الكبيرة.

• عالية الحالة يحتفظ Zeek بحالة واسعة على مستوى طبقة التطبيق حول الشبكة التي يراقبها ويوفر أرشيفًا عالي المستوى لنشاط الشبكة.

بدء الاستخدام

أفضل مكان للعثور على معلومات حول بدء استخدام Zeek هو موقعنا الإلكتروني www.zeek.org، وتحديدًا قسم التوثيق هناك. على الموقع الإلكتروني يمكنك أيضًا العثور على تنزيلات للإصدارات المستقرة، ودروس حول إعداد Zeek، والعديد من الموارد المفيدة الأخرى.

يمكنك العثور على ملاحظات الإصدار في NEWS، وسجل كامل لجميع التغييرات في CHANGES.

للعمل مع أحدث كود من فرع التطوير لـ Zeek، استنسخ مستودع git الرئيسي:

git clone --recursive https://github.com/zeek/zeek

مع توفر جميع التبعيات، قم بالبناء والتثبيت:

./configure && make && sudo make install

اكتب أول نص Zeek خاص بك:

# File "hello.zeek"

event zeek_init()
    {
    print "Hello World!";
    }

وقم بتشغيله:

zeek hello.zeek

لمعرفة المزيد عن لغة البرمجة النصية لـ Zeek، فإن try.zeek.org مورد رائع.

التطوير

يتم تطوير Zeek على GitHub بواسطة مجتمعه. نرحب بالمساهمات. العمل على مشروع مفتوح المصدر مثل Zeek يمكن أن يكون تجربة مجزية بشكل لا يصدق، ومع كل حزمة، يجعل الإنترنت أكثر أمانًا. اليوم، نتيجة لمساهمات لا حصر لها، يُستخدم Zeek تشغيليًا حول العالم من قبل الشركات الكبرى والمؤسسات التعليمية والعلمية على حد سواء لتأمين بنيتها التحتية السيبرانية.

إذا كنت مهتمًا بالمشاركة، فإننا نجمع طلبات الميزات والمشكلات على GitHub هنا وقد تجد هذه مكانًا جيدًا للبدء. يمكن العثور على مزيد من المعلومات حول تطوير Zeek هنا، ويمكن العثور على معلومات حول مجتمعه وقوائم البريد (النشطة إلى حد ما) هنا.

الترخيص

يأتي Zeek مع ترخيص BSD، مما يسمح بالاستخدام المجاني دون أي قيود تقريبًا. يمكنك العثور عليه هنا.

الأدوات

نستخدم الأدوات التالية للمساعدة في اكتشاف المشكلات التي يجب إصلاحها، من بين العديد من الأدوات الأخرى.

• Clang-Tidy
• Coverity
• PVS-Studio - محلل ثابت لرمز C و C++ و C# و Java.