Qu'est-ce que NetFlow, autrement dit les données de flux ?
NetFlow, et des formats proches comme IPFIX et sFlow, sont des résumés des connexions réseau que routeurs et commutateurs peuvent exporter : qui a parlé à qui, sur quels ports, quand, et avec combien d'octets et de paquets. Un enregistrement de flux ressemble à une facture téléphonique : il liste les appels, pas ce qui s'est dit. Les données de flux servent à planifier la capacité et à repérer des volumes ou destinations inhabituels, et coûtent moins cher à stocker que le trafic complet. Elles manquent des détails comme les réponses DNS ou la négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.. NetSenX lit sa propre copie du trafic depuis un agent ou un port miroir, plutôt que de dépendre uniquement d'enregistrements de flux exportés.
À lire ensuite
Questions liées
Termes utilisés ici
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes