За прошедшие почти 10 месяцев с релиза 1.0.0 была очень большая работа по улучшению программы. Из основных изменений стоит отметить следующие:

* Возможность выявлять самые популярные виды атак: syn\_flood, icmp\_flood, udp\_flood, ip\_fragmentation\_flood
* Добавление поддержки протокола Netflow, поддерживаются 5, 9 и 10 (IPFIX) версии
* Добавление поддержки протокола sFLOW v5, который поддерживается большинством современных сетевых коммутаторов
* Добавлена поддержка использования netmap (поддерживаются Linux и FreeBSD, для Linux предоставляется специальная версия драйвера ixgbe: [github.com/pavel-odintsov/ixgbe-linux-netmap][1]) для захвата пакетов. Данный режим обеспечивает наивысшую производительность захвата трафика наряду с PF\_RING ZC.
* Добавлена поддержка PF\_RING ZC (к сожалению, этот режим требует отдельной лицензии на библиотеку PF\_RING)





[Читать дальше →][2]

[1]: https://github.com/pavel-odintsov/ixgbe-linux-netmap
[2]: http://habrahabr.ru/post/259399/#habracut