Endace

Endace是一家私营网络监控公司，总部位于新西兰奥克兰。公司成立于2001年，源自怀卡托大学计算与数学科学学院的DAG研究项目。该研究最初解决了网络性能测量中的一个问题：基于软件的抓包可能引入时间不确定性、抖动以及关于丢包的不完整信息。因此，该项目开发了专用硬件，能够以高精度时间戳记录网络流量，并识别抓包流中数据包丢失的位置。 由此产生的DAG技术成为Endace业务的技术基础。DAG硬件不依赖普通的网络接口和操作系统计时，而是在靠近网络接口处生成时间戳。其时钟可通过外部参考（如GPS接收器的一秒脉冲）进行校准，从而实现比传统软件时钟更精确的计时。该设备还添加了关于成功捕获数据包之间丢失数据包的信息。这些能力支持对网络性能、流量重建、数字取证、合法监控和合规相关调查的详细分析。 Endace最初作为组件制造商运营。2006年，它开始转向网络记录设备，然后转向托管网络可见性基础设施。其产品组合从捕获卡和相关硬件演变为网络记录器和可见性结构，旨在为组织提供对历史和实时网络信息的访问。该业务的主要客户被描述为大型企业、电信和基础设施运营商以及政府机构。 该公司在新西兰企业史上引人注目，因为它于2005年6月在伦敦另类投资市场上市。据报道，这是第一家在该市场上市的新西兰公司。海外上市因早期股价表现疲软以及担心公司未建立足够广泛的国内股东基础而受到批评。Endace后来被Emulex收购，并于2013年退市。2016年，它从Emulex中剥离，回归私有制。 Endace保持了其新西兰工程基地，包括在汉密尔顿的研发中心，同时在澳大利亚、美国和英国设有办事处。其技术应用于网络运营、网络安全、事件调查、电信监控以及监管或证据环境，在这些环境中，捕获流量的完整性和时间性至关重要。该公司与情报和监控客户的关联也使其成为公众关注的对象。部分基于爱德华·斯诺登披露文件的报道将Endace产品或部署与情报机构联系起来，包括英国政府通信总部以及加拿大、澳大利亚和摩洛哥的机构。因此，Endace的公众形象结合了专业网络可见性工程与高性能流量拦截和记录相关的更广泛的双重用途问题。

Endace起源于新西兰怀卡托大学的学术网络研究。基础DAG项目旨在提高从ATM网络及后来的分组交换网络进行测量的准确性和完整性。传统的软件捕获方法仅在数据包通过网络接口和操作系统处理路径后才对流量进行时间戳标记。因此，中断批处理、调度延迟和可变内核延迟可能使测量不精确。软件捕获也可能报告数据包被丢弃，但无法识别其在记录序列中的位置。 DAG项目在硬件中解决了这两个限制。其捕获系统在网络接口附近生成时间戳，并使用可同步到外部参考（包括GPS时间）的高分辨率时钟。这使得跨分布式观测点进行准确的延迟和单向传输测量成为可能。DAG硬件还插入了关于捕获数据包之间丢失数据包数量的信息，使分析人员能够区分完整记录和有间隙的记录，并更精确地定位间隙。该技术在学术研究、电信工程、监控、数字取证和合规环境中具有价值。 Endace成立于2001年，旨在将这项工作商业化。其早期业务专注于专用捕获卡和相关组件。2006年，公司开始向完整的网络记录设备过渡，随后转向托管网络可见性基础设施。这将其主张从提供测量硬件扩展到为大型组织提供一种在重要基础设施部分保留、搜索和分析网络流量的方式。 公司采取了国际资本市场战略。2005年6月，它在伦敦另类投资市场上市，成为第一家这样做的新西兰公司。这一决定在其本土市场引起了争议。批评者指出早期股价表现不佳，并质疑Endace在寻求海外投资之前是否建立了足够广泛的本地投资者基础。该公司后来被Emulex收购，并于2013年从公开市场退市。2016年，它从Emulex剥离，回归私有制。 Endace的持续运营包括奥克兰总部、汉密尔顿研发中心以及澳大利亚、美国和英国的办事处。其业务面向需要持续网络可见性、高吞吐量数据包捕获和可靠历史记录的大型组织和政府机构。该技术的双重用途特性引起了审查，因为支持故障排除和取证证据的相同精度和完整性也可能支持大规模通信监控。2016年，The Intercept的报道将Endace客户与英国、加拿大、澳大利亚和摩洛哥的情报机构联系起来，而斯诺登文件描述了英国广泛的网络监控。这些报道将Endace置于关于网络监控技术的治理、合法性和问责制的更广泛辩论中。

• 2016

  剥离并回归私有制

  [1]Endaceen.wikipedia.org

  Endace从Emulex剥离，作为私营公司运营。

• 2013

  被Emulex收购

  [1]Endaceen.wikipedia.org

  Emulex收购Endace，Endace从伦敦市场退市。

• 2006

  商业模式扩展至组件之外

  [1]Endaceen.wikipedia.org

  公司从组件制造转向网络记录设备和托管网络可见性基础设施。

• 2005

  伦敦AIM上市

  [1]Endaceen.wikipedia.org

  Endace在伦敦另类投资市场上市，成为第一家在该市场上市的新西兰公司。

• 2001

  Endace成立

  [1]Endaceen.wikipedia.org

  Endace在新西兰成立，旨在将怀卡托大学DAG网络研究的成果商业化。

面向大型企业、通信运营商、安全团队、取证调查人员和政府组织的高保真、丢包感知网络记录和可见性基础设施的专业提供商。

• 网络捕获硬件

  DAG捕获技术

  DAG技术是Endace网络监控产品的技术基础。它在网络接口附近捕获流量，生成高精度硬件时间戳，并可使用GPS等外部时间参考。其记录格式还指示接受数据包之间的数据包丢失，帮助分析人员评估跟踪的完整性并识别间隙。这些特性支持性能测量、分布式延迟分析、网络取证和监控应用，而普通软件捕获可能不够精确。

• 网络记录设备 · 2006

  Endace网络记录器

  网络记录器是设计用于保留高容量网络流量以供后续调查和分析的设备。它们将原始捕获卡概念扩展为面向大型组织和政府机构的可部署基础设施。这些系统旨在提供通信和网络事件的可靠历史记录，支持故障排除、安全调查、合规工作和取证审查。

• 网络可见性基础设施

  网络可见性结构

  Endace的网络可见性结构代表了其超越单个捕获组件或记录器的更广泛基础设施主张。它们旨在为组织提供跨监控环境对网络流量和记录数据的一致访问。该产品反映了Endace向企业、电信和政府客户的托管可见性基础设施的演变。

• 2016

  情报机构和监控使用争议

  The Intercept报道称，Endace的客户包括英国GCHQ等情报机构以及加拿大、澳大利亚和摩洛哥的机构。斯诺登文件描述了英国对网络通信的广泛监控。该报道引发了关于Endace高保真网络记录技术在政府监控中的使用以及双重用途监控系统监督的更广泛问题。

  来源

阅读更多

• 2016

  从Emulex剥离并购

  背景

  在Emulex所有权期间之后，Endace的业务与母公司分离。

  采取的行动

  Endace被剥离，并恢复为私营公司运营。

  后续影响

  公司继续从新西兰运营，设有国际办事处，专注于网络可见性和记录。

  来源

• 2013

  接受Emulex的收购并购

  背景

  Endace是一家公开上市的专业网络公司。

  采取的行动

  Emulex收购了Endace，之后公司退市。

  后续影响

  Endace在Emulex旗下运营，直到2016年再次剥离。

  来源

• 2006

  从捕获组件转向基础设施战略

  背景

  Endace最初是一家基于大学开发的DAG技术的专业组件制造商。

  采取的行动

  公司扩展到网络记录设备，后来扩展到面向大型组织和政府机构的托管网络可见性基础设施。

  后续影响

  这使Endace从硬件组件供应商重新定位为更广泛的网络可见性提供商。

  来源

• 2005

  选择伦敦AIM进行公开上市战略

  背景

  Endace在仍从新西兰运营的同时寻求国际投资和知名度。

  采取的行动

  它在伦敦另类投资市场上市，而不是最初寻求新西兰交易所上市。

  后续影响

  此举建立了国际市场影响力，但因其早期股价表现和股东基础广度有限而受到批评。

  来源

• 2021.03.10

  报道2021.03.10

  Endace获得九项网络安全奖项[2]Endace获得九项网络安全奖项prweb.com

  Endace宣布获得Globee 2021 Cyber Security Global Excellence Awards和2021 Cybersecurity Excellence Awards颁发的九项网络安全奖项。

阅读更多

1. 1Endaceen.wikipedia.org
2. 2Endace获得九项网络安全奖项prweb.com