ज़ेनोआई नेटफ्लो कलेक्टर प्रकाशित

Xenoeye नेटफ़्लो कलेक्टर उपलब्ध है, जो आपको नेटफ़्लो v9 और IPFIX प्रोटोकॉल का उपयोग करके प्रसारित विभिन्न नेटवर्क उपकरणों से ट्रैफ़िक प्रवाह पर आंकड़े एकत्र करने, डेटा संसाधित करने, रिपोर्ट तैयार करने और ग्राफ़ बनाने की अनुमति देता है। इसके अलावा, सीमा पार होने पर कलेक्टर कस्टम स्क्रिप्ट चला सकता है। प्रोजेक्ट का मूल C में लिखा गया है, कोड ISC लाइसेंस के तहत वितरित किया गया है।

संग्राहक विशेषताएं:

• आवश्यक नेटफ़्लो फ़ील्ड द्वारा एकत्रित डेटा PostgreSQL को निर्यात किया जाता है। पूर्व-एकत्रीकरण जलाशय के अंदर होता है।
• बॉक्स से बाहर, केवल नेटफ़्लो फ़ील्ड का एक मूल सेट समर्थित है, लेकिन आप लगभग कोई भी फ़ील्ड जोड़ सकते हैं।
• ट्रैफ़िक और रिपोर्ट की प्रकृति के आधार पर, कलेक्टर का प्रदर्शन, एक सीपीयू पर कई लाख "प्रवाह प्रति सेकंड" तक पहुंच सकता है। लोड वितरण मॉडल प्रति डिवाइस (राउटर) प्रति प्रवाह है।
• ट्रैफ़िक की गति की गणना करने के लिए कलेक्टर मूविंग एवरेज का उपयोग करता है।
• DoS/DDoS हमलों के दौरान अचानक विस्फोट का पता लगाने के लिए कलेक्टर का उपयोग संक्रमित होस्ट (ईमेल स्पैम, HTTP(S)-फ्लड, SSH स्कैनर भेजने) की खोज करने के लिए किया जा सकता है।
• नेटवर्क रिपोर्ट को विभिन्न उपयोगिताओं का उपयोग करके देखा जा सकता है: gnuplot, Python स्क्रिप्ट + Matplotlib, Grafana का उपयोग करके
• कई आधुनिक कलेक्टरों के विपरीत, परियोजना अपाचे काफ्का, इलास्टिक आदि का उपयोग नहीं करती है, मुख्य गणना कलेक्टर के अंदर ही होती है।

स्रोत: opennet.ru