I CONTENUTI

     » Convegni
     » Workshop Formativi
     » Workshop Business

Focus 2008
Casi di Successo
Aree Tematiche

  Download Excel

  Relatori
  Aziende / Associazioni
  I consigli della tua Associazione
L'evento
Pubblicazioni
Percorsi dell'Innovazione
Fuori Salone Smau
Catalogo Espositori
Gallery Espositori
Partner Media / Enti
Area Stampa

PER GLI ESPOSITORI

Informazioni
[Area Riservata]
Home   »   Workshop Formativi Milano 08

 

 
  (cod.1065) High-speed Passive Packet Capture with ntop  

A cura di: AIPSI, Sikurezza.org
Relatore: Paterna Riccardo  
Categoria : Workshop Formativi Milano 08
Area: Sicurezza del sistema informativo
Giorno/Ora :       ore: 14:00
Durata : un'ora
Sala:

Il Progetto ntop è cominciato 10 anni fa con l'obbiettivo di sviluppare un'applicazione opensource per il monitoraggio passivo del traffico di rete. La prima release è stata progettata per l'analisi del traffico LAN accessibile attraverso interfaccia web. Nel corso degli anni ntop è cresciuto aggiungendo collezionatori per i protocolli piu diffusi come NetFLOW/IPFIX e sFlow.
Nel 2001, l'autore ha constatato che le applicazioni basate sulle libpcap (incluso ntop) non erano abbastanza performanti per il monitoraggio delle reti a 1 Gbit. Piuttosto che usare costose schede di rete per la cattura dei pacchetti, ha realizzato un modulo per il kernel chiamato PF_RING che riesce ad incrementare notevolmente la velocità dei pacchetti catturati usando hardware comune. Contrariamente all'idea originale, oggi PF_RING è usato anche per incrementare le prestazioni dei router basati su linux.

Target: il talk si rivolge ad amministratori di reti e a tutti coloro che hanno la necessità di tenere sotto controllo il traffico di rete della propria azienda per ottimizzazioni e/o analisi preventive di nuovi acquisti riguardanti apparati di rete. Il seminario è costituito da una parte iniziale divulgativa seguita da una trattazione di nozioni tecniche riguardati il kernel linux e dei protocolli di rete in generale.

 

Allegati: