ΠΠΎΠ³Π°ΡΠΎ ΡΡΠ°Π²Π° Π²ΡΠΏΡΠΎΡ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ° Π½Π° Π²ΡΡΡΠ΅ΡΠ½Π° ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½Π° ΠΈΠ»ΠΈ Π²Π΅Π΄ΠΎΠΌΡΡΠ²Π΅Π½Π° ΠΌΡΠ΅ΠΆΠ°, ΠΌΠ½ΠΎΠ·ΠΈΠ½Π° Π³ΠΎ ΡΠ²ΡΡΠ·Π²Π°Ρ Ρ ΠΊΠΎΠ½ΡΡΠΎΠ» Π½Π° ΠΈΠ·ΡΠΈΡΠ°Π½Π΅ΡΠΎ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ ΠΈ Π²Π½Π΅Π΄ΡΡΠ²Π°Π½Π΅ Π½Π° DLP ΡΠ΅ΡΠ΅Π½ΠΈΡ. Π Π°ΠΊΠΎ ΡΠ΅ ΠΎΠΏΠΈΡΠ°ΡΠ΅ Π΄Π° ΠΏΡΠ΅ΡΠΈΠ·ΠΈΡΠ°ΡΠ΅ Π²ΡΠΏΡΠΎΡΠ° ΠΈ Π΄Π° ΠΏΠΎΠΏΠΈΡΠ°ΡΠ΅ ΠΊΠ°ΠΊ ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π°ΡΠ°ΠΊΠΈ Π²ΡΠ² Π²ΡΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ°, ΡΠΎΠ³Π°Π²Π° ΠΎΡΠ³ΠΎΠ²ΠΎΡΡΡ ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΎ ΡΠ΅ Π±ΡΠ΄Π΅ ΡΠΏΠΎΠΌΠ΅Π½Π°Π²Π°Π½Π΅ Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½Π΅ (IDS). Π ΡΠΎΠ²Π°, ΠΊΠΎΠ΅ΡΠΎ Π±Π΅ΡΠ΅ Π΅Π΄ΠΈΠ½ΡΡΠ²Π΅Π½ΠΈΡΡ Π²Π°ΡΠΈΠ°Π½Ρ ΠΏΡΠ΅Π΄ΠΈ 10-20 Π³ΠΎΠ΄ΠΈΠ½ΠΈ, Π΄Π½Π΅Ρ ΡΠ΅ ΠΏΡΠ΅Π²ΡΡΡΠ° Π² Π°Π½Π°Ρ
ΡΠΎΠ½ΠΈΠ·ΡΠΌ. ΠΠΌΠ° ΠΏΠΎ-Π΅ΡΠ΅ΠΊΡΠΈΠ²Π΅Π½ ΠΈ Π½Π° ΠΌΠ΅ΡΡΠ° Π΅Π΄ΠΈΠ½ΡΡΠ²Π΅Π½ Π²ΡΠ·ΠΌΠΎΠΆΠ΅Π½ Π²Π°ΡΠΈΠ°Π½Ρ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° Π²ΡΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ° - Π΄Π° ΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Ρ ΠΏΠΎΡΠΎΡΠ½ΠΈ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ, ΠΏΡΡΠ²ΠΎΠ½Π°ΡΠ°Π»Π½ΠΎ ΠΏΡΠ΅Π΄Π½Π°Π·Π½Π°ΡΠ΅Π½ΠΈ Π·Π° ΡΡΡΡΠ΅Π½Π΅ Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ (ΠΎΡΡΡΡΠ°Π½ΡΠ²Π°Π½Π΅ Π½Π° Π½Π΅ΠΈΠ·ΠΏΡΠ°Π²Π½ΠΎΡΡΠΈ), Π½ΠΎ Ρ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ Π½Π° Π²ΡΠ΅ΠΌΠ΅ΡΠΎ ΡΡΠ°Π½ΡΡΠΎΡΠΌΠΈΡΠ°Π½ΠΈ Π² ΠΌΠ½ΠΎΠ³ΠΎ ΠΈΠ½ΡΠ΅ΡΠ΅ΡΠ΅Π½ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ Π·Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ. Π’ΡΠΊ ΡΠ΅ Π³ΠΎΠ²ΠΎΡΠΈΠΌ Π·Π° ΡΠΎΠ²Π° ΠΊΠ°ΠΊΠ²ΠΎ ΠΏΡΠ΅Π΄ΡΡΠ°Π²Π»ΡΠ²Π°Ρ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈΡΠ΅ Π·Π° ΠΏΠΎΡΠΎΠΊ ΠΈ ΠΊΠΎΠΈ ΠΏΠΎΠΌΠ°Π³Π°Ρ Π·Π° ΠΏΠΎ-Π΄ΠΎΠ±ΡΠΎ ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ Π°ΡΠ°ΠΊΠΈ, ΠΊΡΠ΄Π΅ Π΅ Π½Π°ΠΉ-Π΄ΠΎΠ±ΡΠ΅ Π΄Π° ΡΠ΅ ΠΏΡΠΈΠ»ΠΎΠΆΠΈ ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³ Π½Π° ΠΏΠΎΡΠΎΠΊΠ°, ΠΊΠ°ΠΊΠ²ΠΎ Π΄Π° ΡΡΡΡΠΈΡΠ΅ ΠΏΡΠΈ Π²Π½Π΅Π΄ΡΡΠ²Π°Π½Π΅ΡΠΎ Π½Π° ΡΠ°ΠΊΠ°Π²Π° ΡΡ
Π΅ΠΌΠ° ΠΈ Π΄ΠΎΡΠΈ ΠΊΠ°ΠΊ Π΄Π° βΠΏΠΎΠ²Π΄ΠΈΠ³Π½Π΅ΡΠ΅β Π²ΡΠΈΡΠΊΠΎ ΡΠΎΠ²Π° Π½Π° Π΄ΠΎΠΌΠ°ΡΠ½ΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅ , ΡΠ΅ Π³ΠΎΠ²ΠΎΡΠΈΠΌ Π² ΡΠ°ΠΌΠΊΠΈΡΠ΅ Π½Π° ΡΠ°Π·ΠΈ ΡΡΠ°ΡΠΈΡ.
ΠΡΠΌΠ° Π΄Π° ΡΠ΅ ΡΠΏΠΈΡΠ°ΠΌ Π½Π° Π²ΡΠΏΡΠΎΡΠ° βΠΠ°ΡΠΎ ΡΡΡΠ±Π²Π° Π΄Π° ΡΠ»Π΅Π΄ΠΈΠΌ ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ° Π½Π° Π²ΡΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°?β ΠΡΠ³ΠΎΠ²ΠΎΡΡΡ Π½Π° ΡΠΎΠ²Π° Π΅ Π΄ΠΎΠ½ΡΠΊΡΠ΄Π΅ ΠΎΡΠ΅Π²ΠΈΠ΄Π΅Π½. ΠΠΎ Π°ΠΊΠΎ Π²ΡΠ΅ ΠΏΠ°ΠΊ ΠΈΡΠΊΠ°ΡΠ΅ ΠΎΡΠ΅ Π²Π΅Π΄Π½ΡΠΆ Π΄Π° ΡΠ΅ ΡΠ²Π΅ΡΠΈΡΠ΅, ΡΠ΅ Π΄Π½Π΅Ρ Π½Π΅ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π±Π΅Π· Π½Π΅Π³ΠΎ,
ΠΠΈΡ ΠΎΡΠ΄Π΅Π»ΠΈΠ» ΡΡΠΈ ΠΊΠ»ΡΡΠΎΠ²ΠΈ ΠΈΠ·ΡΠΎΡΠ½ΠΈΠΊΠ° Π½Π° Π΄Π°Π½Π½ΠΈ Π·Π° ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³ Π½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°ΡΠ° Π½Π° Π½ΠΈΠ²ΠΎ ΠΌΡΠ΅ΠΆΠ°:
- βΡΡΡΠΎΠ²β ΡΡΠ°ΡΠΈΠΊ, ΠΊΠΎΠΉΡΠΎ ΡΠ»Π°Π²ΡΠΌΠ΅ ΠΈ ΠΈΠ·ΠΏΡΠ°ΡΠ°ΠΌΠ΅ Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° Π½ΡΠΊΠΎΠΈ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·,
- ΡΡΠ±ΠΈΡΠΈΡ ΠΎΡ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ ΡΡΡΡΠΎΠΉΡΡΠ²Π°, ΠΏΡΠ΅Π· ΠΊΠΎΠΈΡΠΎ ΠΌΠΈΠ½Π°Π²Π° ΡΡΠ°ΡΠΈΠΊ,
- ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π·Π° ΡΡΠ°ΡΠΈΠΊΠ°, ΠΏΠΎΠ»ΡΡΠ΅Π½Π° ΡΡΠ΅Π· Π΅Π΄ΠΈΠ½ ΠΎΡ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈΡΠ΅ Π·Π° ΠΏΠΎΡΠΎΠΊΠ°.
Π£Π»Π°Π²ΡΠ½Π΅ΡΠΎ Π½Π° Π½Π΅ΠΎΠ±ΡΠ°Π±ΠΎΡΠ΅Π½ ΡΡΠ°ΡΠΈΠΊ Π΅ Π½Π°ΠΉ-ΠΏΠΎΠΏΡΠ»ΡΡΠ½Π°ΡΠ° ΠΎΠΏΡΠΈΡ ΡΡΠ΅Π΄ Ρ
ΠΎΡΠ°ΡΠ° ΠΏΠΎ ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ°, ΡΡΠΉ ΠΊΠ°ΡΠΎ ΠΈΡΡΠΎΡΠΈΡΠ΅ΡΠΊΠΈ ΡΠ΅ ΠΏΠΎΡΠ²ΠΈ ΠΈ Π±Π΅ΡΠ΅ ΠΏΡΡΠ²Π°ΡΠ°. ΠΠΎΠ½Π²Π΅Π½ΡΠΈΠΎΠ½Π°Π»Π½ΠΈΡΠ΅ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½Π΅ Π² ΠΌΡΠ΅ΠΆΠ° (ΠΏΡΡΠ²Π°ΡΠ° ΠΊΠΎΠΌΠ΅ΡΡΠΈΠ°Π»Π½Π° ΡΠΈΡΡΠ΅ΠΌΠ° Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½Π΅ Π±Π΅ΡΠ΅ NetRanger ΠΎΡ Wheel Group, Π·Π°ΠΊΡΠΏΠ΅Π½Π° ΠΏΡΠ΅Π· 1998 Π³. ΠΎΡ Cisco) ΠΏΡΠΎΡΡΠΎ Π±ΡΡ
Π° Π°Π½Π³Π°ΠΆΠΈΡΠ°Π½ΠΈ Ρ ΡΠ»Π°Π²ΡΠ½Π΅ Π½Π° ΠΏΠ°ΠΊΠ΅ΡΠΈ (ΠΈ ΠΏΠΎ-ΠΊΡΡΠ½ΠΈ ΡΠ΅ΡΠΈΠΈ), Π² ΠΊΠΎΠΈΡΠΎ Π±ΡΡ
Π° ΡΡΡΡΠ΅Π½ΠΈ ΠΎΠΏΡΠ΅Π΄Π΅Π»Π΅Π½ΠΈ ΡΠΈΠ³Π½Π°ΡΡΡΠΈ (βΡΠ΅ΡΠ°Π²Π°ΡΠΈ ΠΏΡΠ°Π²ΠΈΠ»Π°β Π²ΡΠ² FSTEC ΡΠ΅ΡΠΌΠΈΠ½ΠΎΠ»ΠΎΠ³ΠΈΡ), ΡΠΈΠ³Π½Π°Π»ΠΈΠ·ΠΈΡΠ°Π½Π΅ Π·Π° Π°ΡΠ°ΠΊΠΈ. Π Π°Π·Π±ΠΈΡΠ° ΡΠ΅, ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ°ΡΠ΅ Π½Π΅ΠΎΠ±ΡΠ°Π±ΠΎΡΠ΅Π½ ΡΡΠ°ΡΠΈΠΊ Π½Π΅ ΡΠ°ΠΌΠΎ Ρ IDS, Π½ΠΎ ΠΈ Ρ Π΄ΡΡΠ³ΠΈ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ (Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ Wireshark, tcpdum ΠΈΠ»ΠΈ ΡΡΠ½ΠΊΡΠΈΠΎΠ½Π°Π»Π½ΠΎΡΡΡΠ° NBAR2 Π² Cisco IOS), Π½ΠΎ ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΎ ΠΈΠΌ Π»ΠΈΠΏΡΠ²Π° Π±Π°Π·Π°ΡΠ° ΠΎΡ Π·Π½Π°Π½ΠΈΡ, ΠΊΠΎΡΡΠΎ ΠΎΡΠ»ΠΈΡΠ°Π²Π° ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠ° Π·Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ ΠΎΡ ΡΠ΅Π΄ΠΎΠ²Π΅Π½ ΠΠ’ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ.
Π ΡΠ°ΠΊΠ°, ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½Π΅. ΠΠ°ΠΉ-ΡΡΠ°ΡΠΈΡΡ ΠΈ ΠΏΠΎΠΏΡΠ»ΡΡΠ΅Π½ ΠΌΠ΅ΡΠΎΠ΄ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ Π°ΡΠ°ΠΊΠΈ, ΠΊΠΎΠΉΡΠΎ Π²ΡΡΡΠΈ Π΄ΠΎΠ±ΡΠ° ΡΠ°Π±ΠΎΡΠ° Π² ΠΏΠ΅ΡΠΈΠΌΠ΅ΡΡΡΠ° (Π½Π΅Π·Π°Π²ΠΈΡΠΈΠΌΠΎ ΠΊΠ°ΠΊΡΠ² - ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π΅Π½, ΡΠ΅Π½ΡΡΡ Π·Π° Π΄Π°Π½Π½ΠΈ, ΡΠ΅Π³ΠΌΠ΅Π½Ρ ΠΈ Ρ.Π½.), Π½ΠΎ ΡΠ΅ ΠΏΡΠΎΠ²Π°Π»Ρ Π² ΡΡΠ²ΡΠ΅ΠΌΠ΅Π½Π½ΠΈΡΠ΅ ΠΊΠΎΠΌΡΡΠΈΡΠ°Π½ΠΈ ΠΈ ΡΠΎΡΡΡΠ΅ΡΠ½ΠΎ Π΄Π΅ΡΠΈΠ½ΠΈΡΠ°Π½ΠΈ ΠΌΡΠ΅ΠΆΠΈ. Π ΡΠ»ΡΡΠ°ΠΉ Π½Π° ΠΌΡΠ΅ΠΆΠ°, ΠΈΠ·Π³ΡΠ°Π΄Π΅Π½Π° Π½Π° Π±Π°Π·Π°ΡΠ° Π½Π° ΠΊΠΎΠ½Π²Π΅Π½ΡΠΈΠΎΠ½Π°Π»Π½ΠΈ ΠΊΠΎΠΌΡΡΠ°ΡΠΎΡΠΈ, ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°ΡΠ° ΠΎΡ ΡΠ΅Π½Π·ΠΎΡΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½Π΅ ΡΡΠ°Π²Π° ΡΠ²ΡΡΠ΄Π΅ Π³ΠΎΠ»ΡΠΌΠ° - ΡΠ΅ ΡΡΡΠ±Π²Π° Π΄Π° ΠΏΠΎΡΡΠ°Π²ΠΈΡΠ΅ ΡΠ΅Π½Π·ΠΎΡ Π½Π° Π²ΡΡΠΊΠ° Π²ΡΡΠ·ΠΊΠ° ΠΊΡΠΌ Ρ ΠΎΡΡΠ°, ΡΡΠ΅ΡΡ ΠΊΠΎΠΉΡΠΎ ΠΈΡΠΊΠ°ΡΠ΅ Π΄Π° Π½Π°Π±Π»ΡΠ΄Π°Π²Π°ΡΠ΅ Π°ΡΠ°ΠΊΠΈΡΠ΅. ΠΡΠ΅ΠΊΠΈ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π», ΡΠ°Π·Π±ΠΈΡΠ° ΡΠ΅, ΡΠ΅ ΡΠ΅ ΡΠ°Π΄Π²Π° Π΄Π° Π²ΠΈ ΠΏΡΠΎΠ΄Π°Π΄Π΅ ΡΡΠΎΡΠΈΡΠΈ ΠΈ Ρ ΠΈΠ»ΡΠ΄ΠΈ ΡΠ΅Π½Π·ΠΎΡΠΈ, Π½ΠΎ ΠΌΠΈΡΠ»Ρ, ΡΠ΅ Π²Π°ΡΠΈΡΡ Π±ΡΠ΄ΠΆΠ΅Ρ Π½Π΅ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΈΠ·Π΄ΡΡΠΆΠΈ ΡΠ°ΠΊΠΈΠ²Π° ΡΠ°Π·Ρ ΠΎΠ΄ΠΈ. ΠΠΎΠ³Π° Π΄Π° ΠΊΠ°ΠΆΠ°, ΡΠ΅ Π΄ΠΎΡΠΈ Π² Cisco (ΠΈ Π½ΠΈΠ΅ ΡΠΌΠ΅ ΡΠ°Π·ΡΠ°Π±ΠΎΡΡΠΈΡΠΈΡΠ΅ Π½Π° NGIPS) Π½Π΅ ΠΌΠΎΠΆΠ°Ρ ΠΌΠ΅ Π΄Π° Π½Π°ΠΏΡΠ°Π²ΠΈΠΌ ΡΠΎΠ²Π°, Π²ΡΠΏΡΠ΅ΠΊΠΈ ΡΠ΅, ΠΈΠ·Π³Π»Π΅ΠΆΠ΄Π°, Π²ΡΠΏΡΠΎΡΡΡ Π·Π° ΡΠ΅Π½Π°ΡΠ° Π΅ ΠΏΡΠ΅Π΄ Π½Π°Ρ. Π½Π΅ ΡΡΡΠ±Π²Π° Π΄Π° ΡΡΠΎΠΈ - ΡΠΎΠ²Π° Π΅ Π½Π°ΡΠ΅ ΡΠΎΠ±ΡΡΠ²Π΅Π½ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅. ΠΡΠ²Π΅Π½ ΡΠΎΠ²Π° Π²ΡΠ·Π½ΠΈΠΊΠ²Π° Π²ΡΠΏΡΠΎΡΡΡ ΠΊΠ°ΠΊ Π΄Π° ΡΠ²ΡΡΠΆΠ΅ΡΠ΅ ΡΠ΅Π½Π·ΠΎΡΠ° Π² ΡΠ°Π·ΠΈ Π²Π΅ΡΡΠΈΡ? Π ΠΏΡΠ°Π·Π½ΠΈΠ½Π°? ΠΠΌΠΈ Π°ΠΊΠΎ ΡΠ°ΠΌΠΈΡΡ ΡΠ΅Π½Π·ΠΎΡ ΡΠ΅ ΠΏΠΎΠ²ΡΠ΅Π΄ΠΈ? ΠΠ΅ΠΎΠ±Ρ ΠΎΠ΄ΠΈΠΌ Π»ΠΈ Π΅ Π±Π°ΠΉΠΏΠ°Ρ ΠΌΠΎΠ΄ΡΠ» Π² ΡΠ΅Π½Π·ΠΎΡΠ°? ΠΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ Π½Π° ΡΠΏΠ»ΠΈΡΠ΅ΡΠΈ (Π΄ΠΎΠΊΠΎΡΠ²Π°Π½Π΅)? ΠΡΠΈΡΠΊΠΎ ΡΠΎΠ²Π° ΠΎΡΠΊΡΠΏΡΠ²Π° ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ΡΠΎ ΠΈ Π³ΠΎ ΠΏΡΠ°Π²ΠΈ Π½Π΅Π΄ΠΎΡΡΡΠΏΠ½ΠΎ Π·Π° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΡ ΠΎΡ Π²ΡΡΠΊΠ°ΠΊΡΠ² ΠΌΠ°ΡΠ°Π±.
ΠΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΎΠΏΠΈΡΠ°ΡΠ΅ Π΄Π° "ΠΎΠΊΠ°ΡΠΈΡΠ΅" ΡΠ΅Π½Π·ΠΎΡΠ° Π½Π° ΠΏΠΎΡΡΠ° SPAN/RSPAN/ERSPAN ΠΈ Π΄Π° Π½Π°ΡΠΎΡΠΈΡΠ΅ ΡΡΠ°ΡΠΈΠΊΠ° ΠΊΡΠΌ Π½Π΅Π³ΠΎ ΠΎΡ Π½Π΅ΠΎΠ±Ρ
ΠΎΠ΄ΠΈΠΌΠΈΡΠ΅ ΠΏΠΎΡΡΠΎΠ²Π΅ Π½Π° ΠΊΠΎΠΌΡΡΠ°ΡΠΎΡΠ°. Π’Π°Π·ΠΈ ΠΎΠΏΡΠΈΡ ΡΠ°ΡΡΠΈΡΠ½ΠΎ ΠΏΡΠ΅ΠΌΠ°Ρ
Π²Π° ΠΏΡΠΎΠ±Π»Π΅ΠΌΠ°, ΠΎΠΏΠΈΡΠ°Π½ Π² ΠΏΡΠ΅Π΄ΠΈΡΠ½ΠΈΡ ΠΏΠ°ΡΠ°Π³ΡΠ°Ρ, Π½ΠΎ ΠΏΠΎΡΡΠ°Π²Ρ Π΄ΡΡΠ³ - SPAN ΠΏΠΎΡΡΡΡ Π½Π΅ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΏΠΎΠ»ΡΡΠΈ Π°Π±ΡΠΎΠ»ΡΡΠ½ΠΎ ΡΠ΅Π»ΠΈΡ ΡΡΠ°ΡΠΈΠΊ, ΠΊΠΎΠΉΡΠΎ ΡΠ΅ Π±ΡΠ΄Π΅ ΠΈΠ·ΠΏΡΠ°ΡΠ΅Π½ ΠΊΡΠΌ Π½Π΅Π³ΠΎ - Π½ΡΠΌΠ° Π΄Π° ΠΈΠΌΠ° Π΄ΠΎΡΡΠ°ΡΡΡΠ½ΠΎ ΡΠ΅ΡΡΠΎΡΠ½Π° Π»Π΅Π½ΡΠ°. ΠΠΎΡΠΎΠ² Π΄Π° ΠΏΠΎΠΆΠ΅ΡΡΠ²Π° Π½Π΅ΡΠΎ. ΠΠ»ΠΈ ΠΎΡΡΠ°Π²Π΅ΡΠ΅ Π½ΡΠΊΠΎΠΈ ΠΎΡ Π²ΡΠ·Π»ΠΈΡΠ΅ Π±Π΅Π· Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ (ΡΠΎΠ³Π°Π²Π° ΠΏΡΡΠ²ΠΎ ΡΡΡΠ±Π²Π° Π΄Π° Π³ΠΈ ΠΏΡΠΈΠΎΡΠΈΡΠΈΠ·ΠΈΡΠ°ΡΠ΅), ΠΈΠ»ΠΈ Π½Π΅ ΠΈΠ·ΠΏΡΠ°ΡΠ°ΠΉΡΠ΅ ΡΠ΅Π»ΠΈΡ ΡΡΠ°ΡΠΈΠΊ ΠΎΡ Π²ΡΠ·Π΅Π»Π°, Π° ΡΠ°ΠΌΠΎ ΠΎΠΏΡΠ΅Π΄Π΅Π»Π΅Π½ ΡΠΈΠΏ. ΠΡΠ² Π²ΡΠ΅ΠΊΠΈ ΡΠ»ΡΡΠ°ΠΉ ΠΌΠΎΠΆΠ΅ΠΌ Π΄Π° ΠΏΡΠΎΠΏΡΡΠ½Π΅ΠΌ Π½ΡΠΊΠΎΠΈ Π°ΡΠ°ΠΊΠΈ. ΠΡΠ²Π΅Π½ ΡΠΎΠ²Π° SPAN ΠΏΠΎΡΡΡΡ ΠΌΠΎΠΆΠ΅ Π΄Π° Π±ΡΠ΄Π΅ Π·Π°Π΅Ρ Π·Π° Π΄ΡΡΠ³ΠΈ Π½ΡΠΆΠ΄ΠΈ. Π ΡΠ΅Π·ΡΠ»ΡΠ°Ρ Π½Π° ΡΠΎΠ²Π° ΡΠ΅ ΡΡΡΠ±Π²Π° Π΄Π° ΠΏΡΠ΅Π³Π»Π΅Π΄Π°ΠΌΠ΅ ΡΡΡΠ΅ΡΡΠ²ΡΠ²Π°ΡΠ°ΡΠ° ΡΠΎΠΏΠΎΠ»ΠΎΠ³ΠΈΡ Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ° ΠΈ Π΅Π²Π΅Π½ΡΡΠ°Π»Π½ΠΎ Π΄Π° Π½Π°ΠΏΡΠ°Π²ΠΈΠΌ ΠΊΠΎΡΠ΅ΠΊΡΠΈΠΈ Π² Π½Π΅Ρ, Π·Π° Π΄Π° ΠΏΠΎΠΊΡΠΈΠ΅ΠΌ ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»Π½ΠΎ Π²Π°ΡΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ° Ρ Π±ΡΠΎΡ ΡΠ΅Π½Π·ΠΎΡΠΈ, ΠΊΠΎΠΈΡΠΎ ΠΈΠΌΠ°ΡΠ΅ (ΠΈ Π΄Π° ΠΊΠΎΠΎΡΠ΄ΠΈΠ½ΠΈΡΠ°ΠΌΠ΅ ΡΠΎΠ²Π° Ρ ΠΠ’ ΠΎΡΠ΄Π΅Π»Π°).
ΠΠΌΠΈ Π°ΠΊΠΎ Π²Π°ΡΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ° ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π° Π°ΡΠΈΠΌΠ΅ΡΡΠΈΡΠ½ΠΈ ΠΌΠ°ΡΡΡΡΡΠΈ? Π Π°ΠΊΠΎ ΡΡΠ΅ Π²Π½Π΅Π΄ΡΠΈΠ»ΠΈ ΠΈΠ»ΠΈ ΠΏΠ»Π°Π½ΠΈΡΠ°ΡΠ΅ Π΄Π° Π²Π½Π΅Π΄ΡΠΈΡΠ΅ SDN? ΠΠΎ ΠΊΠ°ΠΊΠ²ΠΎ ΡΠ΅ ΡΡΠ°Π½Π΅, Π°ΠΊΠΎ ΡΡΡΠ±Π²Π° Π΄Π° Π½Π°Π±Π»ΡΠ΄Π°Π²Π°ΡΠ΅ Π²ΠΈΡΡΡΠ°Π»ΠΈΠ·ΠΈΡΠ°Π½ΠΈ ΠΌΠ°ΡΠΈΠ½ΠΈ ΠΈΠ»ΠΈ ΠΊΠΎΠ½ΡΠ΅ΠΉΠ½Π΅ΡΠΈ, ΡΠΈΠΉΡΠΎ ΡΡΠ°ΡΠΈΠΊ ΠΈΠ·ΠΎΠ±ΡΠΎ Π½Π΅ Π΄ΠΎΡΡΠΈΠ³Π° Π΄ΠΎ ΡΠΈΠ·ΠΈΡΠ΅ΡΠΊΠΈΡ ΠΊΠΎΠΌΡΡΠ°ΡΠΎΡ? Π’ΠΎΠ²Π° ΡΠ° Π²ΡΠΏΡΠΎΡΠΈ, ΠΊΠΎΠΈΡΠΎ ΡΡΠ°Π΄ΠΈΡΠΈΠΎΠ½Π½ΠΈΡΠ΅ Π΄ΠΎΡΡΠ°Π²ΡΠΈΡΠΈ Π½Π° IDS Π½Π΅ Ρ Π°ΡΠ΅ΡΠ²Π°Ρ, Π·Π°ΡΠΎΡΠΎ Π½Π΅ Π·Π½Π°ΡΡ ΠΊΠ°ΠΊ Π΄Π° ΠΎΡΠ³ΠΎΠ²ΠΎΡΡΡ Π½Π° ΡΡΡ . ΠΠΎΠΆΠ΅ Π±ΠΈ ΡΠ΅ Π²ΠΈ ΡΠ±Π΅Π΄ΡΡ, ΡΠ΅ Π²ΡΠΈΡΠΊΠΈ ΡΠ΅Π·ΠΈ ΠΌΠΎΠ΄Π΅ΡΠ½ΠΈ ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ ΡΠ° ΡΠ΅ΠΊΠ»Π°ΠΌΠ° ΠΈ Π½Π΅ Π²ΠΈ ΡΡΡΠ±Π²Π°Ρ. ΠΠΎΠΆΠ΅ Π±ΠΈ ΡΠ΅ ΡΠ΅ Π³ΠΎΠ²ΠΎΡΡΡ Π·Π° Π½Π΅ΠΎΠ±Ρ ΠΎΠ΄ΠΈΠΌΠΎΡΡΡΠ° Π΄Π° Π·Π°ΠΏΠΎΡΠ½Π΅ΠΌ Ρ ΠΌΠ°Π»ΠΊΠΎ. ΠΠ»ΠΈ ΠΌΠΎΠΆΠ΅ Π±ΠΈ ΡΠ΅ ΠΊΠ°ΠΆΠ°Ρ, ΡΠ΅ ΡΡΡΠ±Π²Π° Π΄Π° ΠΏΠΎΡΡΠ°Π²ΠΈΡΠ΅ ΠΌΠΎΡΠ½Π° Π²ΡΡΡΠ°ΡΠΊΠ° Π² ΡΠ΅Π½ΡΡΡΠ° Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ° ΠΈ Π΄Π° Π½Π°ΡΠΎΡΠΈΡΠ΅ ΡΠ΅Π»ΠΈΡ ΡΡΠ°ΡΠΈΠΊ ΠΊΡΠΌ Π½Π΅Ρ Ρ ΠΏΠΎΠΌΠΎΡΡΠ° Π½Π° Π±Π°Π»Π°Π½ΡΡΠΎΡΠΈ Π½Π° Π½Π°ΡΠΎΠ²Π°ΡΠ²Π°Π½Π΅ΡΠΎ. ΠΠ°ΠΊΡΠ²ΡΠΎ ΠΈ Π²Π°ΡΠΈΠ°Π½Ρ Π΄Π° Π²ΠΈ Π±ΡΠ΄Π΅ ΠΏΡΠ΅Π΄Π»ΠΎΠΆΠ΅Π½, Π²ΠΈΠ΅ ΡΠ°ΠΌΠΈ ΡΡΡΠ±Π²Π° ΡΡΠ½ΠΎ Π΄Π° ΡΠ°Π·Π±Π΅ΡΠ΅ΡΠ΅ ΠΊΠ°ΠΊ Π²ΠΈ ΠΏΠΎΠ΄Ρ ΠΎΠΆΠ΄Π°. Π Π΅Π΄Π²Π° ΡΠ»Π΅Π΄ ΡΠΎΠ²Π° Π²Π·Π΅ΠΌΠ΅ΡΠ΅ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ ΠΎΡΠ½ΠΎΡΠ½ΠΎ ΠΈΠ·Π±ΠΎΡΠ° Π½Π° ΠΏΠΎΠ΄Ρ ΠΎΠ΄ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°. ΠΡΡΡΠ°ΠΉΠΊΠΈ ΡΠ΅ ΠΊΡΠΌ ΡΠ»Π°Π²ΡΠ½Π΅ΡΠΎ Π½Π° ΠΏΠ°ΠΊΠ΅ΡΠΈ, ΠΈΡΠΊΠ°ΠΌ Π΄Π° ΠΊΠ°ΠΆΠ°, ΡΠ΅ ΡΠΎΠ·ΠΈ ΠΌΠ΅ΡΠΎΠ΄ ΠΏΡΠΎΠ΄ΡΠ»ΠΆΠ°Π²Π° Π΄Π° Π±ΡΠ΄Π΅ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠΎΠΏΡΠ»ΡΡΠ΅Π½ ΠΈ Π²Π°ΠΆΠ΅Π½, Π½ΠΎ ΠΎΡΠ½ΠΎΠ²Π½Π°ΡΠ° ΠΌΡ ΡΠ΅Π» Π΅ Π³ΡΠ°Π½ΠΈΡΠ΅Π½ ΠΊΠΎΠ½ΡΡΠΎΠ»; Π³ΡΠ°Π½ΠΈΡΠΈΡΠ΅ ΠΌΠ΅ΠΆΠ΄Ρ Π²Π°ΡΠ°ΡΠ° ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΡ ΠΈ ΠΈΠ½ΡΠ΅ΡΠ½Π΅Ρ, Π³ΡΠ°Π½ΠΈΡΠΈΡΠ΅ ΠΌΠ΅ΠΆΠ΄Ρ ΡΠ΅Π½ΡΡΡΠ° Π·Π° Π΄Π°Π½Π½ΠΈ ΠΈ ΠΎΡΡΠ°Π½Π°Π»Π°ΡΠ° ΡΠ°ΡΡ ΠΎΡ ΠΌΡΠ΅ΠΆΠ°ΡΠ°, Π³ΡΠ°Π½ΠΈΡΠΈΡΠ΅ ΠΌΠ΅ΠΆΠ΄Ρ ΡΠΈΡΡΠ΅ΠΌΠ°ΡΠ° Π·Π° ΠΊΠΎΠ½ΡΡΠΎΠ» Π½Π° ΠΏΡΠΎΡΠ΅ΡΠΈΡΠ΅ ΠΈ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΠΈΡ ΡΠ΅Π³ΠΌΠ΅Π½Ρ. ΠΠ° ΡΠ΅Π·ΠΈ ΠΌΠ΅ΡΡΠ° ΠΊΠ»Π°ΡΠΈΡΠ΅ΡΠΊΠΈΡΠ΅ IDS/IPS Π²ΡΠ΅ ΠΎΡΠ΅ ΠΈΠΌΠ°Ρ ΠΏΡΠ°Π²ΠΎ Π½Π° ΡΡΡΠ΅ΡΡΠ²ΡΠ²Π°Π½Π΅ ΠΈ ΡΠ΅ ΡΠΏΡΠ°Π²ΡΡ Π΄ΠΎΠ±ΡΠ΅ ΡΡΡ Π·Π°Π΄Π°ΡΠΈΡΠ΅ ΡΠΈ.
ΠΠ° ΠΏΡΠ΅ΠΌΠΈΠ½Π΅ΠΌ ΠΊΡΠΌ Π²ΡΠΎΡΠΈΡ Π²Π°ΡΠΈΠ°Π½Ρ. ΠΠ½Π°Π»ΠΈΠ·ΡΡ Π½Π° ΡΡΠ±ΠΈΡΠΈΡ, ΠΈΠ΄Π²Π°ΡΠΈ ΠΎΡ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ ΡΡΡΡΠΎΠΉΡΡΠ²Π°, ΡΡΡΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π° Π·Π° ΡΠ΅Π»ΠΈΡΠ΅ Π½Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ΡΠΎ Π½Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½ΠΈΡ, Π½ΠΎ Π½Π΅ ΠΊΠ°ΡΠΎ ΠΎΡΠ½ΠΎΠ²Π΅Π½ ΠΌΠ΅Ρ
Π°Π½ΠΈΠ·ΡΠΌ, ΡΡΠΉ ΠΊΠ°ΡΠΎ ΡΠΎΠΉ ΠΎΡΠΊΡΠΈΠ²Π° ΡΠ°ΠΌΠΎ ΠΌΠ°Π»ΡΠΊ ΠΊΠ»Π°Ρ ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½ΠΈΡ. ΠΡΠ²Π΅Π½ ΡΠΎΠ²Π° ΠΌΡ Π΅ ΠΏΡΠΈΡΡΡΠ° ΠΈΠ·Π²Π΅ΡΡΠ½Π° ΡΠ΅Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡ - ΠΏΡΡΠ²ΠΎ ΡΡΡΠ±Π²Π° Π΄Π° ΡΠ΅ ΡΠ»ΡΡΠΈ Π°ΡΠ°ΠΊΠ°, ΡΠ»Π΅Π΄ ΠΊΠΎΠ΅ΡΠΎ Π΄Π° Π±ΡΠ΄Π΅ ΡΠΈΠΊΡΠΈΡΠ°Π½Π° ΠΎΡ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ, ΠΊΠΎΠ΅ΡΠΎ ΠΏΠΎ Π΅Π΄ΠΈΠ½ ΠΈΠ»ΠΈ Π΄ΡΡΠ³ Π½Π°ΡΠΈΠ½ ΡΠ΅ ΡΠΈΠ³Π½Π°Π»ΠΈΠ·ΠΈΡΠ° Π·Π° ΠΏΡΠΎΠ±Π»Π΅ΠΌ Ρ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ. ΠΠΌΠ° Π½ΡΠΊΠΎΠ»ΠΊΠΎ ΡΠ°ΠΊΠΈΠ²Π° ΠΌΠ΅ΡΠΎΠ΄Π°. ΠΠΎΠΆΠ΅ Π΄Π° Π±ΡΠ΄Π΅ syslog, RMON ΠΈΠ»ΠΈ SNMP. ΠΠΎΡΠ»Π΅Π΄Π½ΠΈΡΠ΅ Π΄Π²Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π° Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ° Π² ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ ΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Ρ ΡΠ°ΠΌΠΎ Π°ΠΊΠΎ ΡΡΡΠ±Π²Π° Π΄Π° ΠΎΡΠΊΡΠΈΠ΅ΠΌ DoS Π°ΡΠ°ΠΊΠ° Π½Π° ΡΠ°ΠΌΠΎΡΠΎ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅, ΡΡΠΉ ΠΊΠ°ΡΠΎ Ρ ΠΏΠΎΠΌΠΎΡΡΠ° Π½Π° RMON ΠΈ SNMP ΠΌΠΎΠΆΠ΅ΡΠ΅ Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ Π΄Π° Π½Π°Π±Π»ΡΠ΄Π°Π²Π°ΡΠ΅ Π½Π°ΡΠΎΠ²Π°ΡΠ²Π°Π½Π΅ΡΠΎ Π½Π° ΡΠ΅Π½ΡΡΠ°Π»Π½ΠΈΡ ΠΏΡΠΎΡΠ΅ΡΠΎΡ Π½Π° ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎΡΠΎ ΠΈΠ»ΠΈ Π½Π΅Π³ΠΎΠ²ΠΈΡΠ΅ ΠΈΠ½ΡΠ΅ΡΡΠ΅ΠΉΡΠΈ. Π’ΠΎΠ²Π° Π΅ Π΅Π΄ΠΈΠ½ ΠΎΡ βΠ½Π°ΠΉ-Π΅Π²ΡΠΈΠ½ΠΈΡΠ΅β (Π²ΡΠ΅ΠΊΠΈ ΠΈΠΌΠ° syslog ΠΈΠ»ΠΈ SNMP), Π½ΠΎ ΠΈ Π½Π°ΠΉ-Π½Π΅Π΅ΡΠ΅ΠΊΡΠΈΠ²Π½ΠΈΡΡ ΠΎΡ Π²ΡΠΈΡΠΊΠΈ Π½Π°ΡΠΈΠ½ΠΈ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ Π½Π° Π²ΡΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ° - ΠΌΠ½ΠΎΠ³ΠΎ Π°ΡΠ°ΠΊΠΈ ΠΏΡΠΎΡΡΠΎ ΡΠ° ΡΠΊΡΠΈΡΠΈ ΠΎΡ Π½Π΅Π³ΠΎ. Π Π°Π·Π±ΠΈΡΠ° ΡΠ΅, ΡΠ΅ Π½Π΅ ΡΡΡΠ±Π²Π° Π΄Π° ΡΠ΅ ΠΏΡΠ΅Π½Π΅Π±ΡΠ΅Π³Π²Π°Ρ ΠΈ ΡΡΡΠΈΡΡ Π°Π½Π°Π»ΠΈΠ· Π½Π° syslog Π²ΠΈ ΠΏΠΎΠΌΠ°Π³Π° Π΄Π° ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΡΠΈΡΠ°ΡΠ΅ ΠΏΡΠΎΠΌΠ΅Π½ΠΈΡΠ΅ Π² ΠΊΠΎΠ½ΡΠΈΠ³ΡΡΠ°ΡΠΈΡΡΠ° Π½Π° ΡΠ°ΠΌΠΎΡΠΎ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ ΡΠ²ΠΎΠ΅Π²ΡΠ΅ΠΌΠ΅Π½Π½ΠΎ, ΠΊΠΎΠΌΠΏΡΠΎΠΌΠ΅ΡΠΈΡΠ°ΠΉΠΊΠΈ Π³ΠΎ, Π½ΠΎ Π½Π΅ Π΅ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠΎΠ΄Ρ
ΠΎΠ΄ΡΡ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° Π°ΡΠ°ΠΊΠΈ Π² ΡΡΠ»Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ°.
Π’ΡΠ΅ΡΠΈΡΡ Π²Π°ΡΠΈΠ°Π½Ρ Π΅ Π΄Π° ΡΠ΅ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π·Π° ΡΡΠ°ΡΠΈΠΊΠ°, ΠΏΡΠ΅ΠΌΠΈΠ½Π°Π²Π°Ρ ΠΏΡΠ΅Π· ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ, ΠΊΠΎΠ΅ΡΠΎ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ° Π΅Π΄ΠΈΠ½ ΠΎΡ Π½ΡΠΊΠΎΠ»ΠΊΠΎ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π° Π·Π° ΠΏΠΎΡΠΎΠΊ. Π ΡΠΎΠ·ΠΈ ΡΠ»ΡΡΠ°ΠΉ, Π½Π΅Π·Π°Π²ΠΈΡΠΈΠΌΠΎ ΠΎΡ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π°, ΡΡΡΠΈΠΉΠΌΠΈΠ½Π³ ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°ΡΠ° Π·Π°Π΄ΡΠ»ΠΆΠΈΡΠ΅Π»Π½ΠΎ ΡΠ΅ ΡΡΡΡΠΎΠΈ ΠΎΡ ΡΡΠΈ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΠ°:
- ΠΠΎΡΠΎΠΊ Π½Π° Π³Π΅Π½Π΅ΡΠΈΡΠ°Π½Π΅ ΠΈΠ»ΠΈ Π΅ΠΊΡΠΏΠΎΡΡΠΈΡΠ°Π½Π΅. Π’Π°Π·ΠΈ ΡΠΎΠ»Ρ ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΎ ΡΠ΅ ΠΏΡΠΈΡΠ²ΠΎΡΠ²Π° Π½Π° ΡΡΡΠ΅Ρ, ΠΊΠΎΠΌΡΡΠ°ΡΠΎΡ ΠΈΠ»ΠΈ Π΄ΡΡΠ³ΠΎ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ, ΠΊΠΎΠ΅ΡΠΎ, ΠΏΡΠ΅ΠΌΠΈΠ½Π°Π²Π°ΠΉΠΊΠΈ ΠΌΡΠ΅ΠΆΠΎΠ² ΡΡΠ°ΡΠΈΠΊ ΠΏΡΠ΅Π· ΡΠ΅Π±Π΅ ΡΠΈ, Π²ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ²Π° Π΄Π° ΠΈΠ·Π²Π»ΠΈΡΠ°ΡΠ΅ ΠΊΠ»ΡΡΠΎΠ²ΠΈ ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡΠΈ ΠΎΡ Π½Π΅Π³ΠΎ, ΠΊΠΎΠΈΡΠΎ ΡΠ»Π΅Π΄ ΡΠΎΠ²Π° ΡΠ΅ ΠΏΡΠ΅Π΄Π°Π²Π°Ρ Π½Π° ΠΌΠΎΠ΄ΡΠ»Π° Π·Π° ΡΡΠ±ΠΈΡΠ°Π½Π΅. ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ, ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΡΡ Netflow Π½Π° Cisco ΡΠ΅ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ° Π½Π΅ ΡΠ°ΠΌΠΎ ΠΎΡ ΡΡΡΠ΅ΡΠΈ ΠΈ ΠΊΠΎΠΌΡΡΠ°ΡΠΎΡΠΈ, Π²ΠΊΠ»ΡΡΠΈΡΠ΅Π»Π½ΠΎ Π²ΠΈΡΡΡΠ°Π»Π½ΠΈ ΠΈ ΠΈΠ½Π΄ΡΡΡΡΠΈΠ°Π»Π½ΠΈ, Π½ΠΎ ΠΈ ΠΎΡ Π±Π΅Π·ΠΆΠΈΡΠ½ΠΈ ΠΊΠΎΠ½ΡΡΠΎΠ»Π΅ΡΠΈ, Π·Π°ΡΠΈΡΠ½ΠΈ ΡΡΠ΅Π½ΠΈ ΠΈ Π΄ΠΎΡΠΈ ΡΡΡΠ²ΡΡΠΈ.
- ΠΠΎΡΠΎΠΊ Π½Π° ΡΡΠ±ΠΈΡΠ°Π½Π΅. ΠΠ°ΡΠΎ ΡΠ΅ ΠΈΠΌΠ° ΠΏΡΠ΅Π΄Π²ΠΈΠ΄, ΡΠ΅ Π² ΡΡΠ²ΡΠ΅ΠΌΠ΅Π½Π½Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ° ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΎ ΠΈΠΌΠ° ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΎΡ Π΅Π΄Π½ΠΎ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ, Π²ΡΠ·Π½ΠΈΠΊΠ²Π° ΠΏΡΠΎΠ±Π»Π΅ΠΌΡΡ ΡΡΡ ΡΡΠ±ΠΈΡΠ°Π½Π΅ΡΠΎ ΠΈ ΠΊΠΎΠ½ΡΠΎΠ»ΠΈΠ΄ΠΈΡΠ°Π½Π΅ΡΠΎ Π½Π° ΠΏΠΎΡΠΎΡΠΈ, ΠΊΠΎΠΉΡΠΎ ΡΠ΅ ΡΠ΅ΡΠ°Π²Π° Ρ ΠΏΠΎΠΌΠΎΡΡΠ° Π½Π° ΡΠ°ΠΊΠ° Π½Π°ΡΠ΅ΡΠ΅Π½ΠΈΡΠ΅ ΠΊΠΎΠ»Π΅ΠΊΡΠΎΡΠΈ, ΠΊΠΎΠΈΡΠΎ ΠΎΠ±ΡΠ°Π±ΠΎΡΠ²Π°Ρ ΠΏΠΎΠ»ΡΡΠ΅Π½ΠΈΡΠ΅ ΠΏΠΎΡΠΎΡΠΈ ΠΈ ΡΠ»Π΅Π΄ ΡΠΎΠ²Π° Π³ΠΈ ΠΏΡΠ΅Π΄Π°Π²Π°Ρ Π·Π° Π°Π½Π°Π»ΠΈΠ·.
- Π°Π½Π°Π»ΠΈΠ· Π½Π° ΠΏΠΎΡΠΎΠΊΠ°. ΠΠ½Π°Π»ΠΈΠ·Π°ΡΠΎΡΡΡ ΠΏΠΎΠ΅ΠΌΠ° ΠΎΡΠ½ΠΎΠ²Π½Π°ΡΠ° ΠΈΠ½ΡΠ΅Π»Π΅ΠΊΡΡΠ°Π»Π½Π° Π·Π°Π΄Π°ΡΠ° ΠΈ, ΠΏΡΠΈΠ»Π°Π³Π°ΠΉΠΊΠΈ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ Π°Π»Π³ΠΎΡΠΈΡΠΌΠΈ ΠΊΡΠΌ ΠΏΠΎΡΠΎΡΠΈΡΠ΅, ΠΏΡΠ°Π²ΠΈ ΠΎΠΏΡΠ΅Π΄Π΅Π»Π΅Π½ΠΈ Π·Π°ΠΊΠ»ΡΡΠ΅Π½ΠΈΡ. ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ, Π² ΡΠ°ΠΌΠΊΠΈΡΠ΅ Π½Π° ΠΠ’ ΡΡΠ½ΠΊΡΠΈΡ, ΡΠ°ΠΊΡΠ² Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΡΠΈΡΠ° ΡΠ΅ΡΠ½ΠΈΡΠ΅ ΠΌΠ΅ΡΡΠ° Π² ΠΌΡΠ΅ΠΆΠ°ΡΠ° ΠΈΠ»ΠΈ Π΄Π° Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ° ΠΏΡΠΎΡΠΈΠ»Π° Π½Π° Π½Π°ΡΠΎΠ²Π°ΡΠ²Π°Π½Π΅ Π½Π° ΡΡΠ°ΡΠΈΠΊΠ°, Π·Π° Π΄Π° ΠΎΠΏΡΠΈΠΌΠΈΠ·ΠΈΡΠ° Π΄ΠΎΠΏΡΠ»Π½ΠΈΡΠ΅Π»Π½ΠΎ ΠΌΡΠ΅ΠΆΠ°ΡΠ°. Π Π·Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ ΡΠ°ΠΊΡΠ² Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΎΡΠΊΡΠΈΠ΅ ΠΈΠ·ΡΠΈΡΠ°Π½Π΅ Π½Π° Π΄Π°Π½Π½ΠΈ, ΡΠ°Π·ΠΏΡΠΎΡΡΡΠ°Π½Π΅Π½ΠΈΠ΅ Π½Π° Π·Π»ΠΎΠ²ΡΠ΅Π΄Π΅Π½ ΠΊΠΎΠ΄ ΠΈΠ»ΠΈ DoS Π°ΡΠ°ΠΊΠΈ.
ΠΠ΅ ΠΌΠΈΡΠ»Π΅ΡΠ΅, ΡΠ΅ ΡΠ°ΠΊΠ°Π²Π° ΡΡΠΈΡΡΠ΅ΠΏΠ΅Π½Π½Π° Π°ΡΡ ΠΈΡΠ΅ΠΊΡΡΡΠ° Π΅ ΡΠ²ΡΡΠ΄Π΅ ΡΠ»ΠΎΠΆΠ½Π° - Π²ΡΠΈΡΠΊΠΈ Π΄ΡΡΠ³ΠΈ ΠΎΠΏΡΠΈΠΈ (Ρ ΠΈΠ·ΠΊΠ»ΡΡΠ΅Π½ΠΈΠ΅ ΠΌΠΎΠΆΠ΅ Π±ΠΈ Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΈΡΠ΅ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ°, ΠΊΠΎΠΈΡΠΎ ΡΠ°Π±ΠΎΡΡΡ Ρ SNMP ΠΈ RMON) ΡΡΡΠΎ ΡΠ°Π±ΠΎΡΡΡ ΡΠΏΠΎΡΠ΅Π΄ Π½Π΅Ρ. ΠΠΌΠ°ΠΌΠ΅ Π³Π΅Π½Π΅ΡΠ°ΡΠΎΡ Π½Π° Π΄Π°Π½Π½ΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·, ΠΊΠΎΠΉΡΠΎ Π΅ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ ΠΈΠ»ΠΈ ΡΠ°ΠΌΠΎΡΡΠΎΡΡΠ΅Π»Π΅Π½ ΡΠ΅Π½Π·ΠΎΡ. ΠΠΌΠ°ΠΌΠ΅ ΡΠΈΡΡΠ΅ΠΌΠ° Π·Π° ΡΡΠ±ΠΈΡΠ°Π½Π΅ Π½Π° Π°Π»Π°ΡΠΌΠΈ ΠΈ ΠΈΠΌΠ°ΠΌΠ΅ ΡΠΈΡΡΠ΅ΠΌΠ° Π·Π° ΡΠΏΡΠ°Π²Π»Π΅Π½ΠΈΠ΅ Π½Π° ΡΡΠ»Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ° Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅. ΠΠΎΡΠ»Π΅Π΄Π½ΠΈΡΠ΅ Π΄Π²Π° ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΠ° ΠΌΠΎΠ³Π°Ρ Π΄Π° Π±ΡΠ΄Π°Ρ ΠΊΠΎΠΌΠ±ΠΈΠ½ΠΈΡΠ°Π½ΠΈ Π² ΡΠ°ΠΌΠΊΠΈΡΠ΅ Π½Π° Π΅Π΄ΠΈΠ½ Π²ΡΠ·Π΅Π», Π½ΠΎ Π² ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΈΠ»ΠΈ ΠΏΠΎ-ΠΌΠ°Π»ΠΊΠΎ Π³ΠΎΠ»Π΅ΠΌΠΈ ΠΌΡΠ΅ΠΆΠΈ ΡΠ΅ ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΎ ΡΠ° ΡΠ°Π·ΠΏΡΡΡΠ½Π°ΡΠΈ Π²ΡΡΡ Ρ ΠΏΠΎΠ½Π΅ Π΄Π²Π΅ ΡΡΡΡΠΎΠΉΡΡΠ²Π°, Π·Π° Π΄Π° ΡΠ΅ ΠΎΡΠΈΠ³ΡΡΠΈ ΠΌΠ°ΡΠ°Π±ΠΈΡΡΠ΅ΠΌΠΎΡΡ ΠΈ Π½Π°Π΄Π΅ΠΆΠ΄Π½ΠΎΡΡ.
ΠΠ° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΡ Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΠ°ΠΊΠ΅ΡΠΈ, ΠΊΠΎΠΉΡΠΎ ΡΠ΅ ΠΎΡΠ½ΠΎΠ²Π°Π²Π° Π½Π° ΠΈΠ·ΡΠ»Π΅Π΄Π²Π°Π½Π΅ΡΠΎ Π½Π° Π·Π°Π³Π»Π°Π²ΠΊΠ°ΡΠ° ΠΈ ΡΡΠ»ΠΎΡΠΎ Π½Π° Π²ΡΠ΅ΠΊΠΈ ΠΏΠ°ΠΊΠ΅Ρ ΠΈ ΡΠ΅ΡΠΈΠΈΡΠ΅, ΡΡΡΡΠΎΡΡΠΈ ΡΠ΅ ΠΎΡ ΡΡΡ
, Π°Π½Π°Π»ΠΈΠ·ΡΡ Π½Π° ΠΏΠΎΡΠΎΠΊΠ° ΡΠ°Π·ΡΠΈΡΠ° Π½Π° ΡΡΠ±ΠΈΡΠ°Π½Π΅ΡΠΎ Π½Π° ΠΌΠ΅ΡΠ°Π΄Π°Π½Π½ΠΈ Π·Π° ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈΡ ΡΡΠ°ΡΠΈΠΊ. ΠΠΎΠ³Π°, ΠΊΠΎΠ»ΠΊΠΎ, ΠΎΡ ΠΊΡΠ΄Π΅ ΠΈ ΠΊΡΠ΄Π΅, ΠΊΠ°ΠΊ ... ΡΠΎΠ²Π° ΡΠ° Π²ΡΠΏΡΠΎΡΠΈΡΠ΅, Π½Π° ΠΊΠΎΠΈΡΠΎ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈΡΡ ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ΅Π½ Π°Π½Π°Π»ΠΈΠ· ΠΎΡΠ³ΠΎΠ²Π°ΡΡ Ρ ΠΏΠΎΠΌΠΎΡΡΠ° Π½Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΠΎΡΠΎΠΊ. ΠΡΡΠ²ΠΎΠ½Π°ΡΠ°Π»Π½ΠΎ ΡΠ΅ Π±ΡΡ
Π° ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½ΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° ΡΡΠ°ΡΠΈΡΡΠΈΠΊΠ° ΠΈ ΡΡΡΡΠ΅Π½Π΅ Π½Π° ΠΠ’ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ Π² ΠΌΡΠ΅ΠΆΠ°ΡΠ°, Π½ΠΎ ΡΠ»Π΅Π΄ ΡΠΎΠ²Π°, Ρ ΡΠ°Π·Π²ΠΈΡΠΈΠ΅ΡΠΎ Π½Π° Π°Π½Π°Π»ΠΈΡΠΈΡΠ½ΠΈΡΠ΅ ΠΌΠ΅Ρ
Π°Π½ΠΈΠ·ΠΌΠΈ, ΡΡΠ°Π½Π° Π²ΡΠ·ΠΌΠΎΠΆΠ½ΠΎ Π΄Π° ΡΠ΅ ΠΏΡΠΈΠ»Π°Π³Π°Ρ ΠΊΡΠΌ ΡΡΡΠ°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ Π·Π° ΡΠ΅Π»ΠΈΡΠ΅ Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ°. Π‘ΡΡΡΠ²Π° ΡΠΈ Π΄Π° ΡΠ΅ ΠΏΠΎΠ²ΡΠΎΡΠΈ ΡΡΠΊ, ΡΠ΅ Π°Π½Π°Π»ΠΈΠ·ΡΡ Π½Π° ΠΏΠΎΡΠΎΠΊΠ° Π½Π΅ Π·Π°ΠΌΠ΅ΡΡΠ²Π° ΠΈΠ»ΠΈ Π·Π°ΠΌΠ΅ΡΡΠ²Π° ΡΠ»Π°Π²ΡΠ½Π΅ΡΠΎ Π½Π° ΠΏΠ°ΠΊΠ΅ΡΠΈ. ΠΡΠ΅ΠΊΠΈ ΠΎΡ ΡΠ΅Π·ΠΈ ΠΌΠ΅ΡΠΎΠ΄ΠΈ ΠΈΠΌΠ° ΡΠ²ΠΎΠΉ ΡΠΎΠ±ΡΡΠ²Π΅Π½ ΠΎΠ±Ρ
Π²Π°Ρ. ΠΠΎ Π² ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡΠ° Π½Π° ΡΠ°Π·ΠΈ ΡΡΠ°ΡΠΈΡ Π°Π½Π°Π»ΠΈΠ·ΡΡ Π½Π° ΠΏΠΎΡΠΎΠΊΠ° Π΅ Π½Π°ΠΉ-ΠΏΠΎΠ΄Ρ
ΠΎΠ΄ΡΡΠΈΡΡ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° Π²ΡΡΡΠ΅ΡΠ½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°. ΠΠΌΠ°ΡΠ΅ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ ΡΡΡΡΠΎΠΉΡΡΠ²Π° (Π½Π΅Π·Π°Π²ΠΈΡΠΈΠΌΠΎ Π΄Π°Π»ΠΈ ΡΠ°Π±ΠΎΡΡΡ Π² ΡΠΎΡΡΡΠ΅ΡΠ½ΠΎ Π΄Π΅ΡΠΈΠ½ΠΈΡΠ°Π½Π° ΠΏΠ°ΡΠ°Π΄ΠΈΠ³ΠΌΠ° ΠΈΠ»ΠΈ ΡΠΏΠΎΡΠ΅Π΄ ΡΡΠ°ΡΠΈΡΠ½ΠΈ ΠΏΡΠ°Π²ΠΈΠ»Π°), ΠΊΠΎΠΈΡΠΎ Π΅Π΄Π½Π° Π°ΡΠ°ΠΊΠ° Π½Π΅ ΠΌΠΎΠΆΠ΅ Π΄Π° Π·Π°ΠΎΠ±ΠΈΠΊΠΎΠ»ΠΈ. Π’ΠΎΠΉ ΠΌΠΎΠΆΠ΅ Π΄Π° Π·Π°ΠΎΠ±ΠΈΠΊΠΎΠ»ΠΈ ΠΊΠ»Π°ΡΠΈΡΠ΅ΡΠΊΠΈΡ IDS ΡΠ΅Π½Π·ΠΎΡ, Π½ΠΎ Π½Π΅ ΠΈ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ, ΠΊΠΎΠ΅ΡΠΎ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π° Π·Π° ΠΏΠΎΡΠΎΠΊΠ°. Π’ΠΎΠ²Π° Π΅ ΠΏΡΠ΅Π΄ΠΈΠΌΡΡΠ²ΠΎΡΠΎ Π½Π° ΡΠΎΠ·ΠΈ ΠΌΠ΅ΡΠΎΠ΄.
ΠΡ Π΄ΡΡΠ³Π° ΡΡΡΠ°Π½Π°, Π°ΠΊΠΎ ΠΈΠΌΠ°ΡΠ΅ Π½ΡΠΆΠ΄Π° ΠΎΡ Π΄ΠΎΠΊΠ°Π·Π°ΡΠ΅Π»ΡΡΠ²Π΅Π½Π° Π±Π°Π·Π° Π·Π° ΠΏΡΠ°Π²ΠΎΠΏΡΠΈΠ»Π°Π³Π°ΡΠΈΡΠ΅ ΠΎΡΠ³Π°Π½ΠΈ ΠΈΠ»ΠΈ ΡΠΎΠ±ΡΡΠ²Π΅Π½ Π΅ΠΊΠΈΠΏ Π·Π° ΡΠ°Π·ΡΠ»Π΅Π΄Π²Π°Π½Π΅ Π½Π° ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈ, Π½Π΅ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΌΠΈΠ½Π΅ΡΠ΅ Π±Π΅Π· ΡΠ»Π°Π²ΡΠ½Π΅ Π½Π° ΠΏΠ°ΠΊΠ΅ΡΠΈ - ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ Π½Π΅ Π΅ ΠΊΠΎΠΏΠΈΠ΅ Π½Π° ΡΡΠ°ΡΠΈΠΊΠ°, ΠΊΠΎΠ΅ΡΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π° Π·Π° ΡΡΠ±ΠΈΡΠ°Π½Π΅ Π½Π° Π΄ΠΎΠΊΠ°Π·Π°ΡΠ΅Π»ΡΡΠ²Π°; Π½Π΅ΠΎΠ±Ρ ΠΎΠ΄ΠΈΠΌΠΎ Π΅ Π·Π° Π±ΡΡΠ·ΠΎ ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ ΠΈ Π²Π·Π΅ΠΌΠ°Π½Π΅ Π½Π° ΡΠ΅ΡΠ΅Π½ΠΈΡ Π² ΠΎΠ±Π»Π°ΡΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ. ΠΡ Π΄ΡΡΠ³Π° ΡΡΡΠ°Π½Π°, ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΠΉΠΊΠΈ ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ΅Π½ Π°Π½Π°Π»ΠΈΠ·, ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° βΠ½Π°ΠΏΠΈΡΠ΅ΡΠ΅β Π½Π΅ ΡΠ΅Π»ΠΈΡ ΠΌΡΠ΅ΠΆΠΎΠ² ΡΡΠ°ΡΠΈΠΊ (Π°ΠΊΠΎ Π½Π΅ Π΄ΡΡΠ³ΠΎ, Cisco ΡΡΡΠΎ ΡΡΠ°ΡΡΠ²Π° Π² ΡΠ΅Π½ΡΡΠΎΠ²Π΅ Π·Π° Π΄Π°Π½Π½ΠΈ :-), Π° ΡΠ°ΠΌΠΎ ΡΠΎΠ·ΠΈ, ΠΊΠΎΠΉΡΠΎ Π΅ Π²ΠΊΠ»ΡΡΠ΅Π½ Π² Π°ΡΠ°ΠΊΠ°ΡΠ°. ΠΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈΡΠ΅ Π·Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ΅Π½ Π°Π½Π°Π»ΠΈΠ· Π² ΡΠΎΠ²Π° ΠΎΡΠ½ΠΎΡΠ΅Π½ΠΈΠ΅ ΡΠ΅ Π΄ΠΎΠΏΡΠ»Π½ΡΡ Π΄ΠΎΠ±ΡΠ΅ ΡΡΠ°Π΄ΠΈΡΠΈΠΎΠ½Π½ΠΈΡΠ΅ ΠΌΠ΅Ρ Π°Π½ΠΈΠ·ΠΌΠΈ Π·Π° ΡΠ»Π°Π²ΡΠ½Π΅ Π½Π° ΠΏΠ°ΠΊΠ΅ΡΠΈ, Π΄Π°Π²Π°ΠΉΠΊΠΈ ΠΊΠΎΠΌΠ°Π½Π΄Π° Π·Π° ΡΠ΅Π»Π΅ΠΊΡΠΈΠ²Π½ΠΎ ΡΠ»Π°Π²ΡΠ½Π΅ ΠΈ ΡΡΡ ΡΠ°Π½Π΅Π½ΠΈΠ΅. Π ΠΏΡΠΎΡΠΈΠ²Π΅Π½ ΡΠ»ΡΡΠ°ΠΉ ΡΠ΅ ΡΡΡΠ±Π²Π° Π΄Π° ΠΈΠΌΠ°ΡΠ΅ ΠΊΠΎΠ»ΠΎΡΠ°Π»Π½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ° Π·Π° ΡΡΡ ΡΠ°Π½Π΅Π½ΠΈΠ΅.
ΠΡΠ΅Π΄ΡΡΠ°Π²Π΅ΡΠ΅ ΡΠΈ ΠΌΡΠ΅ΠΆΠ°, ΡΠ°Π±ΠΎΡΠ΅ΡΠ° ΡΡΡ ΡΠΊΠΎΡΠΎΡΡ 250 Mbps. ΠΠΊΠΎ ΠΈΡΠΊΠ°ΡΠ΅ Π΄Π° ΡΠΏΠ΅ΡΡΠΈΡΠ΅ ΡΠ΅Π»ΠΈΡ ΡΠΎΠ·ΠΈ ΠΎΠ±Π΅ΠΌ, ΡΠΎΠ³Π°Π²Π° ΡΠ΅ Π²ΠΈ ΡΡΡΠ±Π²Π°Ρ 31 MB ΠΌΡΡΡΠΎ Π·Π° ΡΡΡ ΡΠ°Π½Π΅Π½ΠΈΠ΅ Π·Π° Π΅Π΄Π½Π° ΡΠ΅ΠΊΡΠ½Π΄Π° ΠΏΡΠ΅Π½ΠΎΡ Π½Π° ΡΡΠ°ΡΠΈΠΊ, 1,8 GB Π·Π° Π΅Π΄Π½Π° ΠΌΠΈΠ½ΡΡΠ°, 108 GB Π·Π° Π΅Π΄ΠΈΠ½ ΡΠ°Ρ ΠΈ 2,6 TB Π·Π° Π΅Π΄ΠΈΠ½ Π΄Π΅Π½. ΠΠ° Π΄Π° ΡΡΡ ΡΠ°Π½ΡΠ²Π°ΡΠ΅ Π΅ΠΆΠ΅Π΄Π½Π΅Π²Π½ΠΈ Π΄Π°Π½Π½ΠΈ ΠΎΡ ΠΌΡΠ΅ΠΆΠ° Ρ ΡΠ΅ΡΡΠΎΡΠ½Π° Π»Π΅Π½ΡΠ° ΠΎΡ 10 Gb / s, ΡΠ΅ Π²ΠΈ ΡΡΡΠ±Π²Π°Ρ 108 TB ΠΌΡΡΡΠΎ Π·Π° ΡΡΡ ΡΠ°Π½Π΅Π½ΠΈΠ΅. ΠΠΎ Π½ΡΠΊΠΎΠΈ ΡΠ΅Π³ΡΠ»Π°ΡΠΎΡΠΈ ΠΈΠ·ΠΈΡΠΊΠ²Π°Ρ Π΄Π° ΡΡΡ ΡΠ°Π½ΡΠ²Π°ΡΠ΅ Π΄Π°Π½Π½ΠΈ Π·Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ Π² ΠΏΡΠΎΠ΄ΡΠ»ΠΆΠ΅Π½ΠΈΠ΅ Π½Π° Π³ΠΎΠ΄ΠΈΠ½ΠΈ ... ΠΠ°ΠΏΠΈΡΡΡ ΠΏΡΠΈ ΠΏΠΎΠΈΡΠΊΠ²Π°Π½Π΅, ΠΊΠΎΠΉΡΠΎ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ° ΠΏΠΎΡΠΎΠΊΠ°, Π²ΠΈ ΠΏΠΎΠΌΠ°Π³Π° Π΄Π° Π½Π°ΠΌΠ°Π»ΠΈΡΠ΅ ΡΠ΅Π·ΠΈ ΡΡΠΎΠΉΠ½ΠΎΡΡΠΈ Ρ ΠΏΠΎΡΡΠ΄ΡΡΠΈ. ΠΠ΅ΠΆΠ΄Ρ Π΄ΡΡΠ³ΠΎΡΠΎ, Π°ΠΊΠΎ Π³ΠΎΠ²ΠΎΡΠΈΠΌ Π·Π° ΡΡΠΎΡΠ½ΠΎΡΠ΅Π½ΠΈΠ΅ΡΠΎ Π½Π° ΠΎΠ±Π΅ΠΌΠ° Π½Π° Π·Π°ΠΏΠΈΡΠ°Π½ΠΈΡΠ΅ Π΄Π°Π½Π½ΠΈ Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ ΠΈ ΠΏΡΠ»Π½ΠΎΡΠΎ ΡΠ»Π°Π²ΡΠ½Π΅ Π½Π° Π΄Π°Π½Π½ΠΈ, ΡΠΎ Π΅ ΠΏΡΠΈΠ±Π»ΠΈΠ·ΠΈΡΠ΅Π»Π½ΠΎ 1 ΠΊΡΠΌ 500. ΠΠ° ΡΡΡΠΈΡΠ΅ ΡΡΠΎΠΉΠ½ΠΎΡΡΠΈ, Π΄Π°Π΄Π΅Π½ΠΈ ΠΏΠΎ-Π³ΠΎΡΠ΅, ΡΡΡ ΡΠ°Π½Π΅Π½ΠΈΠ΅ΡΠΎ Π½Π° ΠΏΡΠ»Π½ΠΎ Π΄Π΅ΠΊΡΠΈΠΏΡΠΈΡΠ°Π½Π΅ ΠΎΡ ΡΠ΅Π»ΠΈΡ Π΄Π½Π΅Π²Π΅Π½ ΡΡΠ°ΡΠΈΠΊ ΡΠ΅ Π±ΡΠ΄Π΅ ΡΡΠΎΡΠ²Π΅ΡΠ½ΠΎ 5 ΠΈ 216 GB (ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄ΠΎΡΠΈ Π΄Π° ΠΏΠΈΡΠ΅ΡΠ΅ Π½Π° ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΎ ΡΠ»Π°Ρ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ).
ΠΠΊΠΎ ΠΌΠ΅ΡΠΎΠ΄ΡΡ Π·Π° ΡΠ»Π°Π²ΡΠ½Π΅ Π½Π° Π½Π΅ΠΎΠ±ΡΠ°Π±ΠΎΡΠ΅Π½ΠΈ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ Π΄Π°Π½Π½ΠΈ Π·Π° ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ· Π΅ ΠΏΠΎΡΡΠΈ Π΅Π΄Π½Π°ΠΊΡΠ² ΠΎΡ Π΄ΠΎΡΡΠ°Π²ΡΠΈΠΊ Π΄ΠΎ Π΄ΠΎΡΡΠ°Π²ΡΠΈΠΊ, ΡΠΎΠ³Π°Π²Π° Π² ΡΠ»ΡΡΠ°ΠΉ Π½Π° ΠΏΠΎΡΠΎΡΠ΅Π½ Π°Π½Π°Π»ΠΈΠ· ΡΠΈΡΡΠ°ΡΠΈΡΡΠ° Π΅ ΡΠ°Π·Π»ΠΈΡΠ½Π°. ΠΠΌΠ° Π½ΡΠΊΠΎΠ»ΠΊΠΎ Π²Π°ΡΠΈΠ°Π½ΡΠ° Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΠΎΡΠΎΠΊ, ΡΠ°Π·Π»ΠΈΠΊΠΈΡΠ΅ Π² ΠΊΠΎΠΈΡΠΎ ΡΡΡΠ±Π²Π° Π΄Π° Π·Π½Π°Π΅ΡΠ΅ Π² ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡΠ° Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ°. ΠΠ°ΠΉ-ΠΏΠΎΠΏΡΠ»ΡΡΠ΅Π½ Π΅ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΡΡ Netflow, ΡΠ°Π·ΡΠ°Π±ΠΎΡΠ΅Π½ ΠΎΡ Cisco. ΠΠΌΠ° Π½ΡΠΊΠΎΠ»ΠΊΠΎ Π²Π΅ΡΡΠΈΠΈ Π½Π° ΡΠΎΠ·ΠΈ ΠΏΡΠΎΡΠΎΠΊΠΎΠ», ΠΊΠΎΠΈΡΠΎ ΡΠ΅ ΡΠ°Π·Π»ΠΈΡΠ°Π²Π°Ρ ΠΏΠΎ ΡΠ²ΠΎΠΈΡΠ΅ Π²ΡΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΠΈ ΠΈ ΠΊΠΎΠ»ΠΈΡΠ΅ΡΡΠ²ΠΎΡΠΎ Π·Π°ΠΏΠΈΡΠ°Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π·Π° ΡΡΠ°ΡΠΈΠΊΠ°. ΠΠ°ΡΡΠΎΡΡΠ°ΡΠ° Π²Π΅ΡΡΠΈΡ Π΅ Π΄Π΅Π²Π΅ΡΠ°ΡΠ° (Netflow v9), ΠΎΡ ΠΊΠΎΡΡΠΎ Π΅ ΡΠ°Π·ΡΠ°Π±ΠΎΡΠ΅Π½ ΠΈΠ½Π΄ΡΡΡΡΠΈΠ°Π»Π½ΠΈΡΡ ΡΡΠ°Π½Π΄Π°ΡΡ Netflow v10, ΠΈΠ·Π²Π΅ΡΡΠ΅Π½ ΠΎΡΠ΅ ΠΊΠ°ΡΠΎ IPFIX. ΠΠ½Π΅Ρ ΠΏΠΎΠ²Π΅ΡΠ΅ΡΠΎ Π΄ΠΎΡΡΠ°Π²ΡΠΈΡΠΈ Π½Π° ΠΌΡΠ΅ΠΆΠΈ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ°Ρ Netflow ΠΈΠ»ΠΈ IPFIX Π² ΡΠ²ΠΎΠ΅ΡΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅. ΠΠΎ ΠΈΠΌΠ° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ Π΄ΡΡΠ³ΠΈ Π²Π°ΡΠΈΠ°Π½ΡΠΈ Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΠΎΡΠΎΠΊ - sFlow, jFlow, cFlow, rFlow, NetStream ΠΈ Π΄Ρ., ΠΎΡ ΠΊΠΎΠΈΡΠΎ sFlow Π΅ Π½Π°ΠΉ-ΠΏΠΎΠΏΡΠ»ΡΡΠ½ΠΈΡΡ. ΠΠΌΠ΅Π½Π½ΠΎ ΡΠΎΠΉ Π½Π°ΠΉ-ΡΠ΅ΡΡΠΎ ΡΠ΅ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ° ΠΎΡ ΠΌΠ΅ΡΡΠ½ΠΈ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π»ΠΈ Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅ ΠΏΠΎΡΠ°Π΄ΠΈ Π»Π΅ΠΊΠΎΡΠ°ΡΠ° Π½Π° Π²Π½Π΅Π΄ΡΡΠ²Π°Π½Π΅. ΠΠ°ΠΊΠ²ΠΈ ΡΠ° ΠΎΡΠ½ΠΎΠ²Π½ΠΈΡΠ΅ ΡΠ°Π·Π»ΠΈΠΊΠΈ ΠΌΠ΅ΠΆΠ΄Ρ Netflow, ΠΊΠ°ΡΠΎ Π΄Π΅ ΡΠ°ΠΊΡΠΎ ΡΡΠ°Π½Π΄Π°ΡΡ, ΠΈ ΡΡΡΠΈΡ sFlow? ΠΠΈΡ ΠΎΡΠΊΡΠΎΠΈΠ» Π½ΡΠΊΠΎΠ»ΠΊΠΎ ΠΎΡΠ½ΠΎΠ²Π½ΠΈ. ΠΡΡΠ²ΠΎ, Netflow ΠΈΠΌΠ° ΠΊΠΎΠ½ΡΠΈΠ³ΡΡΠΈΡΡΠ΅ΠΌΠΈ ΠΎΡ ΠΏΠΎΡΡΠ΅Π±ΠΈΡΠ΅Π»Ρ ΠΏΠΎΠ»Π΅ΡΠ°, Π·Π° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΡ ΡΠΈΠΊΡΠΈΡΠ°Π½ΠΈΡΠ΅ ΠΏΠΎΠ»Π΅ΡΠ° Π² sFlow. Π Π²ΡΠΎΡΠΎ, ΠΈ ΡΠΎΠ²Π° Π΅ Π½Π°ΠΉ-Π²Π°ΠΆΠ½ΠΎΡΠΎ Π² Π½Π°ΡΠΈΡ ΡΠ»ΡΡΠ°ΠΉ, sFlow ΡΡΠ±ΠΈΡΠ° ΡΠ°ΠΊΠ° Π½Π°ΡΠ΅ΡΠ΅Π½Π°ΡΠ° ΡΠ΅ΠΌΠΏΠ»ΠΈΡΠ°Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ; Π·Π° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΡ Netflow ΠΈ IPFIX Π±Π΅Π· ΠΈΠ·Π²Π°Π΄ΠΊΠ°. ΠΠ°ΠΊΠ²Π° Π΅ ΡΠ°Π·Π»ΠΈΠΊΠ°ΡΠ° ΠΌΠ΅ΠΆΠ΄Ρ ΡΡΡ ?
ΠΡΠ΅Π΄ΡΡΠ°Π²Π΅ΡΠ΅ ΡΠΈ, ΡΠ΅ ΡΠ΅ΡΠΈΡΠ΅ Π΄Π° ΠΏΡΠΎΡΠ΅ΡΠ΅ΡΠ΅ ΠΊΠ½ΠΈΠ³Π°ΡΠ° β
Π ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡΠ° Π½Π° ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³Π° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ ΡΠΎΠ²Π° ΠΎΠ·Π½Π°ΡΠ°Π²Π°, ΡΠ΅ ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΡΠ° Ρ ΠΈΠ·Π²Π°Π΄ΠΊΠ° Π΅ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠΎΠ΄Ρ
ΠΎΠ΄ΡΡΠ° Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° DDoS Π°ΡΠ°ΠΊΠΈ, ΡΠΊΠ°Π½ΠΈΡΠ°Π½Π΅, ΡΠ°Π·ΠΏΡΠΎΡΡΡΠ°Π½Π΅Π½ΠΈΠ΅ Π½Π° Π·Π»ΠΎΠ½Π°ΠΌΠ΅ΡΠ΅Π½ ΠΊΠΎΠ΄, Π½ΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΏΡΠΎΠΏΡΡΠ½Π΅ Π°ΡΠΎΠΌΠ½ΠΈ ΠΈΠ»ΠΈ ΠΌΠ½ΠΎΠ³ΠΎΠΏΠ°ΠΊΠ΅ΡΠ½ΠΈ Π°ΡΠ°ΠΊΠΈ, ΠΊΠΎΠΈΡΠΎ Π½Π΅ ΡΠ° Π²ΠΊΠ»ΡΡΠ΅Π½ΠΈ Π² ΠΈΠ·Π²Π°Π΄ΠΊΠ°ΡΠ°, ΠΈΠ·ΠΏΡΠ°ΡΠ΅Π½Π° Π·Π° Π°Π½Π°Π»ΠΈΠ·. ΠΠ΅ΠΎΠ±ΡΠ°Π±ΠΎΡΠ΅Π½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ ΡΡΡΠΎ Π½ΡΠΌΠ° ΡΠ°ΠΊΠΈΠ²Π° Π½Π΅Π΄ΠΎΡΡΠ°ΡΡΡΠΈ. ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ΡΠΎ Π½Π° ΠΎΠ±Ρ
Π²Π°ΡΠ° Π½Π° ΠΎΡΠΊΡΠΈΡΠΈΡΠ΅ Π°ΡΠ°ΠΊΠΈ Π΅ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠΎ-ΡΠΈΡΠΎΠΊ. ΠΡΠΎ ΠΌΠ°Π»ΡΠΊ ΡΠΏΠΈΡΡΠΊ ΠΎΡ ΡΡΠ±ΠΈΡΠΈΡ, ΠΊΠΎΠΈΡΠΎ ΠΌΠΎΠ³Π°Ρ Π΄Π° Π±ΡΠ΄Π°Ρ ΠΎΡΠΊΡΠΈΡΠΈ Ρ ΠΏΠΎΠΌΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ Π·Π° ΠΌΡΠ΅ΠΆΠΎΠ² ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ΅Π½ Π°Π½Π°Π»ΠΈΠ·.
Π Π°Π·Π±ΠΈΡΠ° ΡΠ΅, Π½ΡΠΊΠΎΠΉ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡ Π½Π° Netflow Ρ ΠΎΡΠ²ΠΎΡΠ΅Π½ ΠΊΠΎΠ΄ Π½ΡΠΌΠ° Π΄Π° Π²ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈ Π΄Π° Π½Π°ΠΏΡΠ°Π²ΠΈΡΠ΅ ΡΠΎΠ²Π°, ΡΡΠΉ ΠΊΠ°ΡΠΎ ΠΎΡΠ½ΠΎΠ²Π½Π°ΡΠ° ΠΌΡ Π·Π°Π΄Π°ΡΠ° Π΅ Π΄Π° ΡΡΠ±ΠΈΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ ΠΈ Π΄Π° ΠΈΠ·Π²ΡΡΡΠ²Π° ΠΎΡΠ½ΠΎΠ²Π΅Π½ Π°Π½Π°Π»ΠΈΠ· Π²ΡΡΡ
Ρ Π½Π΅Ρ ΠΎΡ Π³Π»Π΅Π΄Π½Π° ΡΠΎΡΠΊΠ° Π½Π° ΠΠ’. ΠΠ° Π΄Π° ΡΠ΅ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΡΠΈΡΠ°Ρ IS Π·Π°ΠΏΠ»Π°Ρ
ΠΈΡΠ΅ Π²ΡΠ· ΠΎΡΠ½ΠΎΠ²Π° Π½Π° ΠΏΠΎΡΠΎΠΊΠ°, Π΅ Π½Π΅ΠΎΠ±Ρ
ΠΎΠ΄ΠΈΠΌΠΎ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡΡΡ Π΄Π° ΡΠ΅ ΠΎΠ±ΠΎΡΡΠ΄Π²Π° Ρ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ Π΄Π²ΠΈΠ³Π°ΡΠ΅Π»ΠΈ ΠΈ Π°Π»Π³ΠΎΡΠΈΡΠΌΠΈ, ΠΊΠΎΠΈΡΠΎ ΡΠ΅ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΡΠΈΡΠ°Ρ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ Ρ ΠΊΠΈΠ±Π΅ΡΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ° Π²ΡΠ· ΠΎΡΠ½ΠΎΠ²Π° Π½Π° ΡΡΠ°Π½Π΄Π°ΡΡΠ½ΠΈ ΠΈΠ»ΠΈ ΠΏΠ΅ΡΡΠΎΠ½Π°Π»ΠΈΠ·ΠΈΡΠ°Π½ΠΈ Netflow ΠΏΠΎΠ»Π΅ΡΠ°, ΡΠ΅ ΠΎΠ±ΠΎΠ³Π°ΡΡΡ ΡΡΠ°Π½Π΄Π°ΡΡΠ½ΠΈΡΠ΅ Π΄Π°Π½Π½ΠΈ Ρ Π²ΡΠ½ΡΠ½ΠΈ Π΄Π°Π½Π½ΠΈ ΠΎΡ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΈΠ·ΡΠΎΡΠ½ΠΈΡΠΈ Π½Π° Threat Intelligence ΠΈ Ρ.Π½.
ΠΡΠΎ Π·Π°ΡΠΎ, Π°ΠΊΠΎ ΠΈΠΌΠ°ΡΠ΅ ΠΈΠ·Π±ΠΎΡ, ΡΠΏΡΠ΅ΡΠ΅ Π³ΠΎ Π½Π° Netflow ΠΈΠ»ΠΈ IPFIX. ΠΠΎ Π΄ΠΎΡΠΈ Π°ΠΊΠΎ Π²Π°ΡΠ΅ΡΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅ ΡΠ°Π±ΠΎΡΠΈ ΡΠ°ΠΌΠΎ Ρ sFlow, ΠΊΠ°ΡΠΎ ΠΌΠ΅ΡΡΠ½ΠΈΡΠ΅ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π»ΠΈ, ΡΠΎΠ³Π°Π²Π° Π΄ΠΎΡΠΈ ΠΈ Π² ΡΠΎΠ·ΠΈ ΡΠ»ΡΡΠ°ΠΉ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΡΠ΅ Π²ΡΠ·ΠΏΠΎΠ»Π·Π²Π°ΡΠ΅ ΠΎΡ Π½Π΅Π³ΠΎ Π² ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡΠ° Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ°.
ΠΡΠ΅Π· Π»ΡΡΠΎΡΠΎ Π½Π° 2019 Π³. Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ°Ρ
Π²ΡΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΠΈΡΠ΅, ΠΊΠΎΠΈΡΠΎ ΠΈΠΌΠ°Ρ ΡΡΡΠΊΠΈΡΠ΅ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π»ΠΈ Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΠΆΠ΅Π»ΡΠ·ΠΎ, ΠΈ Π²ΡΠΈΡΠΊΠΈ ΡΠ΅, Ρ ΠΈΠ·ΠΊΠ»ΡΡΠ΅Π½ΠΈΠ΅ Π½Π° NSG, Polygon ΠΈ Craftway, ΠΎΠ±ΡΠ²ΠΈΡ
Π° ΠΏΠΎΠ΄Π΄ΡΡΠΆΠΊΠ° Π·Π° sFlow (ΠΏΠΎΠ½Π΅ Zelaks, Natex, Eltex, QTech, Rusteletech).
Π‘Π»Π΅Π΄Π²Π°ΡΠΈΡΡ Π²ΡΠΏΡΠΎΡ, ΠΊΠΎΠΉΡΠΎ ΡΠ΅ Π²ΡΠ·Π½ΠΈΠΊΠ½Π΅ ΠΏΡΠ΅Π΄ Π²Π°Ρ, Π΅ ΠΊΡΠ΄Π΅ Π΄Π° Π²Π½Π΅Π΄ΡΠΈΡΠ΅ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠΊΠ° Π½Π° ΠΏΠΎΡΠΎΠΊΠ° Π·Π° ΡΠ΅Π»ΠΈΡΠ΅ Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ°? ΠΡΡΡΠ½ΠΎΡΡ Π²ΡΠΏΡΠΎΡΡΡ Π΅ ΠΏΠΎΡΡΠ°Π²Π΅Π½ Π½Π΅ ΡΡΠ²ΡΠ΅ΠΌ ΠΏΡΠ°Π²ΠΈΠ»Π½ΠΎ. ΠΠ° ΠΌΠΎΠ΄Π΅ΡΠ½ΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈΡΠ΅ Π·Π° ΠΏΠΎΡΠΎΠΊ ΠΏΠΎΡΡΠΈ Π²ΠΈΠ½Π°Π³ΠΈ ΡΠ΅ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ°Ρ. ΠΠ°ΡΠΎΠ²Π° Π±ΠΈΡ
ΠΏΡΠ΅ΡΠΎΡΠΌΡΠ»ΠΈΡΠ°Π» Π²ΡΠΏΡΠΎΡΠ° ΠΏΠΎ ΡΠ°Π·Π»ΠΈΡΠ΅Π½ Π½Π°ΡΠΈΠ½ - ΠΊΡΠ΄Π΅ Π΅ Π½Π°ΠΉ-Π΅ΡΠ΅ΠΊΡΠΈΠ²Π½ΠΈΡΡ Π½Π°ΡΠΈΠ½ Π·Π° ΡΡΠ±ΠΈΡΠ°Π½Π΅ Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ ΠΎΡ Π³Π»Π΅Π΄Π½Π° ΡΠΎΡΠΊΠ° Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ°? ΠΡΠ³ΠΎΠ²ΠΎΡΡΡ ΡΠ΅ Π±ΡΠ΄Π΅ Π΄ΠΎΡΡΠ° ΠΎΡΠ΅Π²ΠΈΠ΄Π΅Π½ - Π½Π° Π½ΠΈΠ²ΠΎ Π΄ΠΎΡΡΡΠΏ, ΠΊΡΠ΄Π΅ΡΠΎ ΡΠ΅ Π²ΠΈΠ΄ΠΈΡΠ΅ 100% ΠΎΡ ΡΠ΅Π»ΠΈΡ ΡΡΠ°ΡΠΈΠΊ, ΠΊΡΠ΄Π΅ΡΠΎ ΡΠ΅ ΠΈΠΌΠ°ΡΠ΅ ΠΏΠΎΠ΄ΡΠΎΠ±Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π·Π° Ρ
ΠΎΡΡΠΎΠ²Π΅ (MAC, VLAN, ΠΈΠ½ΡΠ΅ΡΡΠ΅ΠΉΡ ID), ΠΊΡΠ΄Π΅ΡΠΎ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΏΡΠΎΡΠ»Π΅Π΄ΡΠ²Π°ΡΠ΅ Π΄ΠΎΡΠΈ P2P ΡΡΠ°ΡΠΈΠΊ ΠΌΠ΅ΠΆΠ΄Ρ Ρ
ΠΎΡΡΠΎΠ²Π΅, ΠΊΠΎΠΈΡΠΎ Π΅ ΠΊΡΠΈΡΠΈΡΠ΅Π½ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΡΠΊΠ°Π½ΠΈΡΠ°Π½Π΅ ΠΈ ΡΠ°Π·ΠΏΡΠΎΡΡΡΠ°Π½Π΅Π½ΠΈΠ΅ Π½Π° Π·Π»ΠΎΠ²ΡΠ΅Π΄Π΅Π½ ΠΊΠΎΠ΄. ΠΠ° Π½ΠΈΠ²ΠΎ ΡΠ΄ΡΠΎ ββΠΌΠΎΠΆΠ΅ ΠΏΡΠΎΡΡΠΎ Π΄Π° Π½Π΅ Π²ΠΈΠΆΠ΄Π°ΡΠ΅ ΡΠ°ΡΡ ΠΎΡ ΡΡΠ°ΡΠΈΠΊΠ°, Π½ΠΎ Π½Π° Π½ΠΈΠ²ΠΎ ΠΏΠ΅ΡΠΈΠΌΠ΅ΡΡΡ ΡΠ΅ Π²ΠΈΠΆΠ΄Π°ΡΠ΅ Π΄ΠΎΠ±ΡΠ΅ Π΅Π΄Π½Π° ΡΠ΅ΡΠ²ΡΡΡ ΠΎΡ Π²Π°ΡΠΈΡ ΠΌΡΠ΅ΠΆΠΎΠ² ΡΡΠ°ΡΠΈΠΊ. ΠΠΎ Π°ΠΊΠΎ ΠΏΠΎ Π½ΡΠΊΠ°ΠΊΠ²Π° ΠΏΡΠΈΡΠΈΠ½Π° ΠΈΠΌΠ°ΡΠ΅ Π²ΡΠ½ΡΠ½ΠΈ ΡΡΡΡΠΎΠΉΡΡΠ²Π° Π²ΡΠ² Π²Π°ΡΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ°, ΠΊΠΎΠΈΡΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ²Π°Ρ Π½Π° Π½Π°ΠΏΠ°Π΄Π°ΡΠ΅Π»ΠΈΡΠ΅ Π΄Π° βΠ²Π»ΠΈΠ·Π°Ρ ΠΈ ΠΈΠ·Π»ΠΈΠ·Π°Ρβ, Π·Π°ΠΎΠ±ΠΈΠΊΠ°Π»ΡΠΉΠΊΠΈ ΠΏΠ΅ΡΠΈΠΌΠ΅ΡΡΡΠ°, ΡΠΎΠ³Π°Π²Π° Π°Π½Π°Π»ΠΈΠ·ΡΡ Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΡΠ° ΠΎΡ Π½Π΅Π³ΠΎ Π½ΡΠΌΠ° Π΄Π° Π²ΠΈ Π΄Π°Π΄Π΅ Π½ΠΈΡΠΎ. Π‘Π»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»Π½ΠΎ, Π·Π° ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»Π½ΠΎ ΠΏΠΎΠΊΡΠΈΡΠΈΠ΅ ΡΠ΅ ΠΏΡΠ΅ΠΏΠΎΡΡΡΠ²Π° Π΄Π° ΡΠ΅ Π°ΠΊΡΠΈΠ²ΠΈΡΠ° ΡΡΠ±ΠΈΡΠ°Π½Π΅ΡΠΎ Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ Π½Π° Π½ΠΈΠ²ΠΎΡΠΎ Π½Π° Π΄ΠΎΡΡΡΠΏ. Π ΡΡΡΠΎΡΠΎ Π²ΡΠ΅ΠΌΠ΅ ΡΠΈ ΡΡΡΡΠ²Π° Π΄Π° ΡΠ΅ ΠΎΡΠ±Π΅Π»Π΅ΠΆΠΈ, ΡΠ΅ Π΄ΠΎΡΠΈ Π°ΠΊΠΎ Π³ΠΎΠ²ΠΎΡΠΈΠΌ Π·Π° Π²ΠΈΡΡΡΠ°Π»ΠΈΠ·Π°ΡΠΈΡ ΠΈΠ»ΠΈ ΠΊΠΎΠ½ΡΠ΅ΠΉΠ½Π΅ΡΠΈ, ΡΡΠ²ΡΠ΅ΠΌΠ΅Π½Π½ΠΈΡΠ΅ Π²ΠΈΡΡΡΠ°Π»Π½ΠΈ ΠΊΠΎΠΌΡΡΠ°ΡΠΎΡΠΈ ΡΡΡΠΎ ΡΠ΅ΡΡΠΎ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ°Ρ ΠΏΠΎΡΠΎΠΊ, ΠΊΠΎΠ΅ΡΠΎ Π²ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ²Π° Π΄Π° ΠΊΠΎΠ½ΡΡΠΎΠ»ΠΈΡΠ°ΡΠ΅ ΡΡΠ°ΡΠΈΠΊΠ° ΠΈ ΡΠ°ΠΌ.
ΠΠΎ ΡΡΠΉ ΠΊΠ°ΡΠΎ ΠΏΠΎΠ²Π΄ΠΈΠ³Π½Π°Ρ ΡΠ΅ΠΌΠ°ΡΠ°, ΡΠΎΠ³Π°Π²Π° ΡΡΡΠ±Π²Π° Π΄Π° ΠΎΡΠ³ΠΎΠ²ΠΎΡΡ Π½Π° Π²ΡΠΏΡΠΎΡΠ°, ΠΊΠ°ΠΊΠ²ΠΎ ΡΠ΅ ΡΡΠ°Π½Π΅, Π°ΠΊΠΎ Π² ΠΊΡΠ°ΠΉΠ½Π° ΡΠΌΠ΅ΡΠΊΠ° ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅ΡΠΎ, ΡΠΈΠ·ΠΈΡΠ΅ΡΠΊΠΎ ΠΈΠ»ΠΈ Π²ΠΈΡΡΡΠ°Π»Π½ΠΎ, Π½Π΅ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΠΎΡΠΎΠΊ? ΠΠ»ΠΈ Π΅ Π·Π°Π±ΡΠ°Π½Π΅Π½ΠΎ Π²ΠΊΠ»ΡΡΠ²Π°Π½Π΅ΡΠΎ ΠΌΡ (Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ Π² ΠΈΠ½Π΄ΡΡΡΡΠΈΠ°Π»Π½ΠΈ ΡΠ΅Π³ΠΌΠ΅Π½ΡΠΈ Π·Π° ΠΎΡΠΈΠ³ΡΡΡΠ²Π°Π½Π΅ Π½Π° Π½Π°Π΄Π΅ΠΆΠ΄Π½ΠΎΡΡ)? ΠΠ»ΠΈ Π²ΠΊΠ»ΡΡΠ²Π°Π½Π΅ΡΠΎ ΠΌΡ ΠΏΡΠΈΡΠΈΠ½ΡΠ²Π° Π²ΠΈΡΠΎΠΊΠΎ Π½Π°ΡΠΎΠ²Π°ΡΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΡΠ΅ΡΠΎΡΠ° (ΡΠΎΠ²Π° ΡΠ΅ ΡΠ»ΡΡΠ²Π° Π½Π° ΠΏΠΎ-ΡΡΠ°Ρ Ρ Π°ΡΠ΄ΡΠ΅Ρ)? ΠΠ° ΡΠ΅ΡΠ°Π²Π°Π½Π΅ΡΠΎ Π½Π° ΡΠΎΠ·ΠΈ ΠΏΡΠΎΠ±Π»Π΅ΠΌ ΠΈΠΌΠ° ΡΠΏΠ΅ΡΠΈΠ°Π»ΠΈΠ·ΠΈΡΠ°Π½ΠΈ Π²ΠΈΡΡΡΠ°Π»Π½ΠΈ ΡΠ΅Π½Π·ΠΎΡΠΈ (ΡΠ΅Π½Π·ΠΎΡ Π·Π° ΠΏΠΎΡΠΎΠΊ), ΠΊΠΎΠΈΡΠΎ ΠΏΠΎ ΡΡΡΠ΅ΡΡΠ²ΠΎ ΡΠ° ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΈ ΡΠΏΠ»ΠΈΡΠ΅ΡΠΈ, ΠΊΠΎΠΈΡΠΎ ΠΏΡΠΎΠΏΡΡΠΊΠ°Ρ ΡΡΠ°ΡΠΈΠΊΠ° ΠΏΡΠ΅Π· ΡΠ΅Π±Π΅ ΡΠΈ ΠΈ Π³ΠΎ ΠΈΠ·Π»ΡΡΠ²Π°Ρ ΠΏΠΎΠ΄ ΡΠΎΡΠΌΠ°ΡΠ° Π½Π° ΠΏΠΎΡΠΎΠΊ ΠΊΡΠΌ ΠΌΠΎΠ΄ΡΠ»Π° Π·Π° ΡΡΠ±ΠΈΡΠ°Π½Π΅. ΠΡΡΠ½ΠΎ Π΅, ΡΠ΅ Π² ΡΠΎΠ·ΠΈ ΡΠ»ΡΡΠ°ΠΉ ΠΏΠΎΠ»ΡΡΠ°Π²Π°ΠΌΠ΅ ΡΡΠ»Π°ΡΠ° ΠΊΡΠΏΡΠΈΠ½Π° ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ, Π·Π° ΠΊΠΎΠΈΡΠΎ Π³ΠΎΠ²ΠΎΡΠΈΡ ΠΌΠ΅ ΠΏΠΎ-Π³ΠΎΡΠ΅ Π²ΡΠ² Π²ΡΡΠ·ΠΊΠ° Ρ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈΡΠ΅ Π·Π° ΡΠ»Π°Π²ΡΠ½Π΅ Π½Π° ΠΏΠ°ΠΊΠ΅ΡΠΈ. Π’ΠΎΠ²Π° ΠΎΠ·Π½Π°ΡΠ°Π²Π°, ΡΠ΅ Π΅ Π½Π΅ΠΎΠ±Ρ ΠΎΠ΄ΠΈΠΌΠΎ Π΄Π° ΡΠ΅ ΡΠ°Π·Π±Π΅ΡΠ°Ρ Π½Π΅ ΡΠ°ΠΌΠΎ ΠΏΡΠ΅Π΄ΠΈΠΌΡΡΠ²Π°ΡΠ° Π½Π° ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΡΡΠ° Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° ΠΏΠΎΡΠΎΠΊΠ°, Π½ΠΎ ΠΈ Π½Π΅ΠΉΠ½ΠΈΡΠ΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ΅Π½ΠΈΡ.
ΠΡΠ΅ Π΅Π΄ΠΈΠ½ ΠΌΠΎΠΌΠ΅Π½Ρ, ΠΊΠΎΠΉΡΠΎ Π΅ Π²Π°ΠΆΠ½ΠΎ Π΄Π° Π·Π°ΠΏΠΎΠΌΠ½ΠΈΡΠ΅, ΠΊΠΎΠ³Π°ΡΠΎ Π³ΠΎΠ²ΠΎΡΠΈΠΌ Π·Π° ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° ΠΏΠΎΡΠΎΠΊΠ°. ΠΠΊΠΎ ΠΏΡΠΈΠ»ΠΎΠΆΠΈΠΌ ΠΌΠ΅ΡΡΠΈΠΊΠ°ΡΠ° EPS (ΡΡΠ±ΠΈΡΠΈΠ΅ Π² ΡΠ΅ΠΊΡΠ½Π΄Π°, ΡΡΠ±ΠΈΡΠΈΡ Π² ΡΠ΅ΠΊΡΠ½Π΄Π°) ΠΏΠΎ ΠΎΡΠ½ΠΎΡΠ΅Π½ΠΈΠ΅ Π½Π° ΠΎΠ±ΠΈΡΠ°ΠΉΠ½ΠΈΡΠ΅ ΡΡΠ΅Π΄ΡΡΠ²Π° Π·Π° Π³Π΅Π½Π΅ΡΠΈΡΠ°Π½Π΅ Π½Π° ΡΡΠ±ΠΈΡΠΈΡ Π·Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ, ΡΠΎΠ³Π°Π²Π° ΡΠΎΠ·ΠΈ ΠΈΠ½Π΄ΠΈΠΊΠ°ΡΠΎΡ Π½Π΅ Π΅ ΠΏΡΠΈΠ»ΠΎΠΆΠΈΠΌ Π·Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ΅Π½ Π°Π½Π°Π»ΠΈΠ·; ΡΠΎΠΉ ΡΠ΅ Π·Π°ΠΌΠ΅Π½Ρ Ρ FPS (ΠΏΠΎΡΠΎΠΊ Π² ΡΠ΅ΠΊΡΠ½Π΄Π°, ΠΏΠΎΡΠΎΠΊ Π² ΡΠ΅ΠΊΡΠ½Π΄Π°). ΠΠ°ΠΊΡΠΎ Π² ΡΠ»ΡΡΠ°Ρ Ρ EPS, ΡΠΎΠΉ Π½Π΅ ΠΌΠΎΠΆΠ΅ Π΄Π° Π±ΡΠ΄Π΅ ΠΈΠ·ΡΠΈΡΠ»Π΅Π½ ΠΏΡΠ΅Π΄Π²Π°ΡΠΈΡΠ΅Π»Π½ΠΎ, Π½ΠΎ Π΅ Π²ΡΠ·ΠΌΠΎΠΆΠ½ΠΎ Π΄Π° ΡΠ΅ ΠΎΡΠ΅Π½ΠΈ ΠΏΡΠΈΠ±Π»ΠΈΠ·ΠΈΡΠ΅Π»Π½ΠΈΡΡ Π±ΡΠΎΠΉ Π½ΠΈΡΠΊΠΈ, ΠΊΠΎΠΈΡΠΎ Π΄Π°Π΄Π΅Π½ΠΎ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ Π³Π΅Π½Π΅ΡΠΈΡΠ° Π² Π·Π°Π²ΠΈΡΠΈΠΌΠΎΡΡ ΠΎΡ Π·Π°Π΄Π°ΡΠ°ΡΠ° ΡΠΈ. Π ΠΈΠ½ΡΠ΅ΡΠ½Π΅Ρ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π½Π°ΠΌΠ΅ΡΠΈΡΠ΅ ΡΠ°Π±Π»ΠΈΡΠΈ Ρ ΠΏΡΠΈΠ±Π»ΠΈΠ·ΠΈΡΠ΅Π»Π½ΠΈ ΡΡΠΎΠΉΠ½ΠΎΡΡΠΈ Π·Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΡΠΈΠΏΠΎΠ²Π΅ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΠΈ ΡΡΡΡΠΎΠΉΡΡΠ²Π° ΠΈ ΡΡΠ»ΠΎΠ²ΠΈΡ, ΠΊΠΎΠΈΡΠΎ ΡΠ΅ Π²ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡ Π΄Π° ΠΏΡΠ΅ΡΠ΅Π½ΠΈΡΠ΅ ΠΊΠ°ΠΊΠ²ΠΈ Π»ΠΈΡΠ΅Π½Π·ΠΈ ΡΠ° Π²ΠΈ Π½Π΅ΠΎΠ±Ρ
ΠΎΠ΄ΠΈΠΌΠΈ Π·Π° ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ· ΠΈ ΠΊΠ°ΠΊΠ²Π° ΡΠ΅ Π±ΡΠ΄Π΅ ΡΡΡ
Π½Π°ΡΠ° Π°ΡΡ
ΠΈΡΠ΅ΠΊΡΡΡΠ°? Π€Π°ΠΊΡ Π΅, ΡΠ΅ IDS ΡΠ΅Π½Π·ΠΎΡΡΡ Π΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ΅Π½ Π΄ΠΎ ΠΎΠΏΡΠ΅Π΄Π΅Π»Π΅Π½Π° ΡΠ΅ΡΡΠΎΡΠ½Π° Π»Π΅Π½ΡΠ°, ΠΊΠΎΡΡΠΎ ΡΠ΅ βΠΈΠ·Π΄ΡΡΠΏΠ°β, Π° ΠΊΠΎΠ»Π΅ΠΊΡΠΎΡΡΡ Π½Π° ΠΏΠΎΡΠΎΠΊΠ° ΠΈΠΌΠ° ΡΠ²ΠΎΠΈ ΡΠΎΠ±ΡΡΠ²Π΅Π½ΠΈ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ΅Π½ΠΈΡ, ΠΊΠΎΠΈΡΠΎ ΡΡΡΠ±Π²Π° Π΄Π° ΡΠ΅ ΡΠ°Π·Π±Π΅ΡΠ°Ρ. Π‘Π»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»Π½ΠΎ Π² Π³ΠΎΠ»Π΅ΠΌΠΈ, Π³Π΅ΠΎΠ³ΡΠ°ΡΡΠΊΠΈ ΡΠ°Π·ΠΏΡΠ΅Π΄Π΅Π»Π΅Π½ΠΈ ΠΌΡΠ΅ΠΆΠΈ ΠΎΠ±ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΎ ΠΈΠΌΠ° Π½ΡΠΊΠΎΠ»ΠΊΠΎ ΠΊΠΎΠ»Π΅ΠΊΡΠΎΡΠ°. ΠΠΎΠ³Π°ΡΠΎ ΠΎΠΏΠΈΡΠ°Ρ
ΠΠ·ΠΏΠΎΠ»Π·Π²Π°ΠΌΠ΅ ΡΠΎΠ±ΡΡΠ²Π΅Π½ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ ΠΊΠ°ΡΠΎ ΡΠΈΡΡΠ΅ΠΌΠ° Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° Netflow
Π―ΡΠ½ΠΎ Π΅, ΡΠ΅ ΠΊΠΎΠ³Π°ΡΠΎ Π³ΠΎΠ²ΠΎΡΠΈΠΌ Π·Π° ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° Netflow ΠΎΡ Π³Π»Π΅Π΄Π½Π° ΡΠΎΡΠΊΠ° Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ°, ΠΏΠ°Π·Π°ΡΡΡ Π½Π΅ ΡΠ΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ°Π²Π° Π΄ΠΎ Π΅Π΄Π½ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ Π½Π° Cisco. ΠΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΡΠ΅ ΠΊΠ°ΠΊΡΠΎ ΡΡΡΠ³ΠΎΠ²ΡΠΊΠΈ, ΡΠ°ΠΊΠ° ΠΈ Π±Π΅Π·ΠΏΠ»Π°ΡΠ½ΠΈ ΠΈΠ»ΠΈ ΡΠΏΠΎΠ΄Π΅Π»ΡΠ΅ΠΌΠΎ ΡΠΎΡΡΡΠ΅ΡΠ½ΠΈ ΡΠ΅ΡΠ΅Π½ΠΈΡ. ΠΠΎΡΡΠ° ΡΡΡΠ°Π½Π½ΠΎ Π΅, Π°ΠΊΠΎ ΡΠΈΡΠΈΡΠ°ΠΌ ΠΊΠΎΠ½ΠΊΡΡΠ΅Π½ΡΠ½ΠΈ ΡΠ΅ΡΠ΅Π½ΠΈΡ Π² Π±Π»ΠΎΠ³Π° Π½Π° Cisco, Π·Π°ΡΠΎΠ²Π° ΡΠ΅ ΠΊΠ°ΠΆΠ° Π½ΡΠΊΠΎΠ»ΠΊΠΎ Π΄ΡΠΌΠΈ Π·Π° ΡΠΎΠ²Π° ΠΊΠ°ΠΊ ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ° Ρ ΠΏΠΎΠΌΠΎΡΡΠ° Π½Π° Π΄Π²Π° ΠΏΠΎΠΏΡΠ»ΡΡΠ½ΠΈ, ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΈ ΠΏΠΎ ΠΈΠΌΠ΅, Π½ΠΎ Π²ΡΠ΅ ΠΏΠ°ΠΊ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ - SiLK ΠΈ ELK.
SiLK Π΅ Π½Π°Π±ΠΎΡ ΠΎΡ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ (ΡΠΈΡΡΠ΅ΠΌΠ°ΡΠ° Π·Π° Π·Π½Π°Π½ΠΈΡ Π½Π° Π½ΠΈΠ²ΠΎ ΠΠ½ΡΠ΅ΡΠ½Π΅Ρ) Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° ΡΡΠ°ΡΠΈΠΊΠ°, ΡΠ°Π·ΡΠ°Π±ΠΎΡΠ΅Π½ ΠΎΡ Π°ΠΌΠ΅ΡΠΈΠΊΠ°Π½ΡΠΊΠΈΡ CERT / CC ΠΈ ΠΊΠΎΠΉΡΠΎ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ°, Π² ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡΠ° Π½Π° Π΄Π½Π΅ΡΠ½Π°ΡΠ° ΡΡΠ°ΡΠΈΡ, Netflow (5-ΡΠ° ΠΈ 9-ΡΠ°, Π½Π°ΠΉ-ΠΏΠΎΠΏΡΠ»ΡΡΠ½ΠΈΡΠ΅ Π²Π΅ΡΡΠΈΠΈ), IPFIX ΠΈ sFlow ΠΈ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ Π½Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΏΠΎΠΌΠΎΡΠ½ΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ (rwfilter, rwcount, rwflowpack ΠΈ Ρ.Π½.) Π·Π° ΠΈΠ·Π²ΡΡΡΠ²Π°Π½Π΅ Π½Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΎΠΏΠ΅ΡΠ°ΡΠΈΠΈ Π²ΡΡΡ Ρ ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ Ρ ΡΠ΅Π» ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΈΠ·Π½Π°ΡΠΈ Π½Π° Π½Π΅ΠΎΡΠΎΡΠΈΠ·ΠΈΡΠ°Π½ΠΈ Π΄Π΅ΠΉΡΡΠ²ΠΈΡ Π² Π½Π΅Ρ. ΠΠΎ ΠΈΠΌΠ° Π½ΡΠΊΠΎΠ»ΠΊΠΎ Π²Π°ΠΆΠ½ΠΈ Π½Π΅ΡΠ°, ΠΊΠΎΠΈΡΠΎ ΡΡΡΠ±Π²Π° Π΄Π° ΡΠ΅ ΠΎΡΠ±Π΅Π»Π΅ΠΆΠ°Ρ. SiLK Π΅ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ Π·Π° ΠΊΠΎΠΌΠ°Π½Π΄Π΅Π½ ΡΠ΅Π΄ ΠΈ ΠΈΠ·Π²ΡΡΡΠ²Π° ΠΎΠ½Π»Π°ΠΉΠ½ Π°Π½Π°Π»ΠΈΠ·, ΠΊΠ°ΡΠΎ ΠΏΡΠ΅Π· ΡΡΠ»ΠΎΡΠΎ Π²ΡΠ΅ΠΌΠ΅ Π²ΡΠ²Π΅ΠΆΠ΄Π° ΠΊΠΎΠΌΠ°Π½Π΄Π° ΠΎΡ ΡΠΎΡΠΌΠ°ΡΠ° (ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ICMP ΠΏΠ°ΠΊΠ΅ΡΠΈ, ΠΏΠΎ-Π³ΠΎΠ»Π΅ΠΌΠΈ ΠΎΡ 200 Π±Π°ΠΉΡΠ°):
rwfilter --flowtypes=all/all --proto=1 --bytes-per-packet=200- --pass=stdout | rwrwcut --fields=sIP,dIP,iType,iCode --num-recs=15
Π½Π΅ ΠΌΠ½ΠΎΠ³ΠΎ ΡΠ΄ΠΎΠ±Π½ΠΎ. ΠΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΡΠ΅ iSiLK GUI, Π½ΠΎ ΡΠΎΠ²Π° Π½ΡΠΌΠ° Π΄Π° Π½Π°ΠΏΡΠ°Π²ΠΈ ΠΆΠΈΠ²ΠΎΡΠ° Π²ΠΈ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠΎ-Π»Π΅ΡΠ΅Π½, ΠΊΠ°ΡΠΎ ΡΠ΅ΡΠΈ ΡΠ°ΠΌΠΎ ΡΡΠ½ΠΊΡΠΈΡΡΠ° Π·Π° Π²ΠΈΠ·ΡΠ°Π»ΠΈΠ·Π°ΡΠΈΡ, Π° Π½Π΅ Π·Π°ΠΌΠ΅ΡΡΠ²Π°Π½Π΅ΡΠΎ Π½Π° Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡΠ°. Π ΡΠΎΠ²Π° Π΅ Π²ΡΠΎΡΠ°ΡΠ° ΡΠΎΡΠΊΠ°. ΠΠ° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΡ ΡΡΡΠ³ΠΎΠ²ΡΠΊΠΈΡΠ΅ ΡΠ΅ΡΠ΅Π½ΠΈΡ, ΠΊΠΎΠΈΡΠΎ Π²Π΅ΡΠ΅ ΠΈΠΌΠ°Ρ ΡΠΎΠ»ΠΈΠ΄Π½Π° Π°Π½Π°Π»ΠΈΡΠΈΡΠ½Π° Π±Π°Π·Π°, Π°Π»Π³ΠΎΡΠΈΡΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ, ΡΡΠΎΡΠ²Π΅ΡΡΡΠ²Π°ΡΠΈ Π½Π° ΡΠ°Π±ΠΎΡΠ½ΠΈΡ ΠΏΡΠΎΡΠ΅Ρ ΠΈ Ρ.Π½., Π² ΡΠ»ΡΡΠ°Ρ Π½Π° SiLK ΡΠ΅ ΡΡΡΠ±Π²Π° Π΄Π° Π½Π°ΠΏΡΠ°Π²ΠΈΡΠ΅ Π²ΡΠΈΡΠΊΠΎ ΡΠΎΠ²Π° ΡΠ°ΠΌΠΈ, ΠΊΠΎΠ΅ΡΠΎ ΡΠ΅ ΠΈΠ·ΠΈΡΠΊΠ²Π° ΠΌΠ°Π»ΠΊΠΎ ΠΏΠΎ-ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΊΠΎΠΌΠΏΠ΅ΡΠ΅Π½ΡΠΈΠΈ ΠΎΡ Π²Π°Ρ, ΠΎΡΠΊΠΎΠ»ΠΊΠΎΡΠΎ ΠΏΡΠΈ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ Π½Π° Π²Π΅ΡΠ΅ Π³ΠΎΡΠΎΠ²ΠΈ - ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠ°ΡΠΈΡΠΌ Π·Π° ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅. Π’ΠΎΠ²Π° Π½Π΅ Π΅ Π΄ΠΎΠ±ΡΠ΅ ΠΈ Π½Π΅ Π΅ Π»ΠΎΡΠΎ - ΡΠΎΠ²Π° Π΅ Ρ Π°ΡΠ°ΠΊΡΠ΅ΡΠΈΡΡΠΈΠΊΠ° Π½Π° ΠΏΠΎΡΡΠΈ Π²ΡΠ΅ΠΊΠΈ Π±Π΅Π·ΠΏΠ»Π°ΡΠ΅Π½ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ, ΠΊΠΎΠΉΡΠΎ ΠΈΠ΄Π²Π° ΠΎΡ ΡΠ°ΠΊΡΠ°, ΡΠ΅ Π·Π½Π°Π΅ΡΠ΅ ΠΊΠ°ΠΊΠ²ΠΎ Π΄Π° ΠΏΡΠ°Π²ΠΈΡΠ΅ ΠΈ ΡΠΎΠΉ ΡΠ΅ Π²ΠΈ ΠΏΠΎΠΌΠΎΠ³Π½Π΅ ΡΠ°ΠΌΠΎ Ρ ΡΠΎΠ²Π° (ΠΊΠΎΠΌΠ΅ΡΡΠΈΠ°Π»Π½ΠΈΡΠ΅ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ ΡΠ° ΠΏΠΎ-ΠΌΠ°Π»ΠΊΠΎ Π·Π°Π²ΠΈΡΠΈΠΌΠΈ ΠΎΡ ΠΊΠΎΠΌΠΏΠ΅ΡΠ΅Π½ΡΠΈΠΈΡΠ΅ Π½Π° ΡΠ²ΠΎΠΈΡΠ΅ ΠΏΠΎΡΡΠ΅Π±ΠΈΡΠ΅Π»ΠΈ, Π²ΡΠΏΡΠ΅ΠΊΠΈ ΡΠ΅ ΡΡΡΠΎ ΡΠ°ΠΊΠ° ΠΏΡΠ΅Π΄ΠΏΠΎΠ»Π°Π³Π°, ΡΠ΅ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡΠΈΡΠ΅ ΡΠ°Π·Π±ΠΈΡΠ°Ρ ΠΏΠΎΠ½Π΅ ΠΎΡΠ½ΠΎΠ²ΠΈΡΠ΅ Π½Π° ΠΏΡΠΎΠ²Π΅ΠΆΠ΄Π°Π½Π΅ΡΠΎ Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ ΡΠ°Π·ΡΠ»Π΅Π΄Π²Π°Π½ΠΈΡ ΠΈ ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³). ΠΠΎ ΠΎΠ±ΡΠ°ΡΠ½ΠΎ ΠΊΡΠΌ SiLK. Π Π°Π±ΠΎΡΠ½ΠΈΡΡ ΡΠΈΠΊΡΠ» Π½Π° Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡΠ° Ρ Π½Π΅Π³ΠΎ Π΅ ΡΠ»Π΅Π΄Π½ΠΈΡΡ:
- Π€ΠΎΡΠΌΡΠ»ΠΈΡΠ°Π½Π΅ Π½Π° Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°. Π’ΡΡΠ±Π²Π° Π΄Π° ΡΠ°Π·Π±Π΅ΡΠ΅ΠΌ ΠΊΠ°ΠΊΠ²ΠΎ ΡΠ΅ ΡΡΡΡΠΈΠΌ Π² ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ, Π΄Π° Π·Π½Π°Π΅ΠΌ ΡΠ½ΠΈΠΊΠ°Π»Π½ΠΈΡΠ΅ Π°ΡΡΠΈΠ±ΡΡΠΈ, ΡΡΠ΅Π· ΠΊΠΎΠΈΡΠΎ ΡΠ΅ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΡΠΈΡΠ°ΠΌΠ΅ ΠΎΠΏΡΠ΅Π΄Π΅Π»Π΅Π½ΠΈ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈΠ»ΠΈ Π·Π°ΠΏΠ»Π°Ρ ΠΈ.
- ΠΠ·Π³ΡΠ°ΠΆΠ΄Π°Π½Π΅ Π½Π° ΠΌΠΎΠ΄Π΅Π». Π‘Π»Π΅Π΄ ΠΊΠ°ΡΠΎ ΡΠΌΠ΅ ΡΠΎΡΠΌΡΠ»ΠΈΡΠ°Π»ΠΈ Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°, Π½ΠΈΠ΅ Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈΡΠ°ΠΌΠ΅, ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΠΉΠΊΠΈ ΡΡΡΠΈΡ Python, shell ΠΈΠ»ΠΈ Π΄ΡΡΠ³ΠΈ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΈ, ΠΊΠΎΠΈΡΠΎ Π½Π΅ ΡΠ° Π²ΠΊΠ»ΡΡΠ΅Π½ΠΈ Π² SiLK.
- Π’Π΅ΡΡΠ²Π°Π½Π΅. ΠΡΠ΅ΠΌΠ΅ Π΅ Π΄Π° ΠΏΡΠΎΠ²Π΅ΡΠΈΠΌ ΠΏΡΠ°Π²ΠΈΠ»Π½ΠΎΡΡΡΠ° Π½Π° Π½Π°ΡΠ°ΡΠ° Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°, ΠΊΠΎΡΡΠΎ ΡΠ΅ ΠΏΠΎΡΠ²ΡΡΠΆΠ΄Π°Π²Π° ΠΈΠ»ΠΈ ΠΎΠΏΡΠΎΠ²Π΅ΡΠ³Π°Π²Π° Ρ ΠΏΠΎΠΌΠΎΡΠ½ΠΈΡΠ΅ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈ SiLK, Π·Π°ΠΏΠΎΡΠ²Π°ΡΠΈ Ρ 'rw', 'set', 'bag'.
- ΠΠ½Π°Π»ΠΈΠ· Π½Π° ΡΠ΅Π°Π»Π½ΠΈ Π΄Π°Π½Π½ΠΈ. ΠΡΠΈ ΡΡΡΠ³ΠΎΠ²ΡΠΊΠ° ΠΎΠΏΠ΅ΡΠ°ΡΠΈΡ SiLK Π½ΠΈ ΠΏΠΎΠΌΠ°Π³Π° Π΄Π° ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΡΠΈΡΠ°ΠΌΠ΅ Π½Π΅ΡΠΎ ΠΈ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡΡΡ ΡΡΡΠ±Π²Π° Π΄Π° ΠΎΡΠ³ΠΎΠ²ΠΎΡΠΈ Π½Π° Π²ΡΠΏΡΠΎΡΠΈΡΠ΅ βΠΠ°ΠΌΠ΅ΡΠΈΡ ΠΌΠ΅ Π»ΠΈ ΡΠΎΠ²Π°, ΠΊΠΎΠ΅ΡΠΎ ΠΎΡΠ°ΠΊΠ²Π°Ρ ΠΌΠ΅?β, βΠ’ΠΎΠ²Π° ΠΎΡΠ³ΠΎΠ²Π°ΡΡ Π»ΠΈ Π½Π° Π½Π°ΡΠ°ΡΠ° Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°?β, βΠΠ°ΠΊ ΡΠ΅ Π½Π°ΠΌΠ°Π»ΠΈ Π±ΡΠΎΡ Π½Π° ΡΠ°Π»ΡΠΈΠ²ΠΈΡΠ΅ ΠΏΠΎΠ»ΠΎΠΆΠΈΡΠ΅Π»Π½ΠΈ ΡΠ΅Π·ΡΠ»ΡΠ°ΡΠΈ?β, βΠΠ°ΠΊ Π΄Π° ΠΏΠΎΠ΄ΠΎΠ±ΡΠΈΠΌ Π½ΠΈΠ²ΠΎΡΠΎ Π½Π° ΡΠ°Π·ΠΏΠΎΠ·Π½Π°Π²Π°Π½Π΅?Β» ΠΈ ΡΠ°ΠΊΠ° Π½Π°ΡΠ°ΡΡΠΊ.
- ΠΠΎΠ΄ΠΎΠ±ΡΠ΅Π½ΠΈΠ΅. ΠΠ° ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΡ Π΅ΡΠ°ΠΏ ΠΏΠΎΠ΄ΠΎΠ±ΡΡΠ²Π°ΠΌΠ΅ Π½Π°ΠΏΡΠ°Π²Π΅Π½ΠΎΡΠΎ ΠΏΠΎ-ΡΠ°Π½ΠΎ - ΡΡΠ·Π΄Π°Π²Π°ΠΌΠ΅ ΡΠ°Π±Π»ΠΎΠ½ΠΈ, ΠΏΠΎΠ΄ΠΎΠ±ΡΡΠ²Π°ΠΌΠ΅ ΠΈ ΠΎΠΏΡΠΈΠΌΠΈΠ·ΠΈΡΠ°ΠΌΠ΅ ΠΊΠΎΠ΄Π°, ΠΏΡΠ΅ΡΠΎΡΠΌΡΠ»ΠΈΡΠ°ΠΌΠ΅ ΠΈ ΡΡΡΠ²ΡΡΡΠ΅Π½ΡΡΠ²Π°ΠΌΠ΅ Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°ΡΠ° ΠΈ Ρ.Π½.
Π’ΠΎΠ·ΠΈ ΡΠΈΠΊΡΠ» ΡΠ΅ Π±ΡΠ΄Π΅ ΠΏΡΠΈΠ»ΠΎΠΆΠΈΠΌ Π·Π° ΡΡΡΠΈΡ Cisco Stealthwatch, ΡΠ°ΠΌΠΎ ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΡΠ΅ ΠΏΠ΅Ρ ΡΡΡΠΏΠΊΠΈ ΡΠ΅ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠ°Ρ ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»Π½ΠΎ, Π½Π°ΠΌΠ°Π»ΡΠ²Π°ΠΉΠΊΠΈ Π±ΡΠΎΡ Π½Π° Π³ΡΠ΅ΡΠΊΠΈΡΠ΅ Π½Π° Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡΠ° ΠΈ ΠΏΠΎΠ²ΠΈΡΠ°Π²Π°ΠΉΠΊΠΈ Π΅ΡΠ΅ΠΊΡΠΈΠ²Π½ΠΎΡΡΡΠ° Π½Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ΡΠΎ Π½Π° ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈ. ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ Π² SiLK ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΎΠ±ΠΎΠ³Π°ΡΠΈΡΠ΅ ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΡΠ°ΡΠΈΡΡΠΈΠΊΠ° Ρ Π²ΡΠ½ΡΠ½ΠΈ Π΄Π°Π½Π½ΠΈ Π·Π° Π·Π»ΠΎΠ½Π°ΠΌΠ΅ΡΠ΅Π½ΠΈ IP Π°Π΄ΡΠ΅ΡΠΈ, ΠΊΠ°ΡΠΎ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΡΠ΅ Π²Π°ΡΠΈΡΠ΅ ΡΠΎΠ±ΡΡΠ²Π΅Π½ΠΈ ΡΠΊΡΠΈΠΏΡΠΎΠ²Π΅, Π° Π² Cisco Stealthwatch ΡΠΎΠ²Π° Π΅ Π²Π³ΡΠ°Π΄Π΅Π½Π° ΡΡΠ½ΠΊΡΠΈΡ, ΠΊΠΎΡΡΠΎ Π½Π΅Π·Π°Π±Π°Π²Π½ΠΎ Π²ΠΈ ΠΏΠΎΠΊΠ°Π·Π²Π° Π°Π»Π°ΡΠΌΠ°, Π°ΠΊΠΎ Π² ΠΌΡΠ΅ΠΆΠ°ΡΠ° Π²ΡΠ·Π½ΠΈΠΊΠ½Π΅ Π²Π·Π°ΠΈΠΌΠΎΠ΄Π΅ΠΉΡΡΠ²ΠΈΠ΅ Ρ IP Π°Π΄ΡΠ΅ΡΠΈ Π² ΡΠ΅ΡΠ½ΠΈΡ ΡΠΏΠΈΡΡΠΊ ΡΡΠ°ΡΠΈΠΊ.
ΠΠΊΠΎ ΡΠ΅ ΠΈΠ·ΠΊΠ°ΡΠΈΡΠ΅ Π² ΠΏΠΈΡΠ°ΠΌΠΈΠ΄Π°ΡΠ° Π½Π° βΠΏΠ»Π°ΡΠ΅Π½ΠΈΡβ ΡΠΎΡΡΡΠ΅Ρ Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° ΠΏΠΎΡΠΎΠΊΠ°, ΡΠΎΠ³Π°Π²Π° Π°Π±ΡΠΎΠ»ΡΡΠ½ΠΎ Π±Π΅Π·ΠΏΠ»Π°ΡΠ½ΠΈΡΡ SiLK ΡΠ΅ Π±ΡΠ΄Π΅ ΠΏΠΎΡΠ»Π΅Π΄Π²Π°Π½ ΠΎΡ Shareware ELK, ΡΡΡΡΠΎΡΡ ΡΠ΅ ΠΎΡ ΡΡΠΈ ΠΊΠ»ΡΡΠΎΠ²ΠΈ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΠ° - Elasticsearch (ΠΈΠ½Π΄Π΅ΠΊΡΠΈΡΠ°Π½Π΅, ΡΡΡΡΠ΅Π½Π΅ ΠΈ Π°Π½Π°Π»ΠΈΠ· Π½Π° Π΄Π°Π½Π½ΠΈ), Logstash (Π²ΡΠ²Π΅ΠΆΠ΄Π°Π½Π΅ / ΠΈΠ·Π²Π΅ΠΆΠ΄Π°Π½Π΅ Π½Π° Π΄Π°Π½Π½ΠΈ) ΠΈ ΠΠΈΠ±Π°Π½Π° (Π²ΠΈΠ·ΡΠ°Π»ΠΈΠ·Π°ΡΠΈΡ). ΠΠ° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΡ SiLK, ΠΊΡΠ΄Π΅ΡΠΎ ΡΡΡΠ±Π²Π° Π΄Π° Π½Π°ΠΏΠΈΡΠ΅ΡΠ΅ Π²ΡΠΈΡΠΊΠΎ ΡΠ°ΠΌΠΈ, ELK Π²Π΅ΡΠ΅ ΠΈΠΌΠ° ΠΌΠ½ΠΎΠ³ΠΎ Π³ΠΎΡΠΎΠ²ΠΈ Π±ΠΈΠ±Π»ΠΈΠΎΡΠ΅ΠΊΠΈ / ΠΌΠΎΠ΄ΡΠ»ΠΈ (Π½ΡΠΊΠΎΠΈ ΡΠ° ΠΏΠ»Π°ΡΠ΅Π½ΠΈ, Π΄ΡΡΠ³ΠΈ Π½Π΅), ΠΊΠΎΠΈΡΠΎ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠ°Ρ Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ. ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ ΡΠΈΠ»ΡΡΡΡΡ GeoIP Π² Logstash Π²ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ²Π° Π΄Π° ΠΎΠ±Π²ΡΡΠΆΠ΅ΡΠ΅ Π½Π°Π±Π»ΡΠ΄Π°Π²Π°Π½ΠΈΡΠ΅ IP Π°Π΄ΡΠ΅ΡΠΈ Ρ ΡΡΡ Π½ΠΎΡΠΎ Π³Π΅ΠΎΠ³ΡΠ°ΡΡΠΊΠΎ ΠΌΠ΅ΡΡΠΎΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ (ΡΡΡΠΈΡΡ Stealthwatch ΠΈΠΌΠ° ΡΠ°Π·ΠΈ Π²Π³ΡΠ°Π΄Π΅Π½Π° ΡΡΠ½ΠΊΡΠΈΡ).
ELK ΡΡΡΠΎ ΠΈΠΌΠ° Π΄ΠΎΡΡΠ° Π³ΠΎΠ»ΡΠΌΠ° ΠΎΠ±ΡΠ½ΠΎΡΡ, ΠΊΠΎΡΡΠΎ Π΄ΠΎΠ±Π°Π²Ρ Π»ΠΈΠΏΡΠ²Π°ΡΠΈΡΠ΅ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΠΈ ΠΊΡΠΌ ΡΠΎΠ²Π° ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ Π·Π° ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³. ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ Π·Π° ΡΠ°Π±ΠΎΡΠ° Ρ Netflow, IPFIX ΠΈ sFlow ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΡΠ΅ ΠΌΠΎΠ΄ΡΠ»Π°
ΠΠ°Π²Π°ΠΉΠΊΠΈ ΠΏΠΎ-Π³ΠΎΠ»ΡΠΌΠ° Π΅ΡΠ΅ΠΊΡΠΈΠ²Π½ΠΎΡΡ ΠΏΡΠΈ ΡΡΠ±ΠΈΡΠ°Π½Π΅ΡΠΎ Π½Π° ΠΏΠΎΡΠΎΠΊΠ° ΠΈ ΡΡΡΡΠ΅Π½Π΅ΡΠΎ Π² Π½Π΅Π³ΠΎ, ELK Π² ΠΌΠΎΠΌΠ΅Π½ΡΠ° Π½ΡΠΌΠ° Π±ΠΎΠ³Π°Ρ Π²Π³ΡΠ°Π΄Π΅Π½ Π°Π½Π°Π»ΠΈΠ· Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈ Π·Π°ΠΏΠ»Π°Ρ ΠΈ Π² ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ. Π’ΠΎΠ΅ΡΡ, ΡΠ»Π΅Π΄Π²Π°ΠΉΠΊΠΈ ΠΆΠΈΠ·Π½Π΅Π½ΠΈΡ ΡΠΈΠΊΡΠ», ΠΎΠΏΠΈΡΠ°Π½ ΠΏΠΎ-Π³ΠΎΡΠ΅, ΡΠ΅ ΡΡΡΠ±Π²Π° ΡΠ°ΠΌΠΎΡΡΠΎΡΡΠ΅Π»Π½ΠΎ Π΄Π° ΠΎΠΏΠΈΡΠ΅ΡΠ΅ ΠΌΠΎΠ΄Π΅Π»ΠΈΡΠ΅ Π·Π° Π½Π°ΡΡΡΠ΅Π½ΠΈΠ΅ ΠΈ ΡΠ»Π΅Π΄ ΡΠΎΠ²Π° Π΄Π° Π³ΠΈ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΡΠ΅ Π² Π±ΠΎΠΉΠ½Π°ΡΠ° ΡΠΈΡΡΠ΅ΠΌΠ° (Π½ΡΠΌΠ° Π²Π³ΡΠ°Π΄Π΅Π½ΠΈ ΠΌΠΎΠ΄Π΅Π»ΠΈ).
Π Π°Π·Π±ΠΈΡΠ° ΡΠ΅, ΠΈΠΌΠ° ΠΏΠΎ-ΡΠ»ΠΎΠΆΠ½ΠΈ ΡΠ°Π·ΡΠΈΡΠ΅Π½ΠΈΡ Π·Π° ELK, ΠΊΠΎΠΈΡΠΎ Π²Π΅ΡΠ΅ ΡΡΠ΄ΡΡΠΆΠ°Ρ Π½ΡΠΊΠΎΠΈ ΠΌΠΎΠ΄Π΅Π»ΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ Π² ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ, Π½ΠΎ ΡΠ°ΠΊΠΈΠ²Π° ΡΠ°Π·ΡΠΈΡΠ΅Π½ΠΈΡ ΡΡΡΡΠ²Π°Ρ ΠΏΠ°ΡΠΈ ΠΈ Π²ΡΠΏΡΠΎΡΡΡ Π΅ Π΄Π°Π»ΠΈ ΠΈΠ³ΡΠ°ΡΠ° ΡΠΈ ΡΡΡΡΠ²Π° ΡΠ²Π΅ΡΡΠ° - Π½Π°ΠΏΠΈΡΠ΅ΡΠ΅ ΠΏΠΎΠ΄ΠΎΠ±Π΅Π½ ΠΌΠΎΠ΄Π΅Π» ΡΠ°ΠΌΠΈ, ΠΊΡΠΏΠ΅ΡΠ΅ Π²Π½Π΅Π΄ΡΡΠ²Π°Π½Π΅ΡΠΎ ΠΌΡ Π·Π° Π²Π°ΡΠΈΡ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ ΠΈΠ»ΠΈ ΠΊΡΠΏΠ΅ΡΠ΅ Π³ΠΎΡΠΎΠ²ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ ΠΎΡ ΠΊΠ»Π°ΡΠ° Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈΡ ΡΡΠ°ΡΠΈΠΊ.
ΠΠ°ΡΠΎ ΡΡΠ»ΠΎ, Π½Π΅ ΠΈΡΠΊΠ°ΠΌ Π΄Π° Π²Π»ΠΈΠ·Π°ΠΌ Π² ΠΏΠΎΠ»Π΅ΠΌΠΈΠΊΠ° Π΄Π°Π»ΠΈ Π΅ ΠΏΠΎ-Π΄ΠΎΠ±ΡΠ΅ Π΄Π° ΠΏΠΎΡ
Π°ΡΡΠΈΡΠ΅ ΠΏΠ°ΡΠΈ ΠΈ Π΄Π° ΠΊΡΠΏΠΈΡΠ΅ Π³ΠΎΡΠΎΠ²ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈ Π·Π°ΠΏΠ»Π°Ρ
ΠΈ Π² ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡ (Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ Cisco Stealthwatch) ΠΈΠ»ΠΈ Π΄Π° Π³ΠΎ ΡΠ°Π·Π±Π΅ΡΠ΅ΡΠ΅ ΡΠ°ΠΌΠΈ ΠΈ Π΄Π° Π³ΠΎ Π½Π°ΡΡΡΠΎΠΈΡΠ΅ ΡΡΡΠΈΡΠ΅ SiLK, ELK ΠΈΠ»ΠΈ nfdump ΠΈΠ»ΠΈ OSU Flow Tools Π·Π° Π²ΡΡΠΊΠ° Π½ΠΎΠ²Π° Π·Π°ΠΏΠ»Π°Ρ
Π° (Π³ΠΎΠ²ΠΎΡΡ Π·Π° ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΡΠ΅ Π΄Π²Π΅ ΠΎΡ ΡΡΡ
ΠΠ±ΠΎΠ±ΡΠ°Π²Π°ΠΉΠΊΠΈ, Π±ΠΈΡ
ΠΈΡΠΊΠ°Π» Π΄Π° ΠΈΠ·Π±ΡΠΎΡ ΠΎΡΠ½ΠΎΠ²Π½ΠΈΡΠ΅ ΡΡΠ²Π΅ΡΠΈ, ΠΊΠΎΠΈΡΠΎ ΡΡΡΠ±Π²Π° Π΄Π° ΡΠ»Π΅Π΄Π²Π°ΡΠ΅, ΠΊΠΎΠ³Π°ΡΠΎ ΠΈΠ·Π³ΡΠ°ΠΆΠ΄Π°ΡΠ΅ ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ Π½Π° Π²Π°ΡΠ°ΡΠ° Π²ΡΡΡΠ΅ΡΠ½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°:
- ΠΠ΅ ΡΠ΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ°Π²Π°ΠΉΡΠ΅ ΡΠ°ΠΌΠΎ Π΄ΠΎ ΠΏΠ΅ΡΠΈΠΌΠ΅ΡΡΡΠ°! ΠΠ·ΠΏΠΎΠ»Π·Π²Π°ΠΉΡΠ΅ (ΠΈ ΠΈΠ·Π±Π΅ΡΠ΅ΡΠ΅) ΠΌΡΠ΅ΠΆΠΎΠ²Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ° Π½Π΅ ΡΠ°ΠΌΠΎ Π·Π° ΠΏΡΠ΅Ρ Π²ΡΡΠ»ΡΠ½Π΅ Π½Π° ΡΡΠ°ΡΠΈΠΊ ΠΎΡ ΡΠΎΡΠΊΠ° Π Π΄ΠΎ ΡΠΎΡΠΊΠ° Π, Π½ΠΎ ΠΈ Π·Π° ΡΠ΅ΡΠ°Π²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ Ρ ΠΊΠΈΠ±Π΅ΡΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ°.
- ΠΡΠΎΡΡΠ΅ΡΠ΅ ΡΡΡΠ΅ΡΡΠ²ΡΠ²Π°ΡΠΈΡΠ΅ ΠΌΠ΅Ρ Π°Π½ΠΈΠ·ΠΌΠΈ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ Π²ΡΠ² Π²Π°ΡΠ΅ΡΠΎ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅ ΠΈ Π³ΠΈ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΠΉΡΠ΅.
- ΠΠ° Π²ΡΡΡΠ΅ΡΠ΅Π½ ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³ ΠΎΡΠ΄Π°ΠΉΡΠ΅ ΠΏΡΠ΅Π΄ΠΏΠΎΡΠΈΡΠ°Π½ΠΈΠ΅ Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ½ΠΈΡ Π°Π½Π°Π»ΠΈΠ· - ΡΠΎΠΉ Π²ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ²Π° Π΄Π° ΠΎΡΠΊΡΠΈΠ΅ΡΠ΅ Π΄ΠΎ 80-90% ΠΎΡ Π²ΡΠΈΡΠΊΠΈ ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈ, ΡΠ²ΡΡΠ·Π°Π½ΠΈ ΡΡΡ ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ° Π½Π° ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ, ΠΊΠ°ΡΠΎ ΡΡΡΠ΅Π²ΡΠ΅ΠΌΠ΅Π½Π½ΠΎ ΠΏΡΠ°Π²ΠΈΡΠ΅ ΡΠΎΠ²Π°, ΠΊΠΎΠ΅ΡΠΎ Π΅ Π½Π΅Π²ΡΠ·ΠΌΠΎΠΆΠ½ΠΎ, ΠΊΠΎΠ³Π°ΡΠΎ ΡΠ»Π°Π²ΡΡΠ΅ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈ ΠΏΠ°ΠΊΠ΅ΡΠΈ ΠΈ ΡΠΏΠ΅ΡΡΡΠ²Π°ΡΠ΅ ΠΌΡΡΡΠΎ Π·Π° ΡΡΡ ΡΠ°Π½Π΅Π½ΠΈΠ΅ Π·Π° Π²ΡΠΈΡΠΊΠΈ ΡΡΠ±ΠΈΡΠΈΡ, ΡΠ²ΡΡΠ·Π°Π½ΠΈ ΡΡΡ ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡΡΠ°.
- ΠΠ° Π΄Π° Π½Π°Π±Π»ΡΠ΄Π°Π²Π°ΡΠ΅ ΠΏΠΎΡΠΎΡΠΈΡΠ΅, ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΠΉΡΠ΅ Netflow v9 ΠΈΠ»ΠΈ IPFIX - ΡΠ΅ Π΄Π°Π²Π°Ρ ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π² ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡΠ° Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ° ΠΈ Π²ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ²Π°Ρ Π΄Π° Π½Π°Π±Π»ΡΠ΄Π°Π²Π°ΡΠ΅ Π½Π΅ ΡΠ°ΠΌΠΎ IPv4, Π½ΠΎ ΠΈ IPv6, MPLS ΠΈ Ρ.Π½.
- ΠΠ·ΠΏΠΎΠ»Π·Π²Π°ΠΉΡΠ΅ ΠΏΡΠΎΡΠΎΠΊΠΎΠ» Π·Π° ΠΏΠΎΡΠΎΠΊ Π±Π΅Π· ΠΈΠ·Π²Π°Π΄ΠΊΠΈ - ΡΠΎΠΉ ΠΏΡΠ΅Π΄ΠΎΡΡΠ°Π²Ρ ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° Π·Π°ΠΏΠ»Π°Ρ ΠΈ. ΠΠ°ΠΏΡΠΈΠΌΠ΅Ρ Netflow ΠΈΠ»ΠΈ IPFIX.
- ΠΡΠΎΠ²Π΅ΡΠ΅ΡΠ΅ Π½Π°ΡΠΎΠ²Π°ΡΠ²Π°Π½Π΅ΡΠΎ Π½Π° Π²Π°ΡΠ΅ΡΠΎ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅ - ΡΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° Π½Π΅ ΡΡΠΏΠ΅Π΅ Π΄Π° ΡΠ΅ ΡΠΏΡΠ°Π²ΠΈ ΠΈ Ρ ΠΎΠ±ΡΠ°Π±ΠΎΡΠΊΠ°ΡΠ° Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»Π° Π·Π° ΠΏΠΎΡΠΎΠΊΠ°. Π’ΠΎΠ³Π°Π²Π° ΠΎΠ±ΠΌΠΈΡΠ»Π΅ΡΠ΅ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ΡΠΎ Π½Π° Π²ΠΈΡΡΡΠ°Π»Π½ΠΈ ΡΠ΅Π½Π·ΠΎΡΠΈ ΠΈΠ»ΠΈ ΡΡΡΡΠΎΠΉΡΡΠ²ΠΎ Π·Π° Π³Π΅Π½Π΅ΡΠΈΡΠ°Π½Π΅ Π½Π° Netflow.
- ΠΠ½Π΅Π΄ΡΠ΅ΡΠ΅ ΠΊΠΎΠ½ΡΡΠΎΠ» Π½Π° ΠΏΡΡΠ²ΠΎ ΠΌΡΡΡΠΎ Π½Π° Π½ΠΈΠ²ΠΎ Π΄ΠΎΡΡΡΠΏ - ΡΠΎΠ²Π° ΡΠ΅ Π²ΠΈ Π΄Π°Π΄Π΅ Π²ΡΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ Π΄Π° Π²ΠΈΠ΄ΠΈΡΠ΅ 100% ΠΎΡ ΡΠ΅Π»ΠΈΡ ΡΡΠ°ΡΠΈΠΊ.
- ΠΠΊΠΎ Π½ΡΠΌΠ°ΡΠ΅ ΠΈΠ·Π±ΠΎΡ ΠΈ ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΡΠ΅ ΡΡΡΠΊΠΎ ΠΌΡΠ΅ΠΆΠΎΠ²ΠΎ ΠΎΠ±ΠΎΡΡΠ΄Π²Π°Π½Π΅, ΠΈΠ·Π±Π΅ΡΠ΅ΡΠ΅ ΡΠ°ΠΊΠΎΠ²Π°, ΠΊΠΎΠ΅ΡΠΎ ΠΏΠΎΠ΄Π΄ΡΡΠΆΠ° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΠΎΡΠΎΠΊ ΠΈΠ»ΠΈ ΠΈΠΌΠ° SPAN / RSPAN ΠΏΠΎΡΡΠΎΠ²Π΅.
- ΠΠΎΠΌΠ±ΠΈΠ½ΠΈΡΠ°ΠΉΡΠ΅ ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅/ΠΏΡΠ΅Π΄ΠΎΡΠ²ΡΠ°ΡΡΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½Π΅/Π°ΡΠ°ΠΊΠ° Π½Π° Π³ΡΠ°Π½ΠΈΡΠΈΡΠ΅ ΠΈ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° ΠΏΠΎΡΠΎΠΊΠ° Π²ΡΠ² Π²ΡΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ° (Π²ΠΊΠ»ΡΡΠΈΡΠ΅Π»Π½ΠΎ Π² ΠΎΠ±Π»Π°ΡΠΈΡΠ΅).
Π©ΠΎ ΡΠ΅ ΠΎΡΠ½Π°ΡΡ Π΄ΠΎ ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΡ ΡΡΠ²Π΅Ρ, Π±ΠΈΡ
ΠΈΡΠΊΠ°Π» Π΄Π° Π΄Π°ΠΌ ΠΈΠ»ΡΡΡΡΠ°ΡΠΈΡ, ΠΊΠΎΡΡΠΎ Π²Π΅ΡΠ΅ Π΄Π°Π΄ΠΎΡ
ΠΏΡΠ΅Π΄ΠΈ. ΠΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π²ΠΈΠ΄ΠΈΡΠ΅, ΡΠ΅ Π°ΠΊΠΎ ΠΏΠΎ-ΡΠ°Π½ΠΎ ΡΡΠ»ΡΠ³Π°ΡΠ° Cisco IS ΠΏΠΎΡΡΠΈ ΠΈΠ·ΡΡΠ»ΠΎ ΠΈΠ·Π³ΡΠ°Π΄ΠΈ ΡΠ²ΠΎΡΡΠ° ΡΠΈΡΡΠ΅ΠΌΠ° Π·Π° ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³ Π½Π° IS, Π±Π°Π·ΠΈΡΠ°Π½Π° Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ Π½Π° ΠΏΡΠΎΠ½ΠΈΠΊΠ²Π°Π½Π΅ ΠΈ ΠΌΠ΅ΡΠΎΠ΄ΠΈ Π·Π° ΠΏΠΎΠ΄ΠΏΠΈΡΠ²Π°Π½Π΅, ΡΠ΅Π³Π° ΡΠ΅ ΠΏΡΠ΅Π΄ΡΡΠ°Π²Π»ΡΠ²Π°Ρ ΡΠ°ΠΌΠΎ 20% ΠΎΡ ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈΡΠ΅. ΠΡΡΠ³ΠΈ 20% ΡΠ΅ ΠΏΠ°Π΄Π°Ρ Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΈΡΠ΅ Π·Π° Π°Π½Π°Π»ΠΈΠ· Π½Π° ΠΏΠΎΡΠΎΠΊΠ°, ΠΊΠΎΠ΅ΡΠΎ ΠΏΡΠ΅Π΄ΠΏΠΎΠ»Π°Π³Π°, ΡΠ΅ ΡΠ΅Π·ΠΈ ΡΠ΅ΡΠ΅Π½ΠΈΡ Π½Π΅ ΡΠ° ΠΏΡΠΈΡΡΠ²ΠΊΠ°, Π° ΡΠ΅Π°Π»Π΅Π½ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ Π² Π΄Π΅ΠΉΠ½ΠΎΡΡΡΠ° Π½Π° ΡΡΠ»ΡΠ³ΠΈΡΠ΅ Π·Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ Π½Π° ΠΌΠΎΠ΄Π΅ΡΠ½ΠΎ ΠΏΡΠ΅Π΄ΠΏΡΠΈΡΡΠΈΠ΅. ΠΠ΅ΡΠΎ ΠΏΠΎΠ²Π΅ΡΠ΅, Π²ΠΈΠ΅ ΡΠ°Π·ΠΏΠΎΠ»Π°Π³Π°ΡΠ΅ Ρ Π½Π°ΠΉ-Π²Π°ΠΆΠ½ΠΎΡΠΎ Π·Π° ΡΡΡ
Π½ΠΎΡΠΎ Π²Π½Π΅Π΄ΡΡΠ²Π°Π½Π΅ - ΠΌΡΠ΅ΠΆΠΎΠ²Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°, ΠΈΠ½Π²Π΅ΡΡΠΈΡΠΈΠΈΡΠ΅ Π² ΠΊΠΎΡΡΠΎ ΠΌΠΎΠ³Π°Ρ Π΄Π° Π±ΡΠ΄Π°Ρ Π΄ΠΎΠΏΡΠ»Π½ΠΈΡΠ΅Π»Π½ΠΎ Π·Π°ΡΠΈΡΠ΅Π½ΠΈ ΡΡΠ΅Π· ΠΏΡΠΈΡΠ²ΠΎΡΠ²Π°Π½Π΅ Π½Π° ΡΡΠ½ΠΊΡΠΈΠΈ Π·Π° Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΎΠ½Π½Π°ΡΠ° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ°.
Π‘ΡΠ·Π½Π°ΡΠ΅Π»Π½ΠΎ Π½Π΅ Π·Π°ΡΠ΅Π³Π½Π°Ρ
ΡΠ΅ΠΌΠ°ΡΠ° Π·Π° ΡΠ΅Π°Π³ΠΈΡΠ°Π½Π΅ Π½Π° Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈΠ»ΠΈ Π·Π°ΠΏΠ»Π°Ρ
ΠΈ, ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΡΠΈΡΠ°Π½ΠΈ Π² ΠΌΡΠ΅ΠΆΠΎΠ²ΠΈΡΠ΅ ΠΏΠΎΡΠΎΡΠΈ, Π½ΠΎ ΠΌΠΈΡΠ»Ρ, ΡΠ΅ Π΅ ΡΡΠ½ΠΎ, ΡΠ΅ Π½Π°Π±Π»ΡΠ΄Π΅Π½ΠΈΠ΅ΡΠΎ Π½Π΅ ΡΡΡΠ±Π²Π° Π΄Π° Π·Π°Π²ΡΡΡΠ²Π° ΡΠ°ΠΌΠΎ Ρ ΠΎΡΠΊΡΠΈΠ²Π°Π½Π΅ΡΠΎ Π½Π° Π·Π°ΠΏΠ»Π°Ρ
Π°. Π’ΠΎ ΡΡΡΠ±Π²Π° Π΄Π° Π±ΡΠ΄Π΅ ΠΏΠΎΡΠ»Π΅Π΄Π²Π°Π½ΠΎ ΠΎΡ ΠΎΡΠ³ΠΎΠ²ΠΎΡ ΠΈ Π·Π° ΠΏΡΠ΅Π΄ΠΏΠΎΡΠΈΡΠ°Π½Π΅ Π² Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅Π½ ΠΈΠ»ΠΈ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅Π½ ΡΠ΅ΠΆΠΈΠΌ. ΠΠΎ ΡΠΎΠ²Π° Π΅ ΡΠ΅ΠΌΠ° Π·Π° ΠΎΡΠ΄Π΅Π»Π½Π° ΡΡΠ°ΡΠΈΡ.
ΠΠΎΠΏΡΠ»Π½ΠΈΡΠ΅Π»Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ:
ΠΠΏΠΈΡΠ°Π½ΠΈΠ΅ Π½Π° Cisco IOS Netflow ΠΠ°ΡΡΠΈΡΠ° Π·Π° ΠΏΠΎΠ΄Π΄ΡΡΠΆΠΊΠ° Π½Π° Netflow Π² ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΡΠ΅ΡΠ΅Π½ΠΈΡ Π½Π° Cisco Π ΡΠΊΠΎΠ²ΠΎΠ΄ΡΡΠ²ΠΎ Π·Π° ΠΊΠΎΠ½ΡΠΈΠ³ΡΡΠΈΡΠ°Π½Π΅ Π½Π° Netflow Π½Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΏΠ»Π°ΡΡΠΎΡΠΌΠΈ Π½Π° Cisco ΠΠ±ΡΠ½ΠΎΡΡ sFlow ΠΠ°Π±ΠΎΡΠ°ΡΠΎΡΠΈΡ Π·Π° ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ Π½Π° Stealtjwatch, SiLK ΠΈ ELK Π·Π° Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ°Π½Π΅ Π½Π° Netflow ΠΎΡ Π³Π»Π΅Π΄Π½Π° ΡΠΎΡΠΊΠ° Π½Π° ΡΠΈΠ³ΡΡΠ½ΠΎΡΡΡΠ° Π£Π΅Π± ΡΠ°ΠΉΡ Π½Π° SiLK Π ΡΠΊΠΎΠ²ΠΎΠ΄ΡΡΠ²ΠΎ ΠΎΡ XNUMX ΡΡΡΠ°Π½ΠΈΡΠΈ Π·Π° ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ Π½Π° SiLK Ρ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΡΠΈΠΌΠ΅ΡΠΈ Logstash Netflow ΠΌΠΎΠ΄ΡΠ» Π ΡΠΊΠΎΠ²ΠΎΠ΄ΡΡΠ²ΠΎ ΡΡΡΠΏΠΊΠ° ΠΏΠΎ ΡΡΡΠΏΠΊΠ° Π½Π° Cisco Π·Π° Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ°Π½Π΅ Π½Π° Netflow Π² ELK ΠΠ½Π°Π»ΠΈΠ· Π½Π° Cisco ASA NetFlow v.9 Ρ Logstash (ELK) Π Π΅ΡΠ΅Π½ΠΈΠ΅ Cisco Stealthwatch
PS. ΠΠΊΠΎ Π²ΠΈ Π΅ ΠΏΠΎ-Π»Π΅ΡΠ½ΠΎ Π΄Π° ΡΠ»ΡΡΠ°ΡΠ΅ Π²ΡΠΈΡΠΊΠΎ, ΠΊΠΎΠ΅ΡΠΎ Π΅ Π½Π°ΠΏΠΈΡΠ°Π½ΠΎ ΠΏΠΎ-Π³ΠΎΡΠ΅, ΡΠΎΠ³Π°Π²Π° ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π³Π»Π΅Π΄Π°ΡΠ΅ Π΅Π΄Π½ΠΎΡΠ°ΡΠΎΠ²Π°ΡΠ° ΠΏΡΠ΅Π·Π΅Π½ΡΠ°ΡΠΈΡ, ΠΊΠΎΡΡΠΎ Π΅ Π² ΠΎΡΠ½ΠΎΠ²Π°ΡΠ° Π½Π° ΡΠ°Π·ΠΈ Π±Π΅Π»Π΅ΠΆΠΊΠ°.
ΠΠ·ΡΠΎΡΠ½ΠΈΠΊ: www.habr.com