ะะพัััะฟะตะฝ Netflow-ะบะพะปะปะตะบัะพั Xenoeye, ะบะพัะพััะน ะฟะพะทะฒะพะปัะตั ัะพะฑะธัะฐัั ั ัะฐะทะปะธัะฝัั ัะตัะตะฒัั ััััะพะนััะฒ ััะฐัะธััะธะบั ะพ ะฟะพัะพะบะฐั ััะฐัะธะบะฐ, ะฟะตัะตะดะฐะฒะฐะตะผัั ั ะธัะฟะพะปัะทะพะฒะฐะฝะธะตะผ ะฟัะพัะพะบะพะปะพะฒ Netflow v9 ะธ IPFIX, ะพะฑัะฐะฑะฐััะฒะฐัั ะดะฐะฝะฝัะต, ะณะตะฝะตัะธัะพะฒะฐัั ะพััััั ะธ ัััะพะธัั ะณัะฐัะธะบะธ. ะัะพะผะต ััะพะณะพ, ะบะพะปะปะตะบัะพั ะผะพะถะตั ะทะฐะฟััะบะฐัั ะฟะพะปัะทะพะฒะฐัะตะปััะบะธะต ัะบัะธะฟัั ะฟัะธ ะฟัะตะฒััะตะฝะธะธ ะฟะพัะพะณะพะฒ. ะฏะดัะพ ะฟัะพะตะบัะฐ ะฝะฐะฟะธัะฐะฝะพ ะฝะฐ ัะทัะบะต ะก, ะบะพะด ัะฐัะฟัะพัััะฐะฝัะตััั ะฟะพะด ะปะธัะตะฝะทะธะตะน ISC.
ะัะพะฑะตะฝะฝะพััะธ ะบะพะปะปะตะบัะพัะฐ:
- ะะณัะตะณะธัะพะฒะฐะฝะฝัะต ะฟะพ ะฝัะถะฝัะผ Netflow-ะฟะพะปัะผ ะดะฐะฝะฝัะต ัะบัะฟะพััะธัััััั ะฒ PostgreSQL. ะัะตะดะฒะฐัะธัะตะปัะฝะฐั ะฐะณัะตะณะฐัะธั ะฟัะพะธัั ะพะดะธั ะฒะฝัััะธ ะบะพะปะปะตะบัะพัะฐ.
- ะะท ะบะพัะพะฑะบะธ ะฟะพะดะดะตัะถะธะฒะฐะตััั ัะพะปัะบะพ ะฑะฐะทะพะฒัะน ะฝะฐะฑะพั Netflow-ะฟะพะปะตะน, ะฝะพ ะผะพะถะฝะพ ะดะพะฑะฐะฒะธัั ะฟะพััะธ ะปัะฑะพะต ะฟะพะปะต.
- ะัะพะธะทะฒะพะดะธัะตะปัะฝะพััั ะบะพะปะปะตะบัะพัะฐ ะฒ ะทะฐะฒะธัะธะผะพััะธ ะพั ั ะฐัะฐะบัะตัะฐ ััะฐัะธะบะฐ ะธ ะพััััะพะฒ ะผะพะถะตั ะดะพััะธะณะฐัั ะฝะตัะบะพะปัะบะธั ัะพัะตะฝ ััััั ยซflows per secondยป ะฝะฐ ะพะดะฝะพะผ CPU. ะะพะดะตะปั ัะฐัะฟัะตะดะตะปะตะฝะธั ะฝะฐะณััะทะบะธ โ ะฟะพ ััััะพะนััะฒั (ะผะฐัััััะธะทะฐัะพัั) ะฝะฐ ะฟะพัะพะบ.
- ะะพะปะปะตะบัะพั ะธัะฟะพะปัะทัะตั ัะบะพะปัะทััะธะต ััะตะดะฝะธะต ะดะปั ะฟะพะดััััะฐ ะฟัะตะฒััะตะฝะธั ัะบะพัะพััะธ ััะฐัะธะบะฐ.
- ะะพะปะปะตะบัะพั ะผะพะถะฝะพ ะธัะฟะพะปัะทะพะฒะฐัั ะดะปั ะฟะพะธัะบะฐ ะทะฐัะฐะถัะฝะฝัั ั ะพััะพะฒ (ัะฐัััะปะฐััะธั ะฟะพััะพะฒัะน ัะฟะฐะผ, HTTP(S)-flood, SSH-ัะบะฐะฝะตัะพะฒ), ะดะปั ะพะฟัะตะดะตะปะตะฝะธั ัะตะทะบะธั ะฒัะฟะปะตัะบะพะฒ ะฟัะธ DoS/DDoS-ะฐัะฐะบะฐั .
- ะกะตัะตะฒัะต ะพััััั ะผะพะถะฝะพ ะผะพะถะฝะพ ะฒะธะทัะฐะปะธะทะธัะพะฒะฐัั ั ะฟะพะผะพััั ัะฐะทะฝัั ััะธะปะธั: gnuplot, ัะบัะธะฟัะฐะผะธ ะฝะฐ Python + Matplotlib, ะธัะฟะพะปัะทัั Grafana
- ะ ะพัะปะธัะธะต ะพั ะผะฝะพะณะธั ัะพะฒัะตะผะตะฝะฝัั ะบะพะปะปะตะบัะพัะพะฒ ะฒ ะฟัะพะตะบัะต ะฝะต ะธัะฟะพะปัะทััััั Apache Kafka, Elastic ะธ ั.ะฟ., ะพัะฝะพะฒะฝัะต ัะฐัััััั ะฟัะพะธัั ะพะดัั ะฒะฝัััะธ ัะฐะผะพะณะพ ะบะพะปะปะตะบัะพัะฐ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru