Was ist NetFlow, also Flussdaten?

NetFlow und ähnliche Formate wie IPFIX und sFlow sind Zusammenfassungen von Netzwerkverbindungen, die Router und Switches exportieren können: wer mit wem gesprochen hat, über welche Ports, wann und wie viele Bytes und Pakete. Ein Flussdatensatz ist wie eine Telefonrechnung: Er listet Anrufe auf, nicht das Gesagte. Flussdaten helfen bei der Kapazitätsplanung und beim Erkennen ungewöhnlicher Volumen oder Ziele, und sie sind günstiger zu speichern als der vollständige Verkehr. Details wie DNS-Antworten oder den TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake übersehen sie. NetSenX liest seine eigene Kopie des Verkehrs von einem Agenten oder Spiegelport, statt sich nur auf exportierte Flussdatensätze zu verlassen.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen