FLAIM
एफ. एल. ए. आई. एम. (फ्रेमवर्क फॉर लॉग एनोनिमाइजेशन एंड इंफॉर्मेशन मैनेजमेंट) एक मॉड्यूलर उपकरण है जिसे जटिल डेटा स्वच्छता नीतियों के अनुप्रयोग के माध्यम से कंप्यूटर और नेटवर्क लॉग साझा करने की अनुमति देने के लिए डिज़ाइन किया गया है। FLAIM का उद्देश्य 3 अलग-अलग उपयोगकर्ता समुदायों के लिए है। सबसे पहले, एफ. एल. ए. आई. एम. का उपयोग सुरक्षा इंजीनियर द्वारा किया जा सकता है जो कई संगठनों में फैली एक व्यापक घटना की जांच कर रहा है। सुरक्षा संबंधित लॉग में निहित संवेदनशीलता के कारण, कई संगठन उन्हें साझा करने के लिए अनिच्छुक हैं। हालांकि, यह अनिच्छा घुसपैठ की जांच करने के लिए आवश्यक साझाकरण को रोकती है जो आमतौर पर संगठनात्मक सीमाओं को फैलाती है। दूसरा, लॉग विश्लेषण या कंप्यूटर फोरेंसिक उपकरण डिजाइन करने वाले किसी भी व्यक्ति को डेटा की आवश्यकता होती है जिसके साथ वे अपने उपकरणों का परीक्षण कर सकते हैं। डेटा सेट जितना बड़ा और अधिक विविध होगा, वे उतने ही अधिक मजबूत होकर अपने उपकरण बना सकते हैं। कई लोगों के लिए, इसका मतलब है कि उन्हें बाहरी स्रोतों से कई लॉग इकट्ठा करने होंगे, न कि केवल वे जो घर में उत्पन्न कर सकते हैं। पुनः, इसके लिए लॉग साझा करने की आवश्यकता है। तीसरा, कई कंप्यूटर विज्ञान विषयों में शोधकर्ता (जैसे, नेटवर्क माप, कंप्यूटर सुरक्षा, आदि)। अध्ययन के लिए बड़े और विविध डेटा सेट की आवश्यकता होती है। डेटा स्वच्छता उपकरण उपलब्ध होने से संगठन इन शोधकर्ताओं के साथ अपने स्वयं के लॉग साझा करने के लिए अधिक इच्छुक हो जाते हैं। एफ. एल. ए. आई. एम. ओपन सोर्स इनिशिएटिव अनुमोदित यूनिवर्सिटी ऑफ इलिनोइस/एन. सी. एस. ए. ओपन सोर्स लाइसेंस के तहत उपलब्ध है। यह बीएसडी-शैली का लाइसेंस है। यह लिनक्स, फ्रीबीएसडी, नेटबीएसडी, ओपनबीएसडी और मैक ओएस एक्स सहित यूनिक्स और यूनिक्स जैसी प्रणालियों पर चलता है। जबकि एफ. एल. ए. आई. एम. एकमात्र लॉग अनामकर्ता नहीं है, यह जटिल एक्स. एम. एल. नीतियों को बनाने और कई लॉग प्रकारों के लिए इसके समर्थन में अद्वितीय है। अधिक विशेष रूप से, निम्नलिखित 4 लक्ष्यों को पूरा करने के लिए यह एकमात्र ऐसा उपकरण है। (1) एफ. एल. ए. आई. एम. अनामिकीकरण आदिम का एक विविध समूह प्रदान करता है। (2) एफ. एल. ए. आई. एम. कई लॉग प्रकार का समर्थन करता है, जिसमें लिनक्स प्रक्रिया लेखांकन लॉग, नेटफिल्टर अलर्ट, टी. सी. पी. डंप ट्रेस और एन. एफ. डी. यू. एम. पी. नेटफ्लो शामिल हैं। (3) एक लचीली अनाम नीति भाषा के साथ, जटिल नीतियां जो सूचना हानि और सुरक्षा के बीच समझौता करती हैं, बनाई जा सकती हैं। (4) फ्लेम मॉड्यूलर है और नए प्रकार के लॉग और डेटा के लिए आसानी से विस्तार योग्य है। बेनामीकरण इंजन वास्तविक लॉग के वाक्यविन्यास के लिए अज्ञेयवादी है। एन. सी. एस. ए. में 2004 में लॉग बेनामीकरण पर इतिहास कार्य शुरू हुआ। सबसे पहले यह एस. आई. एफ. टी. समूह के साथ साझा करने के लिए लॉग इन-हाउस को गुमनाम करने के लिए था। जल्द ही विभिन्न प्रकार के लॉग के अधिक शक्तिशाली बेनामीकरण और बेनामीकरण की आवश्यकता थी। कैनाइन को नेटफ्लो के कई प्रारूपों के बीच गुमनाम और परिवर्तित करने के लिए बनाया गया था। यह एक जावा जीयूआई-आधारित उपकरण था। बाद में, प्रोसेस अकाउंटिंग लॉग को गुमनाम करने के लिए स्क्रब-पीए बनाया गया था। स्क्रब-पीए कैनाइन के लिए उपयोग किए जाने वाले जावा कोड पर आधारित था। इन दोनों उपकरणों के विकास को नौसेना अनुसंधान कार्यालय एन. सी. ए. एस. एस. आर. अनुसंधान केंद्र के तहत एस. एल. ए. जी. ई. एल. परियोजना के माध्यम से वित्त पोषित किया गया था। यह जल्दी से महसूस किया गया कि प्रत्येक नए लॉग प्रारूप के लिए एक-बार उपकरण बनाना कोई रास्ता नहीं था। इसके अलावा, पहले के उपकरण इस मायने में सीमित थे कि उन्हें कमांड लाइन से लिखा नहीं जा सकता था। यह निर्णय लिया गया कि एक नए, मॉड्यूलर कमांड लाइन-आधारित यूनिक्स उपकरण की आवश्यकता है। क्योंकि गति भी एक चिंता का विषय था, इस उपकरण को सी + + में लिखने की आवश्यकता है। नेशनल साइंस फाउंडेशन से साइबर ट्रस्ट अनुदान के सफल अधिग्रहण के साथ, एन. सी. एस. ए. में एल. ए. आई. एम. कार्य समूह का गठन किया गया। पीआई, एडम स्लैगल की अध्यक्षता वाली इस परियोजना से, फ्लैम को कैनाइन और स्क्रब-पीए की इन सीमाओं को दूर करने के लिए विकसित किया गया था। एफ. एल. ए. आई. एम. का पहला सार्वजनिक संस्करण, 0.4,23 जुलाई, 2006 को जारी किया गया था। विशेषताएँ नए लॉग प्रकारों के लिए सरल प्लगइन्स का समर्थन करने के लिए लचीली एक्स. एम. एल. नीति भाषा मॉड्यूलर प्रमुख यूनिक्स जैसे ऑपरेटिंग सिस्टम के लिए समर्थन कई अनामकरण आदिम के लिए अंतर्निहित समर्थन एन. एफ. डी. यू. एम. पी. प्रारूप के लिए प्लगइन नेटफिल्टर फ़ायरवॉल लॉग के लिए नेटफ़्लोस प्लगइन पी. सी. पी. ट्रेस के लिए प्लगइन लिनक्स प्रक्रिया लेखा लॉग के लिए टी. सी. पी. डी. एम. पी. प्लगइन संदर्भ लुओ, के., ली., वाई., स्लैगेल, ए., और यूर्सिक, डब्ल्यू., कैनाइनः ए नेटफ़्लो कनवर्टर/एनोनिमाइज़र टूल फॉर फॉर्मेट इंटरऑपरेबिलिटी एंड सिक्योर शेयरिंग, "फ्लोकोन-नेटवर्क फ्लो एनालिसिस कॉन्फ्रेंस, पिट्सबर्ग बाहरी लिंक आधिकारिक फ्लेम होम पेज एल. ए. आई. एम. वर्किंग ग्रुप आधिकारिक होम यू. एस. ई. एन. आई. एक्स. एल. आई. एस. ए. पेपर ऑन फ्लेम क्राउड प्रविष्टि ऑन फ्लेम एट डार्टमाउथ एनोनिमिटी इंटरनेट गोपनीयता सॉफ्टवेयर बी. एस. डी. लाइसेंस का उपयोग करते हुए निःशुल्क सुरक्षा सॉफ्टवेयर सॉफ्टवेयर