Co to jest NetFlow, czyli dane o przepływach?

NetFlow i podobne formaty, takie jak IPFIX i sFlow, to podsumowania połączeń sieciowych, które mogą eksportować routery i przełączniki: kto z kim rozmawiał, na jakich portach, kiedy oraz ile bajtów i pakietów przesłano. Rekord przepływu jest jak billing telefoniczny: wymienia rozmowy, ale nie to, co powiedziano. Dane o przepływach pomagają w planowaniu przepustowości i wychwytywaniu nietypowych wolumenów lub celów, a ich przechowywanie jest tańsze niż pełnego ruchu. Pomijają szczegóły, takie jak odpowiedzi DNS czy uzgadnianie TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.. NetSenX czyta własną kopię ruchu z agenta lub portu lustrzanego, zamiast polegać wyłącznie na eksportowanych rekordach przepływów.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy