Endace Ninjabox将DAG技术的优势与最好的上层数据处理软件搭配在一起,使网络工程师可以快速在网络中部署网络安全和流量分析应用。
Ninjabox 10000是专门为监视和检测10G以太网流量而优化设计的,并且将分析工作负载分配到8个CPU内核中。它提供线速流量捕获、过滤、分类以及把数据包传输给上层分析软件的功能。
上层应用程序
网络入侵检测系统
在Ninjabox 10000上使用开源的或商业的网络入侵检测系统(NIDS)软件,如Snort®,网络安全工程师可以在10Gb/s的环境下分析网络流量,即使是加载了极其复杂的检测规则集。
流量流记录探针
通过分光器将Ninjabox 10000连接到10G以太网中,并且使用开源流记录生成软件,如fprobe,建立流记录。其可承受的流量远远超过基于路由器的流工具的承受量。详细的流信息可以导入现有的流采集器,之后用来进行异常流量侦测、网络管理以及容量规划。