FLAIM
FLAIM (ફ્રેમવર્ક ફોર લોગ એનોનિમાઈઝેશન એન્ડ ઇન્ફર્મેશન મેનેજમેન્ટ) એક મોડ્યુલર ટૂલ છે જે જટિલ ડેટા સેનિટાઈઝેશન નીતિઓના ઉપયોગ દ્વારા કમ્પ્યુટર અને નેટવર્ક લોગ શેરિંગને મંજૂરી આપવા માટે રચાયેલ છે. FLAIM નો હેતુ 3 જુદા જુદા વપરાશકર્તા સમુદાયો છે. પ્રથમ, FLAIM નો ઉપયોગ સુરક્ષા ઇજનેર દ્વારા કરી શકાય છે જે બહુવિધ સંસ્થાઓમાં ફેલાયેલી વ્યાપક ઘટનાની તપાસ કરી રહ્યા છે. સુરક્ષા સંબંધિત લોગમાં સહજ સંવેદનશીલતાને કારણે, ઘણી સંસ્થાઓ તેમને શેર કરવા માટે અનિચ્છા ધરાવે છે. જો કે, આ અનિચ્છા સામાન્ય રીતે સંસ્થાકીય સીમાઓ સુધી ફેલાયેલી ઘૂસણખોરીની તપાસ કરવા માટે જરૂરી વહેંચણીને અટકાવે છે. બીજું, લોગ વિશ્લેષણ અથવા કમ્પ્યુટર ફોરેન્સિક્સ સાધનોની રચના કરનાર કોઈપણ વ્યક્તિને ડેટાની જરૂર હોય છે જેની મદદથી તેઓ તેમના સાધનોનું પરીક્ષણ કરી શકે છે. ડેટા સેટ જેટલો મોટો અને વધુ વૈવિધ્યસભર હોય છે, તેટલા વધુ મજબૂત તેઓ તેમના સાધનો બનાવી શકે છે. ઘણા લોકો માટે, આનો અર્થ એ છે કે તેઓએ બહારના સ્રોતોમાંથી ઘણા લોગ એકત્રિત કરવા જોઈએ, માત્ર તે જ નહીં કે તેઓ ઘરની અંદર શું પેદા કરી શકે છે. ફરીથી, આ માટે લોગ શેરિંગની જરૂર છે. ત્રીજું, કમ્પ્યુટર વિજ્ઞાનની ઘણી શાખાઓમાં સંશોધકો (દા. ત., નેટવર્ક માપન, કમ્પ્યુટર સુરક્ષા, વગેરે) અભ્યાસ કરવા માટે મોટા અને વૈવિધ્યસભર ડેટા સમૂહોની જરૂર છે. ડેટા સેનિટાઈઝેશન ટૂલ્સ ઉપલબ્ધ થવાથી સંસ્થાઓ આ સંશોધકો સાથે તેમના પોતાના લોગ શેર કરવા માટે વધુ તૈયાર થાય છે. FLAIM ઓપન સોર્સ ઇનિશિયેટિવ મંજૂર યુનિવર્સિટી ઓફ ઇલિનોઇસ/NCSA ઓપન સોર્સ લાઇસન્સ હેઠળ ઉપલબ્ધ છે. આ બીએસડી-શૈલીનું લાઇસન્સ છે. તે લિનક્સ, ફ્રીબીએસડી, નેટબીએસડી, ઓપનબીએસડી અને મેક ઓએસ એક્સ સહિત યુનિક્સ અને યુનિક્સ જેવી સિસ્ટમો પર ચાલે છે. જ્યારે FLAIM એકમાત્ર લોગ અનામી નથી, તે જટિલ XML નીતિઓ બનાવવાની તેની લવચીકતા અને બહુવિધ લોગ પ્રકારો માટે તેના સમર્થનમાં અનન્ય છે. વધુ સ્પષ્ટ રીતે, નીચેના 4 લક્ષ્યોને પૂર્ણ કરવા માટે આ એકમાત્ર સાધન છે. (1) એફ. એલ. એ. આઈ. એમ. અનામીકરણ આદિકાળનો વૈવિધ્યસભર સમૂહ પ્રદાન કરે છે. (2) FLAIM લિનક્સ પ્રોસેસ એકાઉન્ટિંગ લોગ, નેટફિલ્ટર ચેતવણીઓ, tcpdump ટ્રેસ અને NFDUMP નેટફ્લો સહિત બહુવિધ લોગ પ્રકારને સપોર્ટ કરે છે. (3) લવચીક અનામીકરણ નીતિની ભાષા સાથે, જટિલ નીતિઓ કે જે માહિતીની ખોટ અને સુરક્ષા વચ્ચે સમાધાન કરે છે તે બનાવી શકાય છે. (4) ફ્લેમ મોડ્યુલર છે અને નવા પ્રકારના લોગ અને ડેટા માટે સરળતાથી વિસ્તારી શકાય છે. અનામીકરણ એન્જિન વાસ્તવિક લોગના વાક્યરચના માટે અજ્ઞેયવાદી છે. એન. સી. એસ. એ. ખાતે 2004માં લોગ અનામીકરણ પર કામ શરૂ થયું હતું. શરૂઆતમાં આ એસ. આઈ. એફ. ટી. જૂથ સાથે શેર કરવા માટે ઇન-હાઉસ લોગ્સને અનામી બનાવવા માટે હતું. ટૂંક સમયમાં વધુ શક્તિશાળી અનામીકરણ અને વિવિધ પ્રકારના લોગના અનામીકરણની જરૂર હતી. નેટફ્લોના બહુવિધ બંધારણો વચ્ચે અનામી બનાવવા અને રૂપાંતરિત કરવા માટે કેનાઇન બનાવવામાં આવ્યું હતું. આ જાવા GUI-આધારિત સાધન હતું. બાદમાં, પ્રોસેસ એકાઉન્ટિંગ લોગને અનામી બનાવવા માટે સ્ક્રબ-પીએ બનાવવામાં આવ્યું હતું. સ્ક્રબ-પીએ કેનાઇન માટે ઉપયોગમાં લેવાતા જાવા કોડ પર આધારિત હતું. આ બંને સાધનોના વિકાસને સ્લેજલ પ્રોજેક્ટ દ્વારા ઓફિસ ઓફ નેવલ રિસર્ચ એનસીએએસએસઆર સંશોધન કેન્દ્ર હેઠળ ભંડોળ પૂરું પાડવામાં આવ્યું હતું. તે ઝડપથી સમજાયું કે દરેક નવા લોગ ફોર્મેટ માટે વન-ઓફ ટૂલ્સ બનાવવાનો માર્ગ નથી. ઉપરાંત, અગાઉના સાધનો મર્યાદિત હતા કારણ કે તેમને આદેશ વાક્યમાંથી લખી શકાતા ન હતા. એવું નક્કી કરવામાં આવ્યું હતું કે નવા, મોડ્યુલર કમાન્ડ લાઇન-આધારિત યુનિક્સ ટૂલની જરૂર છે. કારણ કે ઝડપ પણ ચિંતાનો વિષય હતો, આ સાધનને C + + માં લખવાની જરૂર છે. નેશનલ સાયન્સ ફાઉન્ડેશન પાસેથી સાયબર ટ્રસ્ટ અનુદાનના સફળ સંપાદન સાથે, એન. સી. એસ. એ. ખાતે એલ. એ. આઈ. એમ. કાર્યકારી જૂથની રચના કરવામાં આવી હતી. પીઆઈ, એડમ સ્લેગેલની આગેવાની હેઠળના આ પ્રોજેક્ટમાંથી, ફ્લેમને કેનાઇન અને સ્ક્રબ-પીએની આ મર્યાદાઓને દૂર કરવા માટે વિકસાવવામાં આવી હતી. ફ્લેમની પ્રથમ જાહેર આવૃત્તિ, 0.4., 23 જુલાઈ, 2006ના રોજ રજૂ કરવામાં આવી હતી. નવા લોગ પ્રકારો માટે સરળ પ્લગઇનોને ટેકો આપવા માટે લવચીક XML નીતિ ભાષા મોડ્યુલર મુખ્ય UNIX જેવી ઓપરેટિંગ સિસ્ટમો માટે બિલ્ટ-ઇન સપોર્ટ અનેક અનામીકરણ પ્રિમિટિવ્સ માટે પ્લગઇન NFDUMP ફોર્મેટ માટે નેટફ્લોઝ પ્લગઇન નેટફિલ્ટર ફાયરવોલ લોગ્સ માટે પ્લગઇન લિનક્સ પ્રક્રિયા એકાઉન્ટિંગ લોગ્સ માટે pcap ટ્રેસ ફોર્મ tcpdump પ્લગઇન સંદર્ભો લુઓ, કે., લી, વાય., સ્લેગેલ, એ., અને યુર્સીક, ડબલ્યુ., કે. એન. આઈ. એન. ઇ.: ફોર્મેટ ઇન્ટરઓપરેબિલિટી અને સિક્યોર શેરિંગ માટે એક નેટફ્લો કન્વર્ટર/એનોનિમાઇઝર ટૂલ, "ફ્લોકોન-નેટવર્ક ફ્લો એનાલિસિસ કોન્ફરન્સ, પિટ્સબર્ગ બાહ્ય લિંક્સ સત્તાવાર ફ્લેઇમ હોમ પેજ લેઇમ વર્કિંગ ગ્રૂપ સત્તાવાર હોમ યુસેનિક્સ લિસા પેપર ઓન ફ્લેઇમ ક્રાઉડેડ એન્ટ્રી ઓન ફ્લેઇમ એટ ડાર્ટમાઉથ એનોનિમિટી ઈન્ટરનેટ પ્રાઇવસી સોફ્ટવેર બીએસડી લાઇસન્સનો ઉપયોગ કરીને ફ્રી સિક્યુરિટી સોફ્ટવેર સોફ્ટવેર