Исходное сообщение
"Анализатор трафика основанный на Wireshark может обрабатыват..." Отправлено alexr_, 22-Авг-09 21:13
>>Тем что в pcap файле находится весь перехваченный трафик. что бы это >>можно было записать в базу необходима обработка. Самая от полноты обработки >>зависит ресурсоемкость. Одно дело просто вытянуть ip адреса и совсем другое >>например уже из тех же пакетов востановить содержимое http сессии. > >Ресурсоемкость там минимальная, так что это вполне возможно. Минимум - анализ TCP >сессий - вообще ничего не стоит, а прикладной уровень можно уже >и налету при анализе разгрести. Я более трех лет занимаюсь анализом TCP сессий, И смею вас уверить что проблемм там очень много. Еще больше в SCTP особенно если их на лету из середины подхватывать надо. Например Как вы защите от банального DoS а DDos? А от 1000K++ сессий у вас как это в память для агрегирования поместится? И чтобы при этом был минимум ресурсоемкость. И важные данные не пропустить. А прикладной уровень какой-нибудь протокол на  ASN.1  на лету в per encoding 8-) да вы батенька похоже ничего про него не знаете... (про прикладной уровень конечно)...