SIGINT09 - final8

SIGINT 2009
22. - 24. Mai, Köln

Referenten
Lars Weiler
Programm
Tag Control and Surveillance - 2009-05-22
Raum Konferenzraum (MP6)
Beginn 18:00
Dauer 01:00
Info
ID 3186
Veranstaltungstyp Vortrag
Sprache der Veranstaltung deutsch
Feedback

Glühende Ohren durch Lauschen

Möglichkeiten der Überwachung im 10GbE-Datenverkehr

Ein Erfahrungsbericht über die technischen Möglichkeiten und die Umsetzung, um die schnellsten aktiven Datenleitungen im laufenden Betrieb zu überwachen.

Im Netzwerk-Core-Bereich sind 10GbE-Leitungen Stand der Dinge. Zum Betrieb dieser Verbindungen ist eine Überwachung (Monitoring) notwendig. Die eingesetzten FPGA-basierten Geräte bieten eine Vielzahl an Filtern, die über den ursprünglichen Einsatzzweck des Monitoring hinausgehen und Möglichkeiten zur Deep-Packet-Inspection bieten. Das Abfangen von einzelnen Streams, Paketen oder gar E-Mails aus der Flut von Daten stellt kein Problem dar.

Anhand von Produkten diverser Hersteller wird gezeigt, welche Möglichkeiten diese bieten und wo aktuell die Grenzen sind. Ein Erfahrungsbericht geht auf die Anwendung bei verschiedenen internationalen Providern ein.

Archived page - Impressum/Datenschutz