Overvåking API-prosjektet er en multi-user programmeringsgrensesnitt designet for å forenkle utvikling av nettverk avlytting programvare og tillater brukere å uttrykke sin overvåking behov i en enhetsuavhengig måte.
Hoved abstraksjon levert av MAPI er nettverket flyt. Selv strømmer har blitt brukt før i nettverks overvåkingssystemer, gir MAPI renner en førsteklasses status. Programmer som bruker MAPI kan spesifisere hva flyter eller flyt statistikken de er interessert i ved å bruke funksjoner for å strømmer.
En MAPI-funksjon kan være en BPF filter, string søk, pakke teller eller mer avansert som en NetFlow generator. Disse funksjonen vil automatisk kjøre i hardware hvis det er støtte for det på maskinvaren som brukes.
MAPI støtter for tiden følgende maskinvare:
- Normale nettverkskort gjennom libpcap
- Dag-kort uten co-prosessor
- SCAMPI adapter
Hva er nytt i denne versjonen:
Kommentarer ikke funnet