openargus/clients
GitHub: openargus/clients
Argus 客户端程序包用于读取、处理和分析网络流审计数据,以支持网络监控和安全分析。
Stars: 24 | Forks: 5
.. image:: logo/argus_logo_medium-6aac34a9.png
:alt: Argus
Argus 是首项网络流技术,始于1984年佐治亚理工学院,并于1990年在卡内基梅隆大学软件工程学院的计算机应急响应小组(CERT)被应用于网络安全运营。尽管 Argus 历史悠久,我们仍认为它是一项创新且前沿的技术。全面的网络事务审计是一种极其强大的网络工具,支持网络运营感知、性能分析、网络安全以及最近的 AI/ML 网络自主性。
本软件包包含读取、收集、解析、绘图、存储、过滤、比较、归档、处理和管理 Argus 网络审计数据的程序,构成了审计记录生成与利用系统(Audit Record Generation and Utilization System)的客户端部分。状态记录可用于近实时分析处理,正如您在运营故障分析或入侵检测中所期望的那样,也可以被存储并用于生成网络活动审计信息系统。本软件包中的程序支持此类处理。
要安装软件并开始使用,请参阅 ./INSTALL 文件。如需解答许多常见问题,请访问 Argus 网站:[qosient.com/argus]( )。
Argus 5.0 已被移植到 MacOS、VxWorks、AIX、HPUX、Irix、Onix、SunOS、Solaris、Linux、FreeBSD、OpenBSD、NetBSD、BSD Unix、UniCos、Cygwin 和 OpenWRT 等众多系统,并且 Argus 客户端软件已在上述大部分(即使不是全部)平台上成功使用。如果您将 Argus 移植到其他系统,请通过邮件列表告知我们。
我们鼓励您在发布关于 Argus 的错误报告时使用 `./bin/argusbug` 脚本。Argusbug 会收集一些关于您系统的信息,并打开编辑器,提供一个表格供您描述问题。请删除您认为与问题无关的信息。未经 Argusbug 生成的错误报告可能会被 Argus 维护者直接忽略,因此请考虑使用此工具。
仅报告“Argus 不工作了,为什么?”的电子邮件将被完全忽略。
再次感谢您对 Argus 的关注。希望您觉得该软件有用。
:作者:
Carter Bullard
:版本: 5.0 (2023/11/20)
标签:AI/ML集成, Netflow技术, 安全运营, 审计系统, 客户端加密, 客户端程序, 性能分析, 扫描框架, 数据归档, 数据比较, 数据解析, 网络安全, 网络流量分析, 网络运营意识, 跨平台支持, 隐私保护