Elérhető a Netflow-gyűjtő, a Xenoeye, amely lehetővé teszi a különböző hálózati eszközöktől származó forgalmi statisztikák gyűjtését Netflow v9 és IPFIX protokollok használatával, az adatok feldolgozását, jelentések generálását és grafikonok készítését. Emellett a gyűjtő felhasználói szkriptek futtatására is képes a küszöbértékek túllépése esetén. A projekt magvát C nyelven írták, a kód ISC licensz alatt terjesztett.
A gyűjtő jellemzői:
- A szükséges Netflow-mezők alapján aggregált adatok PostgreSQL-be exportálódnak. Az előzetes aggregáció a gyűjtőn belül történik.
- Alapértelmezés szerint csak az alapvető Netflow-mezők támogatottak, de szinte bármilyen mező hozzáadható.
- A gyűjtő teljesítménye a forgalom jellege és a jelentések alapján akár több százezer 'flow per second' is lehet egy CPU mellett. A terheléselosztás modellenként (eszközön, routeren) történik áramlásanként.
- A gyűjtő mozgóátlagokat használ a forgalom sebességének túllépésének kiszámítására.
- A gyűjtő használható fertőzött hosztok keresésére (spam küldő, HTTP(S)-árvíz, SSH-keresők), valamint a DoS/DDoS-támadások során bekövetkező hirtelen fellépések meghatározására.
- A hálózati jelentések különböző segédprogramokkal vizualizálhatók: gnuplot, Python + Matplotlib segítségével, Grafana használatával.
- Sok modern gyűjtővel ellentétben a projekt nem használ Apache Kafka-t, Elastic-et stb., a fő számítások a gyűjtőn belül zajlanak.
Forrás: opennet.ru
