＋米国Riverbed Technology (CACE Technologies) 社 Gigabit対応 パケットキャプチャNIC TurboCap
※2015年よりお伝えしておりますように、米国Riverbed社から案内があり、TurboCapシリーズついに終売となりました。これまでのご愛顧どうもありがとうございました。後継となる製品としては、弊社ではProfitap社のProfiSharkシリーズがあります。どうかよろしくお願いいたします→ProfiSharkシリーズ
TurboCapはGigabitEthernetに対応したパケットキャプチャ、送信が可能なWindows/Linux用NICです。２つのギガビットポート、専用のCPU、メモリをもち、パケットロストのない完全なキャプチャと送信が可能なPCIエクスプレス接続のアダプタです。２つのギガビットポートをタップのように中継してフルレートのパケットキャプチャを行えます。また、２つのポートのパケットを集約してキャプチャを行うこともできます。基幹ネットワークの大容量のトラフィックに対しても完全にパケットを取得できるので、企業のトラフィック分析、証拠保全、攻撃検知などに適します。DoSのような64バイトフレームの集中はもちろん、９２３４バイトのジャンボフレームにも対応しています。
 |
＋設定画面
コントロールパネル
ポーリング
タイマー
パススルー設定
および速度が
設定できます！ |
 |
＋API対応
TurboCaoはWinPcap/Libpcap互換のAPIをサポートしているので、これを利用したアプリケーションを作成してパケットを取得することも可能です。
また、コマンドラインで呼び出して大容量キャプチャアプリケーションを作成できます。 |
＋ノンサンプリングでフルキャプチャ！
一般的に、ルータやレイヤ３スイッチなどのｘFlowやsFlowなどといったフロー分析機能やネットワーク統計機能を用いてパケットキャプチャを行った場合、トラフィックはどうしても一定時間ごとのサンプリング（標本パケットの取得）によるトラフィック分析となり、本当の通信を見失ってしまう可能性があります。特にサンプリングベースの場合は、時間的に小さい６４バイトのパケット（片方向のDoS攻撃やARPなど）を見失ってしまうことが少なくありません。また、一般のNICを用いてパケットキャプチャを行った場合には、１４０Ｍｂｐｓ程度で最小フレーム長（６４バイト）について、パケットのロスを生じてしまいます。（ＣＰＵ利用率も１００％近くなります。）
これに対して、ＴｕｒｂｏＣａｐでギガビットイーサネットのトラフィックをパケットキャプチャした場合には、すべてのパケットを落とすことなく、また、ＣＰＵ利用率をあげることなく安定してフルレートのパケットキャプチャが可能になります。
＋TurboCap2とTurboCap4の２シリーズ展開
| 主要な機能 |
 |
|
〇 |
| Wiresharkとの統合化 |
〇 |
|
〇 |
|
〇 |
|
１対２ポートの集約および
全実装ボードの集約 |
|
2 ポート |
|
PCIエクスプレス
４レーン（×４） |
|
いけりりへ相談を
USD1995
￥199,500以下 割引 |
| 
