ΠΠΎΠ³Π° ΡΡΠ°Π½ΡΠ²Π° Π·Π±ΠΎΡ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° Π²Π½Π°ΡΡΠ΅ΡΠ½Π° ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½Π° ΠΈΠ»ΠΈ ΠΎΠ΄Π΄Π΅Π»Π΅Π½ΡΠΊΠ° ΠΌΡΠ΅ΠΆΠ°, ΠΌΠ½ΠΎΠ³ΡΠΌΠΈΠ½Π° Π³ΠΎ ΠΏΠΎΠ²ΡΠ·ΡΠ²Π°Π°Ρ ΡΠΎ ΠΊΠΎΠ½ΡΡΠΎΠ»ΠΈΡΠ°ΡΠ΅ Π½Π° ΠΏΡΠΎΡΠ΅ΠΊΡΠ²Π°ΡΠ΅ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ ΠΈ ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠ°ΡΠΈΡΠ° Π½Π° ΡΠ΅ΡΠ΅Π½ΠΈΡΠ° Π·Π° DLP. Π Π°ΠΊΠΎ ΡΠ΅ ΠΎΠ±ΠΈΠ΄Π΅ΡΠ΅ Π΄Π° Π³ΠΎ ΡΠ°Π·ΡΠ°ΡΠ½ΠΈΡΠ΅ ΠΏΡΠ°ΡΠ°ΡΠ΅ΡΠΎ ΠΈ ΠΏΡΠ°ΡΠ°ΡΠ΅ ΠΊΠ°ΠΊΠΎ ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π°ΠΏΠ°Π΄ΠΈ Π½Π° Π²Π½Π°ΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ°, ΡΠΎΠ³Π°Ρ ΠΎΠ΄Π³ΠΎΠ²ΠΎΡΠΎΡ, ΠΏΠΎ ΠΏΡΠ°Π²ΠΈΠ»ΠΎ, ΡΠ΅ Π±ΠΈΠ΄Π΅ ΡΠΏΠΎΠΌΠ½ΡΠ²Π°ΡΠ΅ Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π° ΡΠΏΠ°Π΄ (IDS). Π ΠΎΠ½Π° ΡΡΠΎ Π±Π΅ΡΠ΅ Π΅Π΄ΠΈΠ½ΡΡΠ²Π΅Π½Π°ΡΠ° ΠΎΠΏΡΠΈΡΠ° ΠΏΡΠ΅Π΄ 10-20 Π³ΠΎΠ΄ΠΈΠ½ΠΈ, Π΄Π΅Π½Π΅Ρ ΡΡΠ°Π½ΡΠ²Π° Π°Π½Π°Ρ
ΡΠΎΠ½ΠΈΠ·Π°ΠΌ. ΠΠΎΡΡΠΎΠΈ ΠΏΠΎΠ΅ΡΠΈΠΊΠ°ΡΠ½Π°, Π° Π½Π° Π½Π΅ΠΊΠΎΠΈ ΠΌΠ΅ΡΡΠ° ΠΈ Π΅Π΄ΠΈΠ½ΡΡΠ²Π΅Π½Π° ΠΌΠΎΠΆΠ½Π° ΠΎΠΏΡΠΈΡΠ° Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Π²Π½Π°ΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ° - ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊ, ΠΊΠΎΠΈ ΠΏΡΠ²ΠΈΡΠ½ΠΎ Π±Π΅Π° Π΄ΠΈΠ·Π°ΡΠ½ΠΈΡΠ°Π½ΠΈ Π΄Π° Π±Π°ΡΠ°Π°Ρ ΠΌΡΠ΅ΠΆΠ½ΠΈ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ (ΡΠ΅ΡΠ°Π²Π°ΡΠ΅ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ), Π½ΠΎ ΡΠΎ ΡΠ΅ΠΊΠΎΡ Π½Π° Π²ΡΠ΅ΠΌΠ΅ΡΠΎ ΡΠ΅ ΡΡΠ°Π½ΡΡΠΎΡΠΌΠΈΡΠ°Π° Π²ΠΎ ΠΌΠ½ΠΎΠ³Ρ ΠΈΠ½ΡΠ΅ΡΠ΅ΡΠ½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ½Π° Π°Π»Π°ΡΠΊΠ°. ΠΠ΅ ΡΠ°Π·Π³ΠΎΠ²Π°ΡΠ°ΠΌΠ΅ Π·Π° ΡΠΎΠ° ΠΊΠ°ΠΊΠ²ΠΈ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ ΠΈΠΌΠ° ΠΈ ΠΊΠΎΠΈ ΡΠ΅ ΠΏΠΎΠ΄ΠΎΠ±ΡΠΈ Π²ΠΎ ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ΡΠΎ ΠΌΡΠ΅ΠΆΠ½ΠΈ Π½Π°ΠΏΠ°Π΄ΠΈ, ΠΊΠ°Π΄Π΅ Π΅ Π½Π°ΡΠ΄ΠΎΠ±ΡΠΎ Π΄Π° ΡΠ΅ ΡΠΏΡΠΎΠ²Π΅Π΄Π΅ ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΡ, ΡΡΠΎ Π΄Π° Π±Π°ΡΠ°ΡΠ΅ ΠΏΡΠΈ ΡΠ°ΡΠΏΠΎΡΠ΅Π΄ΡΠ²Π°ΡΠ΅ Π½Π° ΡΠ°ΠΊΠ²Π° ΡΠ΅ΠΌΠ°, ΠΏΠ° Π΄ΡΡΠΈ ΠΈ ΠΊΠ°ΠΊΠΎ Π΄Π° ΡΠ΅ βΠΏΠΎΠ΄ΠΈΠ³Π½Π΅β ΡΠ΅ΡΠΎ ΠΎΠ²Π° Π½Π° Π΄ΠΎΠΌΠ°ΡΠ½Π° ΠΎΠΏΡΠ΅ΠΌΠ° Π²ΠΎ ΡΠ°ΠΌΠΊΠΈΡΠ΅ Π½Π° ΠΎΠ²ΠΎΡ ΡΠ»Π΅Π½.
ΠΠ΅ΠΌΠ° Π΄Π° ΡΠ΅ Π·Π°Π΄ΡΠΆΠ°ΠΌ Π½Π° ΠΏΡΠ°ΡΠ°ΡΠ΅ΡΠΎ βΠΠΎΡΡΠΎ Π΅ ΠΏΠΎΡΡΠ΅Π±Π΅Π½ ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³ Π½Π° Π²Π½Π°ΡΡΠ΅ΡΠ½Π°ΡΠ° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°ΡΠ°? Π‘Π΅ ΡΠΈΠ½ΠΈ Π΄Π΅ΠΊΠ° ΠΎΠ΄Π³ΠΎΠ²ΠΎΡΠΎΡ Π΅ ΡΠ°ΡΠ΅Π½. ΠΠΎ, Π°ΠΊΠΎ, ΡΠ΅ΠΏΠ°ΠΊ, ΡΠ°ΠΊΠ°ΡΠ΅ ΡΡΡΠ΅ Π΅Π΄Π½Π°Ρ Π΄Π° ΡΠ΅ ΡΠ²Π΅ΡΠΈΡΠ΅ Π΄Π΅ΠΊΠ° Π΄Π΅Π½Π΅Ρ Π½Π΅ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΆΠΈΠ²Π΅Π΅ΡΠ΅ Π±Π΅Π· Π½Π΅Π³ΠΎ,
ΠΠΈ ΠΈΡΡΠ°ΠΊΠ½Π°Π» ΡΡΠΈ ΠΊΠ»ΡΡΠ½ΠΈ ΠΈΠ·Π²ΠΎΡΠΈ Π½Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°ΡΠ° Π½Π° ΠΌΡΠ΅ΠΆΠ½ΠΎ Π½ΠΈΠ²ΠΎ:
- βΡΡΡΠΎΠ²β ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ ΡΡΠΎ Π³ΠΎ ΡΠ°ΡΠ°ΠΌΠ΅ ΠΈ Π³ΠΎ Π΄ΠΎΡΡΠ°Π²ΡΠ²Π°ΠΌΠ΅ Π½Π° Π°Π½Π°Π»ΠΈΠ·Π° Π΄ΠΎ ΠΎΠ΄ΡΠ΅Π΄Π΅Π½ΠΈ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π°,
- Π½Π°ΡΡΠ°Π½ΠΈ ΠΎΠ΄ ΠΌΡΠ΅ΠΆΠ½ΠΈ ΡΡΠ΅Π΄ΠΈ Π½ΠΈΠ· ΠΊΠΎΠΈ ΠΌΠΈΠ½ΡΠ²Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ,
- ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ Π·Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ Π΄ΠΎΠ±ΠΈΠ΅Π½ΠΈ ΠΏΡΠ΅ΠΊΡ Π΅Π΄Π΅Π½ ΠΎΠ΄ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈΡΠ΅ Π·Π° ΠΏΡΠΎΡΠΎΠΊ.
Π‘Π½ΠΈΠΌΠ°ΡΠ΅ΡΠΎ Π½Π΅ΠΎΠ±ΡΠ°Π±ΠΎΡΠ΅Π½ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ Π΅ Π½Π°ΡΠΏΠΎΠΏΡΠ»Π°ΡΠ½Π°ΡΠ° ΠΎΠΏΡΠΈΡΠ° ΠΌΠ΅ΡΡ ΡΠΏΠ΅ΡΠΈΡΠ°Π»ΠΈΡΡΠΈΡΠ΅ Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ, Π±ΠΈΠ΄Π΅ΡΡΠΈ ΠΈΡΡΠΎΡΠΈΡΠΊΠΈ ΡΠ΅ ΠΏΠΎΡΠ°Π²ΠΈ ΠΈ Π±Π΅ΡΠ΅ ΠΏΡΠ²Π°. ΠΠΎΠ½Π²Π΅Π½ΡΠΈΠΎΠ½Π°Π»Π½ΠΈΡΠ΅ ΠΌΡΠ΅ΠΆΠ½ΠΈ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π° ΡΠΏΠ°Π΄ (ΠΏΡΠ²ΠΈΠΎΡ ΠΊΠΎΠΌΠ΅ΡΡΠΈΡΠ°Π»Π΅Π½ ΡΠΈΡΡΠ΅ΠΌ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π° ΡΠΏΠ°Π΄ Π±Π΅ΡΠ΅ NetRanger ΠΎΠ΄ Wheel Group, ΠΊΡΠΏΠ΅Π½ Π²ΠΎ 1998 Π³ΠΎΠ΄ΠΈΠ½Π° ΠΎΠ΄ Cisco) Π±Π΅Π° ΠΏΡΠ΅ΡΠΈΠ·Π½ΠΎ Π°Π½Π³Π°ΠΆΠΈΡΠ°Π½ΠΈ Π²ΠΎ ΡΠ°ΡΠ°ΡΠ΅ ΠΏΠ°ΠΊΠ΅ΡΠΈ (ΠΈ ΠΏΠΎΠ΄ΠΎΡΠ½Π΅ΠΆΠ½ΠΈ ΡΠ΅ΡΠΈΠΈ) Π²ΠΎ ΠΊΠΎΠΈ ΡΠ΅ Π±Π°ΡΠ°Π° ΠΎΠ΄ΡΠ΅Π΄Π΅Π½ΠΈ ΠΏΠΎΡΠΏΠΈΡΠΈ (βΠΎΠ΄Π»ΡΡΡΠ²Π°ΡΠΊΠΈ ΠΏΡΠ°Π²ΠΈΠ»Π°β Π²ΠΎ FSTEC ΡΠ΅ΡΠΌΠΈΠ½ΠΎΠ»ΠΎΠ³ΠΈΡΠ°), ΡΠΈΠ³Π½Π°Π»Π½ΠΈ Π½Π°ΠΏΠ°Π΄ΠΈ. Π‘Π΅ ΡΠ°Π·Π±ΠΈΡΠ°, ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π³ΠΎ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ°ΡΠ΅ Π½Π΅ΠΎΠ±ΡΠ°Π±ΠΎΡΠ΅Π½ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ Π½Π΅ ΡΠ°ΠΌΠΎ ΡΠΎ ΠΏΠΎΠΌΠΎΡ Π½Π° IDS, ΡΡΠΊΡ ΠΈ ΡΠΎ ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π½Π° Π΄ΡΡΠ³ΠΈ Π°Π»Π°ΡΠΊΠΈ (Π½Π° ΠΏΡΠΈΠΌΠ΅Ρ, Wireshark, tcpdum ΠΈΠ»ΠΈ ΡΡΠ½ΠΊΡΠΈΠΎΠ½Π°Π»Π½ΠΎΡΡΠ° NBAR2 Π²ΠΎ Cisco IOS), Π½ΠΎ ΡΠΈΠ΅ ΠΎΠ±ΠΈΡΠ½ΠΎ Π½Π΅ΠΌΠ°Π°Ρ Π±Π°Π·Π° Π½Π° Π·Π½Π°Π΅ΡΠ΅ ΡΡΠΎ ΡΠ° ΡΠ°Π·Π»ΠΈΠΊΡΠ²Π° Π°Π»Π°ΡΠΊΠ°ΡΠ° Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ ΠΎΠ΄ ΠΎΠ±ΠΈΡΠ½Π° ΠΠ’ Π°Π»Π°ΡΠΊΠ°.
ΠΠ½Π°ΡΠΈ, ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π°ΠΏΠ°Π΄ΠΈ. ΠΠ°ΡΡΡΠ°ΡΠΈΠΎΡ ΠΈ Π½Π°ΡΠΏΠΎΠΏΡΠ»Π°ΡΠ½ΠΈΠΎΡ ΠΌΠ΅ΡΠΎΠ΄ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ ΠΌΡΠ΅ΠΆΠ½ΠΈ Π½Π°ΠΏΠ°Π΄ΠΈ, ΠΊΠΎΡ Π΄ΠΎΠ±ΡΠΎ ΡΠ° Π²ΡΡΠΈ ΡΠ°Π±ΠΎΡΠ°ΡΠ° Π½Π° ΠΏΠ΅ΡΠΈΠΌΠ΅ΡΠ°ΡΠΎΡ (Π±Π΅Π· ΡΠ°Π·Π»ΠΈΠΊΠ° ΡΡΠΎ - ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π΅Π½, ΡΠ΅Π½ΡΠ°Ρ Π·Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ, ΡΠ΅Π³ΠΌΠ΅Π½Ρ ΠΈΡΠ½.), Π½ΠΎ Π½Π΅ ΡΡΠΏΠ΅Π²Π° Π²ΠΎ ΡΠΎΠ²ΡΠ΅ΠΌΠ΅Π½ΠΈΡΠ΅ ΠΊΠΎΠΌΡΡΠΈΡΠ°Π½ΠΈ ΠΈ ΡΠΎΡΡΠ²Π΅ΡΡΠΊΠΈ Π΄Π΅ΡΠΈΠ½ΠΈΡΠ°Π½ΠΈ ΠΌΡΠ΅ΠΆΠΈ. ΠΠΎ ΡΠ»ΡΡΠ°Ρ Π½Π° ΠΌΡΠ΅ΠΆΠ° ΠΈΠ·Π³ΡΠ°Π΄Π΅Π½Π° Π²ΡΠ· ΠΎΡΠ½ΠΎΠ²Π° Π½Π° ΠΊΠΎΠ½Π²Π΅Π½ΡΠΈΠΎΠ½Π°Π»Π½ΠΈ ΠΏΡΠ΅ΠΊΠΈΠ½ΡΠ²Π°ΡΠΈ, ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°ΡΠ° Π½Π° ΡΠ΅Π½Π·ΠΎΡΠΈΡΠ΅ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π°ΠΏΠ°Π΄ΠΈ ΡΡΠ°Π½ΡΠ²Π° ΠΏΡΠ΅Π³ΠΎΠ»Π΅ΠΌΠ° - ΡΠ΅ ΠΌΠΎΡΠ° Π΄Π° ΠΈΠ½ΡΡΠ°Π»ΠΈΡΠ°ΡΠ΅ ΡΠ΅Π½Π·ΠΎΡ Π½Π° ΡΠ΅ΠΊΠΎΡΠ° Π²ΡΡΠΊΠ° ΡΠΎ ΡΠ°Π·ΠΎΠ»ΠΎΡ Π½Π° ΠΊΠΎΡ ΡΠ°ΠΊΠ°ΡΠ΅ Π΄Π° Π³ΠΈ ΡΠ»Π΅Π΄ΠΈΡΠ΅ Π½Π°ΠΏΠ°Π΄ΠΈΡΠ΅. Π‘Π΅ΠΊΠΎΡ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π», ΡΠ΅ ΡΠ°Π·Π±ΠΈΡΠ°, ΡΠΎ Π·Π°Π΄ΠΎΠ²ΠΎΠ»ΡΡΠ²ΠΎ ΡΠ΅ Π²ΠΈ ΠΏΡΠΎΠ΄Π°Π΄Π΅ ΡΡΠΎΡΠΈΡΠΈ ΠΈ ΠΈΠ»ΡΠ°Π΄Π½ΠΈΡΠΈ ΡΠ΅Π½Π·ΠΎΡΠΈ, Π½ΠΎ ΠΌΠΈΡΠ»Π°ΠΌ Π΄Π΅ΠΊΠ° Π²Π°ΡΠΈΠΎΡ Π±ΡΡΠ΅Ρ Π½Π΅ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΈΠ·Π΄ΡΠΆΠΈ ΡΠ°ΠΊΠ²ΠΈ ΡΡΠΎΡΠΎΡΠΈ. ΠΠΎΠΆΠ°ΠΌ Π΄Π° ΠΊΠ°ΠΆΠ°ΠΌ Π΄Π΅ΠΊΠ° Π΄ΡΡΠΈ ΠΈ Π²ΠΎ Cisco (Π° Π½ΠΈΠ΅ ΡΠΌΠ΅ ΡΠ°Π·Π²ΠΈΠ²Π°ΡΠΈ Π½Π° NGIPS) Π½Π΅ ΠΌΠΎΠΆΠ΅Π²ΠΌΠ΅ Π΄Π° Π³ΠΎ Π½Π°ΠΏΡΠ°Π²ΠΈΠΌΠ΅ ΠΎΠ²Π°, ΠΈΠ°ΠΊΠΎ ΡΠ΅ ΡΠΈΠ½ΠΈ Π΄Π΅ΠΊΠ° ΠΏΡΠ°ΡΠ°ΡΠ΅ΡΠΎ Π·Π° ΡΠ΅Π½Π°ΡΠ° Π΅ ΠΏΡΠ΅Π΄ Π½Π°Ρ. ΠΠ΅ ΡΡΠ΅Π±Π° Π΄Π° ΡΡΠΎΡΠ°ΠΌ - ΡΠΎΠ° Π΅ Π½Π°ΡΠ° ΡΠΎΠΏΡΡΠ²Π΅Π½Π° ΠΎΠ΄Π»ΡΠΊΠ°. ΠΠΎΠΊΡΠ°Ρ ΡΠΎΠ°, ΡΠ΅ ΠΏΠΎΡΡΠ°Π²ΡΠ²Π° ΠΏΡΠ°ΡΠ°ΡΠ΅ΡΠΎ, ΠΊΠ°ΠΊΠΎ Π΄Π° Π³ΠΎ ΠΏΠΎΠ²ΡΠ·Π΅ΡΠ΅ ΡΠ΅Π½Π·ΠΎΡΠΎΡ Π²ΠΎ ΠΎΠ²Π°Π° Π²Π΅ΡΠ·ΠΈΡΠ°? ΠΠΎ ΡΠ°Π·ΠΎΡ? Π¨ΡΠΎ Π°ΠΊΠΎ ΡΠ°ΠΌΠΈΠΎΡ ΡΠ΅Π½Π·ΠΎΡ Π½Π΅ ΡΡΠΏΠ΅Π΅? ΠΠ°Π»ΠΈ Π²ΠΈ ΡΡΠ΅Π±Π° Π±Π°ΡΠΏΠ°Ρ ΠΌΠΎΠ΄ΡΠ» Π²ΠΎ ΡΠ΅Π½Π·ΠΎΡΠΎΡ? ΠΠΎΡΠΈΡΡΠ΅ΡΠ΅ ΡΠ°Π·Π΄Π΅Π»ΡΠ²Π°ΡΠΈ (Π΄ΠΎΠΏΡΠ΅ΡΠ΅)? Π‘Π΅ΡΠΎ ΠΎΠ²Π° Π³ΠΎ ΠΏΡΠ°Π²ΠΈ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ΡΠΎ ΠΏΠΎΡΠΊΠ°ΠΏΠΎ ΠΈ Π³ΠΎ ΠΏΡΠ°Π²ΠΈ Π½Π΅Π΄ΠΎΡΡΠ°ΠΏΠ½ΠΎ Π·Π° ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΡΠ° ΠΎΠ΄ ΠΊΠΎΡΠ° Π±ΠΈΠ»ΠΎ Π³ΠΎΠ»Π΅ΠΌΠΈΠ½Π°.
ΠΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΎΠ±ΠΈΠ΄Π΅ΡΠ΅ Π΄Π° Π³ΠΎ βΠ·Π°ΠΊΠ°ΡΠΈΡΠ΅β ΡΠ΅Π½Π·ΠΎΡΠΎΡ Π½Π° ΠΏΠΎΡΡΠ° SPAN/RSPAN/ERSPAN ΠΈ Π΄Π° Π³ΠΎ Π½Π°ΡΠΎΡΠΈΡΠ΅ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ ΠΎΠ΄ ΠΏΠΎΡΡΠ΅Π±Π½ΠΈΡΠ΅ ΠΏΠΎΡΡΠΈ Π·Π° ΠΏΡΠ΅ΠΊΠΈΠ½ΡΠ²Π°Ρ Π΄ΠΎ Π½Π΅Π³ΠΎ. ΠΠ²Π°Π° ΠΎΠΏΡΠΈΡΠ° Π΄Π΅Π»ΡΠΌΠ½ΠΎ Π³ΠΎ ΠΎΡΡΡΡΠ°Π½ΡΠ²Π° ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΎΡ ΠΎΠΏΠΈΡΠ°Π½ Π²ΠΎ ΠΏΡΠ΅ΡΡ
ΠΎΠ΄Π½ΠΈΠΎΡ ΠΏΠ°ΡΡΡ, Π½ΠΎ ΠΏΠΎΡΡΠ°Π²ΡΠ²Π° ΡΡΡΠ΅ Π΅Π΄Π΅Π½ - ΠΏΡΠΈΡΡΠ°Π½ΠΈΡΡΠ΅ΡΠΎ SPAN Π½Π΅ ΠΌΠΎΠΆΠ΅ Π΄Π° Π³ΠΎ ΠΏΡΠΈΡΠ°ΡΠΈ Π°ΠΏΡΠΎΠ»ΡΡΠ½ΠΎ ΡΠ΅Π»ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ ΡΡΠΎ ΡΠ΅ Π±ΠΈΠ΄Π΅ ΠΈΡΠΏΡΠ°ΡΠ΅Π½ Π΄ΠΎ Π½Π΅Π³ΠΎ - Π½Π΅ΠΌΠ° Π΄Π° ΠΈΠΌΠ° Π΄ΠΎΠ²ΠΎΠ»Π½ΠΎ ΠΏΡΠΎΠΏΡΡΠ΅Π½ ΠΎΠΏΡΠ΅Π³. ΠΠ΅ ΠΌΠΎΡΠ° Π΄Π° ΠΆΡΡΠ²ΡΠ²Π°ΡΠ΅ Π½Π΅ΡΡΠΎ. ΠΠ»ΠΈ ΠΎΡΡΠ°Π²Π΅ΡΠ΅ Π½Π΅ΠΊΠΎΠΈ ΠΎΠ΄ ΡΠ°Π·Π»ΠΈΡΠ΅ Π±Π΅Π· ΡΠ»Π΅Π΄Π΅ΡΠ΅ (ΡΠΎΠ³Π°Ρ ΡΡΠ΅Π±Π° ΠΏΡΠ²ΠΎ Π΄Π° ΠΈΠΌ Π΄Π°Π΄Π΅ΡΠ΅ ΠΏΡΠΈΠΎΡΠΈΡΠ΅Ρ), ΠΈΠ»ΠΈ Π΄Π° Π³ΠΎ ΠΈΡΠΏΡΠ°ΡΠΈΡΠ΅ Π½Π΅ ΡΠ΅Π»ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ ΠΎΠ΄ ΡΠ°Π·ΠΎΠ»ΠΎΡ, ΡΡΠΊΡ ΡΠ°ΠΌΠΎ ΠΎΠ΄ΡΠ΅Π΄Π΅Π½ ΡΠΈΠΏ. ΠΠΎ ΡΠ΅ΠΊΠΎΡ ΡΠ»ΡΡΠ°Ρ, ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΏΡΠΎΠΏΡΡΡΠΈΠΌΠ΅ Π½Π΅ΠΊΠΎΠΈ Π½Π°ΠΏΠ°Π΄ΠΈ. ΠΠΎΠΊΡΠ°Ρ ΡΠΎΠ°, ΠΏΡΠΈΡΡΠ°Π½ΠΈΡΡΠ΅ΡΠΎ SPAN ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠΈ ΠΈ Π·Π° Π΄ΡΡΠ³ΠΈ ΠΏΠΎΡΡΠ΅Π±ΠΈ. ΠΠ°ΠΊΠΎ ΡΠ΅Π·ΡΠ»ΡΠ°Ρ Π½Π° ΡΠΎΠ°, ΡΠ΅ ΡΡΠ΅Π±Π° Π΄Π° ΡΠ° ΠΏΡΠ΅Π³Π»Π΅Π΄Π°ΠΌΠ΅ ΠΏΠΎΡΡΠΎΠ΅ΡΠΊΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ½Π° ΡΠΎΠΏΠΎΠ»ΠΎΠ³ΠΈΡΠ° ΠΈ Π΅Π²Π΅Π½ΡΡΠ°Π»Π½ΠΎ Π΄Π° Π½Π°ΠΏΡΠ°Π²ΠΈΠΌΠ΅ ΠΏΡΠΈΠ»Π°Π³ΠΎΠ΄ΡΠ²Π°ΡΠ° Π·Π° Π΄Π° ΡΠ° ΠΏΠΎΠΊΡΠΈΠ΅ΠΌΠ΅ Π²Π°ΡΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ° Π΄ΠΎ ΠΌΠ°ΠΊΡΠΈΠΌΡΠΌ ΡΠΎ Π±ΡΠΎΡΠΎΡ Π½Π° ΡΠ΅Π½Π·ΠΎΡΠΈ ΡΡΠΎ Π³ΠΈ ΠΈΠΌΠ°ΡΠ΅ (ΠΈ Π΄Π° Π³ΠΎ ΠΊΠΎΠΎΡΠ΄ΠΈΠ½ΠΈΡΠ°ΠΌΠ΅ ΠΎΠ²Π° ΡΠΎ ΠΠ’).
Π¨ΡΠΎ Π°ΠΊΠΎ Π²Π°ΡΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ° ΠΊΠΎΡΠΈΡΡΠΈ Π°ΡΠΈΠΌΠ΅ΡΡΠΈΡΠ½ΠΈ ΠΏΡΠ°Π²ΡΠΈ? Π¨ΡΠΎ Π°ΠΊΠΎ ΡΡΠ΅ ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠΈΡΠ°Π»Π΅ ΠΈΠ»ΠΈ ΠΏΠ»Π°Π½ΠΈΡΠ°ΡΠ΅ Π΄Π° Π³ΠΎ ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠΈΡΠ°ΡΠ΅ SDN? Π¨ΡΠΎ Π°ΠΊΠΎ ΡΡΠ΅Π±Π° Π΄Π° Π³ΠΈ ΡΠ»Π΅Π΄ΠΈΡΠ΅ Π²ΠΈΡΡΡΠ΅Π»ΠΈΠ·ΠΈΡΠ°Π½ΠΈΡΠ΅ ΠΌΠ°ΡΠΈΠ½ΠΈ ΠΈΠ»ΠΈ ΠΊΠΎΠ½ΡΠ΅ΡΠ½Π΅ΡΠΈ ΡΠΈΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ Π²ΠΎΠΎΠΏΡΡΠΎ Π½Π΅ Π΄ΠΎΠΏΠΈΡΠ° Π΄ΠΎ ΡΠΈΠ·ΠΈΡΠΊΠΈΠΎΡ ΠΏΡΠ΅ΠΊΠΈΠ½ΡΠ²Π°Ρ? ΠΠ²Π° ΡΠ΅ ΠΏΡΠ°ΡΠ°ΡΠ° ΠΊΠΎΠΈ ΡΡΠ°Π΄ΠΈΡΠΈΠΎΠ½Π°Π»Π½ΠΈΡΠ΅ ΠΏΡΠΎΠ΄Π°Π²Π°ΡΠΈ Π½Π° IDS Π½Π΅ Π³ΠΈ ΡΠ°ΠΊΠ°Π°Ρ Π±ΠΈΠ΄Π΅ΡΡΠΈ Π½Π΅ Π·Π½Π°Π°Ρ ΠΊΠ°ΠΊΠΎ Π΄Π° ΠΎΠ΄Π³ΠΎΠ²ΠΎΡΠ°Ρ Π½Π° Π½ΠΈΠ². ΠΠΎΠΆΠ΅Π±ΠΈ ΡΠ΅ Π²Π΅ ΡΠ±Π΅Π΄Π°Ρ Π΄Π΅ΠΊΠ° ΡΠΈΡΠ΅ ΠΎΠ²ΠΈΠ΅ ΠΌΠΎΠ΄Π΅ΡΠ½ΠΈ ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ ΡΠ΅ Π²ΠΎΠ·Π±ΡΠ΄Π° ΠΈ Π΄Π΅ΠΊΠ° ΡΠΎΠ° Π½Π΅ Π²ΠΈ Π΅ ΠΏΠΎΡΡΠ΅Π±Π½ΠΎ. ΠΠΎΠΆΠ΅Π±ΠΈ ΡΠΈΠ΅ ΡΠ΅ Π·Π±ΠΎΡΡΠ²Π°Π°Ρ Π·Π° ΠΏΠΎΡΡΠ΅Π±Π°ΡΠ° Π΄Π° ΡΠ΅ Π·Π°ΠΏΠΎΡΠ½Π΅ ΠΌΠ°Π»ΠΊΡ. ΠΠ»ΠΈ ΠΌΠΎΠΆΠ΅Π±ΠΈ ΡΠ΅ ΡΠ΅ΡΠ°Ρ Π΄Π΅ΠΊΠ° ΡΡΠ΅Π±Π° Π΄Π° ΡΡΠ°Π²ΠΈΡΠ΅ ΠΌΠΎΡΠ΅Π½ ΠΌΠ»Π°Π· Π²ΠΎ ΡΠ΅Π½ΡΠ°ΡΠΎΡ Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ° ΠΈ Π΄Π° Π³ΠΎ Π½Π°ΡΠΎΡΠΈΡΠ΅ ΡΠ΅Π»ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ ΠΊΠΎΠ½ Π½Π΅Π³ΠΎ ΠΊΠΎΡΠΈΡΡΠ΅ΡΡΠΈ Π±Π°Π»Π°Π½ΡΠ΅ΡΠΈ. ΠΠ΅Π· ΠΎΠ³Π»Π΅Π΄ Π½Π° ΠΎΠΏΡΠΈΡΠ°ΡΠ° ΡΡΠΎ Π²ΠΈ ΡΠ΅ Π½ΡΠ΄ΠΈ, ΡΡΠ΅Π±Π° ΡΠ°ΡΠ½ΠΎ Π΄Π° ΡΠ°Π·Π±Π΅ΡΠ΅ΡΠ΅ ΠΊΠ°ΠΊΠΎ Π²ΠΈ ΠΎΠ΄Π³ΠΎΠ²Π°ΡΠ°. Π ΡΠ°ΠΌΠΎ ΠΏΠΎΡΠ»Π΅ ΡΠΎΠ° Π΄ΠΎΠ½Π΅ΡΠ΅ΡΠ΅ ΠΎΠ΄Π»ΡΠΊΠ° Π·Π° ΠΈΠ·Π±ΠΎΡ Π½Π° ΠΏΡΠΈΡΡΠ°ΠΏ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡΠΊΠ°ΡΠ° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π½Π° ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°. ΠΡΠ°ΡΠ°ΡΡΠΈ ΡΠ΅ Π½Π° ΡΠ°ΡΠ°ΡΠ΅ΡΠΎ ΠΏΠ°ΠΊΠ΅ΡΠΈ, ΡΠ°ΠΊΠ°ΠΌ Π΄Π° ΠΊΠ°ΠΆΠ°ΠΌ Π΄Π΅ΠΊΠ° ΠΎΠ²ΠΎΡ ΠΌΠ΅ΡΠΎΠ΄ ΠΏΡΠΎΠ΄ΠΎΠ»ΠΆΡΠ²Π° Π΄Π° Π±ΠΈΠ΄Π΅ ΠΌΠ½ΠΎΠ³Ρ ΠΏΠΎΠΏΡΠ»Π°ΡΠ΅Π½ ΠΈ Π²Π°ΠΆΠ΅Π½, Π½ΠΎ Π½Π΅Π³ΠΎΠ²Π°ΡΠ° Π³Π»Π°Π²Π½Π° ΡΠ΅Π» Π΅ Π³ΡΠ°Π½ΠΈΡΠ½Π°ΡΠ° ΠΊΠΎΠ½ΡΡΠΎΠ»Π°; Π³ΡΠ°Π½ΠΈΡΠΈΡΠ΅ ΠΏΠΎΠΌΠ΅ΡΡ Π²Π°ΡΠ°ΡΠ° ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΡΠ° ΠΈ ΠΠ½ΡΠ΅ΡΠ½Π΅ΡΠΎΡ, Π³ΡΠ°Π½ΠΈΡΠΈΡΠ΅ ΠΏΠΎΠΌΠ΅ΡΡ ΡΠ΅Π½ΡΠ°ΡΠΎΡ Π·Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ ΠΈ ΠΎΡΡΠ°ΡΠΎΠΊΠΎΡ ΠΎΠ΄ ΠΌΡΠ΅ΠΆΠ°ΡΠ°, Π³ΡΠ°Π½ΠΈΡΠΈΡΠ΅ ΠΏΠΎΠΌΠ΅ΡΡ ΡΠΈΡΡΠ΅ΠΌΠΎΡ Π·Π° ΠΊΠΎΠ½ΡΡΠΎΠ»Π° Π½Π° ΠΏΡΠΎΡΠ΅ΡΠΈΡΠ΅ ΠΈ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΠΈΠΎΡ ΡΠ΅Π³ΠΌΠ΅Π½Ρ. ΠΠ° ΠΎΠ²ΠΈΠ΅ ΠΌΠ΅ΡΡΠ°, ΠΊΠ»Π°ΡΠΈΡΠ½ΠΈΡΠ΅ IDS/IPS ΡΓ¨ ΡΡΡΠ΅ ΠΈΠΌΠ°Π°Ρ ΠΏΡΠ°Π²ΠΎ Π΄Π° ΠΏΠΎΡΡΠΎΡΠ°Ρ ΠΈ Π΄ΠΎΠ±ΡΠΎ Π΄Π° ΡΠ΅ ΡΠΏΡΠ°Π²Π°Ρ ΡΠΎ ΡΠ²ΠΎΠΈΡΠ΅ Π·Π°Π΄Π°ΡΠΈ.
ΠΠ° ΠΏΡΠ΅ΠΌΠΈΠ½Π΅ΠΌΠ΅ Π½Π° Π²ΡΠΎΡΠ°ΡΠ° ΠΎΠΏΡΠΈΡΠ°. ΠΠ½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° Π½Π°ΡΡΠ°Π½ΠΈΡΠ΅ ΠΊΠΎΠΈ Π΄ΠΎΠ°ΡΠ°Π°Ρ ΠΎΠ΄ ΠΌΡΠ΅ΠΆΠ½ΠΈΡΠ΅ ΡΡΠ΅Π΄ΠΈ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠΈ ΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π°ΠΏΠ°Π΄ΠΈ, Π½ΠΎ Π½Π΅ ΠΊΠ°ΠΊΠΎ Π³Π»Π°Π²Π΅Π½ ΠΌΠ΅Ρ
Π°Π½ΠΈΠ·Π°ΠΌ, Π±ΠΈΠ΄Π΅ΡΡΠΈ ΠΎΠ²ΠΎΠ·ΠΌΠΎΠΆΡΠ²Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ ΡΠ°ΠΌΠΎ Π½Π° ΠΌΠ°Π»Π° ΠΊΠ»Π°ΡΠ° Π½Π° ΡΠΏΠ°Π΄ΠΈ. ΠΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»Π½ΠΎ, ΡΠΎΠ° Π΅ Π²ΡΠΎΠ΄Π΅Π½ΠΎ Π²ΠΎ ΠΎΠ΄ΡΠ΅Π΄Π΅Π½Π° ΡΠ΅Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡ - ΠΏΡΠ²ΠΎ ΠΌΠΎΡΠ° Π΄Π° ΡΠ΅ ΡΠ»ΡΡΠΈ Π½Π°ΠΏΠ°Π΄ΠΎΡ, Π° ΠΏΠΎΡΠΎΠ° ΠΌΠΎΡΠ° Π΄Π° Π±ΠΈΠ΄Π΅ ΡΠ½ΠΈΠΌΠ΅Π½ ΠΎΠ΄ ΠΌΡΠ΅ΠΆΠ΅Π½ ΡΡΠ΅Π΄, ΠΊΠΎΡ Π½Π° Π΅Π΄Π΅Π½ ΠΈΠ»ΠΈ Π΄ΡΡΠ³ Π½Π°ΡΠΈΠ½ ΡΠ΅ ΡΠΈΠ³Π½Π°Π»ΠΈΠ·ΠΈΡΠ° ΠΏΡΠΎΠ±Π»Π΅ΠΌ ΡΠΎ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅. ΠΠΎΡΡΠΎΡΠ°Ρ Π½Π΅ΠΊΠΎΠ»ΠΊΡ ΡΠ°ΠΊΠ²ΠΈ Π½Π°ΡΠΈΠ½ΠΈ. ΠΠ²Π° ΠΌΠΎΠΆΠ΅ Π΄Π° Π±ΠΈΠ΄Π΅ syslog, RMON ΠΈΠ»ΠΈ SNMP. ΠΠΎΡΠ»Π΅Π΄Π½ΠΈΡΠ΅ Π΄Π²Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ° Π²ΠΎ ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅ ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠ°Ρ ΡΠ°ΠΌΠΎ Π°ΠΊΠΎ ΡΡΠ΅Π±Π° Π΄Π° ΠΎΡΠΊΡΠΈΠ΅ΠΌΠ΅ DoS Π½Π°ΠΏΠ°Π΄ Π½Π° ΡΠ°ΠΌΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ½Π° ΠΎΠΏΡΠ΅ΠΌΠ°, Π±ΠΈΠ΄Π΅ΡΡΠΈ ΡΠΎ ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π½Π° RMON ΠΈ SNMP Π΅ ΠΌΠΎΠΆΠ½ΠΎ, Π½Π° ΠΏΡΠΈΠΌΠ΅Ρ, Π΄Π° ΡΠ΅ ΡΠ»Π΅Π΄ΠΈ ΠΎΠΏΡΠΎΠ²Π°ΡΡΠ²Π°ΡΠ΅ΡΠΎ Π½Π° ΡΠ΅Π½ΡΡΠ°Π»Π½Π°ΡΠ° ΠΎΠΏΡΠ΅ΠΌΠ° Π½Π° ΡΡΠ΅Π΄ΠΎΡ. ΠΏΡΠΎΡΠ΅ΡΠΎΡ ΠΈΠ»ΠΈ Π½Π΅Π³ΠΎΠ²ΠΈΡΠ΅ ΠΈΠ½ΡΠ΅ΡΡΠ΅ΡΡΠΈ. ΠΠ²Π° Π΅ Π΅Π΄Π΅Π½ ΠΎΠ΄ βΠ½Π°ΡΠ΅Π²ΡΠΈΠ½ΠΈΡΠ΅β (ΡΠ΅ΠΊΠΎΡ ΠΈΠΌΠ° syslog ΠΈΠ»ΠΈ SNMP), Π½ΠΎ ΠΈΡΡΠΎ ΡΠ°ΠΊΠ° ΠΈ Π½Π°ΡΠ½Π΅Π΅ΡΠ΅ΠΊΡΠΈΠ²Π½ΠΈΠΎΡ ΠΎΠ΄ ΡΠΈΡΠ΅ ΠΌΠ΅ΡΠΎΠ΄ΠΈ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅ Π½Π° Π²Π½Π°ΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ° - ΠΌΠ½ΠΎΠ³Ρ Π½Π°ΠΏΠ°Π΄ΠΈ Π΅Π΄Π½ΠΎΡΡΠ°Π²Π½ΠΎ ΡΠ΅ ΡΠΊΡΠΈΠ΅Π½ΠΈ ΠΎΠ΄ Π½Π΅Π³ΠΎ. Π‘Π΅ ΡΠ°Π·Π±ΠΈΡΠ°, ΡΠΈΠ΅ Π½Π΅ ΡΡΠ΅Π±Π° Π΄Π° ΡΠ΅ Π·Π°Π½Π΅ΠΌΠ°ΡΠ°Ρ, Π° ΠΈΡΡΠ°ΡΠ° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΈΡΠ΅ Π²ΠΈ ΠΏΠΎΠΌΠ°Π³Π° Π½Π°Π²ΡΠ΅ΠΌΠ΅Π½ΠΎ Π΄Π° Π³ΠΈ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΠΊΡΠ²Π°ΡΠ΅ ΠΏΡΠΎΠΌΠ΅Π½ΠΈΡΠ΅ Π²ΠΎ ΠΊΠΎΠ½ΡΠΈΠ³ΡΡΠ°ΡΠΈΡΠ°ΡΠ° Π½Π° ΡΠ°ΠΌΠΈΠΎΡ ΡΡΠ΅Π΄, ΠΊΠΎΠΌΠΏΡΠΎΠΌΠΈΡΠΎΡ Π·Π° Π½Π΅Π³ΠΎ, Π½ΠΎ Π½Π΅ Π΅ ΠΌΠ½ΠΎΠ³Ρ ΠΏΠΎΠ³ΠΎΠ΄Π΅Π½ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π°ΠΏΠ°Π΄ΠΈ Π½Π° ΡΠ΅Π»Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ°.
Π’ΡΠ΅ΡΠ°ΡΠ° ΠΎΠΏΡΠΈΡΠ° Π΅ Π΄Π° ΡΠ΅ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ°Π°Ρ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅ Π·Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ ΡΡΠΎ ΠΌΠΈΠ½ΡΠ²Π° Π½ΠΈΠ· ΡΡΠ΅Π΄ ΠΊΠΎΡ ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π° Π΅Π΄Π΅Π½ ΠΎΠ΄ Π½Π΅ΠΊΠΎΠ»ΠΊΡΡΠ΅ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊ. ΠΠΎ ΠΎΠ²ΠΎΡ ΡΠ»ΡΡΠ°Ρ, Π±Π΅Π· ΠΎΠ³Π»Π΅Π΄ Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΎΡ, ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°ΡΠ° Π·Π° Π½ΠΈΡΠΊΠΈ Π½ΡΠΆΠ½ΠΎ ΡΠ΅ ΡΠΎΡΡΠΎΠΈ ΠΎΠ΄ ΡΡΠΈ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΠΈ:
- ΠΠ΅Π½Π΅ΡΠΈΡΠ°ΡΠ΅ ΠΈΠ»ΠΈ ΠΈΠ·Π²ΠΎΠ· Π½Π° ΠΏΡΠΎΡΠΎΠΊ. ΠΠ²Π°Π° ΡΠ»ΠΎΠ³Π° ΠΎΠ±ΠΈΡΠ½ΠΎ ΡΠ΅ Π΄ΠΎΠ΄Π΅Π»ΡΠ²Π° Π½Π° ΡΡΡΠ΅Ρ, ΠΏΡΠ΅ΠΊΠΈΠ½ΡΠ²Π°Ρ ΠΈΠ»ΠΈ Π΄ΡΡΠ³ ΠΌΡΠ΅ΠΆΠ΅Π½ ΡΡΠ΅Π΄, ΠΊΠΎΡ, ΡΠΎ ΠΏΠΎΠΌΠΈΠ½ΡΠ²Π°ΡΠ΅ Π½Π° ΠΌΡΠ΅ΠΆΠ½ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ Π½ΠΈΠ· ΡΠ΅Π±Π΅, Π²ΠΈ ΠΎΠ²ΠΎΠ·ΠΌΠΎΠΆΡΠ²Π° Π΄Π° Π³ΠΈ ΠΈΠ·Π²Π»Π΅ΡΠ΅ΡΠ΅ ΠΊΠ»ΡΡΠ½ΠΈΡΠ΅ ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡΠΈ ΠΎΠ΄ Π½Π΅Π³ΠΎ, ΠΊΠΎΠΈ ΠΏΠΎΡΠΎΠ° ΡΠ΅ ΠΏΡΠ΅Π½Π΅ΡΡΠ²Π°Π°Ρ Π΄ΠΎ ΠΌΠΎΠ΄ΡΠ»ΠΎΡ Π·Π° ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, Cisco Π³ΠΎ ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΎΡ Netflow Π½Π΅ ΡΠ°ΠΌΠΎ Π½Π° ΡΡΡΠ΅ΡΠΈ ΠΈ ΠΏΡΠ΅ΠΊΠΈΠ½ΡΠ²Π°ΡΠΈ, Π²ΠΊΠ»ΡΡΠΈΡΠ΅Π»Π½ΠΎ ΠΈ Π²ΠΈΡΡΡΠ΅Π»Π½ΠΈ ΠΈ ΠΈΠ½Π΄ΡΡΡΡΠΈΡΠΊΠΈ, ΡΡΠΊΡ ΠΈ Π½Π° Π±Π΅Π·ΠΆΠΈΡΠ½ΠΈ ΠΊΠΎΠ½ΡΡΠΎΠ»Π΅ΡΠΈ, Π·Π°ΡΡΠΈΡΠ½ΠΈ ΡΠΈΠ΄ΠΎΠ²ΠΈ, ΠΏΠ° Π΄ΡΡΠΈ ΠΈ ΡΠ΅ΡΠ²Π΅ΡΠΈ.
- Π’Π΅ΠΊ Π½Π° ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅. ΠΠΌΠ°ΡΡΠΈ ΠΏΡΠ΅Π΄Π²ΠΈΠ΄ Π΄Π΅ΠΊΠ° ΠΌΠΎΠ΄Π΅ΡΠ½Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ° ΠΎΠ±ΠΈΡΠ½ΠΎ ΠΈΠΌΠ° ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΎΠ΄ Π΅Π΄Π΅Π½ ΠΌΡΠ΅ΠΆΠ΅Π½ ΡΡΠ΅Π΄, ΡΠ΅ ΡΠ°Π²ΡΠ²Π° ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΎΡ Π½Π° ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅ ΠΈ ΠΊΠΎΠ½ΡΠΎΠ»ΠΈΠ΄ΠΈΡΠ°ΡΠ΅ Π½Π° ΡΠ΅ΠΊΠΎΠ²ΠΈΡΠ΅, ΡΡΠΎ ΡΠ΅ ΡΠ΅ΡΠ°Π²Π° ΡΠΎ ΠΏΠΎΠΌΠΎΡ Π½Π° ΡΠ°ΠΊΠ°Π½Π°ΡΠ΅ΡΠ΅Π½ΠΈΡΠ΅ ΠΊΠΎΠ»Π΅ΠΊΡΠΎΡΠΈ, ΠΊΠΎΠΈ Π³ΠΈ ΠΎΠ±ΡΠ°Π±ΠΎΡΡΠ²Π°Π°Ρ ΠΏΡΠΈΠΌΠ΅Π½ΠΈΡΠ΅ ΡΠ΅ΠΊΠΎΠ²ΠΈ ΠΈ ΠΏΠΎΡΠΎΠ° Π³ΠΈ ΠΏΡΠ΅Π½Π΅ΡΡΠ²Π°Π°Ρ Π½Π° Π°Π½Π°Π»ΠΈΠ·Π°.
- ΠΠ½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΡΠΎΡΠΎΠΊ ΠΠ½Π°Π»ΠΈΠ·Π°ΡΠΎΡΠΎΡ ΡΠ° ΠΏΡΠ΅Π·Π΅ΠΌΠ° Π³Π»Π°Π²Π½Π°ΡΠ° ΠΈΠ½ΡΠ΅Π»Π΅ΠΊΡΡΠ°Π»Π½Π° Π·Π°Π΄Π°ΡΠ° ΠΈ, ΠΏΡΠΈΠΌΠ΅Π½ΡΠ²Π°ΡΡΠΈ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ Π°Π»Π³ΠΎΡΠΈΡΠΌΠΈ Π½Π° ΠΏΠΎΡΠΎΡΠΈ, Π΄ΠΎΠ½Π΅ΡΡΠ²Π° ΠΎΠ΄ΡΠ΅Π΄Π΅Π½ΠΈ Π·Π°ΠΊΠ»ΡΡΠΎΡΠΈ. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, ΠΊΠ°ΠΊΠΎ Π΄Π΅Π» ΠΎΠ΄ ΠΠ’ ΡΡΠ½ΠΊΡΠΈΡΠ°, ΡΠ°ΠΊΠΎΠ² Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡ ΠΌΠΎΠΆΠ΅ Π΄Π° Π³ΠΈ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΠΊΡΠ²Π° ΡΠ΅ΡΠ½ΠΈΡΠ΅ Π³ΡΠ»Π° Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ° ΠΈΠ»ΠΈ Π΄Π° Π³ΠΎ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ° ΠΏΡΠΎΡΠΈΠ»ΠΎΡ Π½Π° ΠΎΠΏΡΠΎΠ²Π°ΡΡΠ²Π°ΡΠ΅ Π½Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ Π·Π° ΠΏΠΎΠ½Π°ΡΠ°ΠΌΠΎΡΠ½Π° ΠΎΠΏΡΠΈΠΌΠΈΠ·Π°ΡΠΈΡΠ° Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ°. Π Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅, ΡΠ°ΠΊΠΎΠ² Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΎΡΠΊΡΠΈΠ΅ ΠΏΡΠΎΡΠ΅ΠΊΡΠ²Π°ΡΠ΅ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ, ΡΠΈΡΠ΅ΡΠ΅ Π½Π° ΠΌΠ°Π»ΠΈΡΠΈΠΎΠ·Π΅Π½ ΠΊΠΎΠ΄ ΠΈΠ»ΠΈ DoS Π½Π°ΠΏΠ°Π΄ΠΈ.
ΠΠ΅ΠΌΠΎΡΡΠ΅ Π΄Π° ΠΌΠΈΡΠ»ΠΈΡΠ΅ Π΄Π΅ΠΊΠ° ΠΎΠ²Π°Π° Π°ΡΡ ΠΈΡΠ΅ΠΊΡΡΡΠ° ΡΠΎ ΡΡΠΈ Π½ΠΈΠ²ΠΎΠ° Π΅ ΠΏΡΠ΅ΠΌΠ½ΠΎΠ³Ρ ΠΊΠΎΠΌΠΏΠ»ΠΈΡΠΈΡΠ°Π½Π° - ΡΠΈΡΠ΅ Π΄ΡΡΠ³ΠΈ ΠΎΠΏΡΠΈΠΈ (ΠΎΡΠ²Π΅Π½, ΠΌΠΎΠΆΠ΅Π±ΠΈ, ΠΌΡΠ΅ΠΆΠ½ΠΈΡΠ΅ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ ΠΊΠΎΠΈ ΡΠ°Π±ΠΎΡΠ°Ρ ΡΠΎ SNMP ΠΈ RMON) ΠΈΡΡΠΎ ΡΠ°ΠΊΠ° ΡΠ°Π±ΠΎΡΠ°Ρ ΡΠΏΠΎΡΠ΅Π΄ Π½Π΅Π°. ΠΠΌΠ°ΠΌΠ΅ Π³Π΅Π½Π΅ΡΠ°ΡΠΎΡ Π½Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π°, ΠΊΠΎΡ ΠΌΠΎΠΆΠ΅ Π΄Π° Π±ΠΈΠ΄Π΅ ΠΌΡΠ΅ΠΆΠ΅Π½ ΡΡΠ΅Π΄ ΠΈΠ»ΠΈ ΡΠ°ΠΌΠΎΡΡΠΎΠ΅Π½ ΡΠ΅Π½Π·ΠΎΡ. ΠΠΌΠ°ΠΌΠ΅ ΡΠΈΡΡΠ΅ΠΌ Π·Π° ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅ Π°Π»Π°ΡΠΌ ΠΈ ΡΠΈΡΡΠ΅ΠΌ Π·Π° ΡΠΏΡΠ°Π²ΡΠ²Π°ΡΠ΅ ΡΠΎ ΡΠ΅Π»Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ° Π·Π° ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³. ΠΠΎΡΠ»Π΅Π΄Π½ΠΈΡΠ΅ Π΄Π²Π΅ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΠΈ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΊΠΎΠΌΠ±ΠΈΠ½ΠΈΡΠ°Π°Ρ Π²ΠΎ Π΅Π΄Π΅Π½ ΡΠ°Π·ΠΎΠ», Π½ΠΎ Π²ΠΎ ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΈΠ»ΠΈ ΠΏΠΎΠΌΠ°Π»ΠΊΡ Π³ΠΎΠ»Π΅ΠΌΠΈ ΠΌΡΠ΅ΠΆΠΈ ΡΠΈΠ΅ ΠΎΠ±ΠΈΡΠ½ΠΎ ΡΠ΅ ΡΠ°ΡΠΏΠΎΡΠ΅Π΄Π΅Π½ΠΈ Π½Π° Π½Π°ΡΠΌΠ°Π»ΠΊΡ Π΄Π²Π° ΡΡΠ΅Π΄ΠΈ ΡΠΎ ΡΠ΅Π» Π΄Π° ΡΠ΅ ΠΎΠ±Π΅Π·Π±Π΅Π΄ΠΈ ΠΏΡΠΈΡΠΏΠΎΡΠΎΠ±Π»ΠΈΠ²ΠΎΡΡ ΠΈ Π΄ΠΎΠ²Π΅ΡΠ»ΠΈΠ²ΠΎΡΡ.
ΠΠ° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΠ΄ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° ΠΏΠ°ΠΊΠ΅ΡΠΈ, ΠΊΠΎΡΠ° ΡΠ΅ Π·Π°ΡΠ½ΠΎΠ²Π° Π½Π° ΠΏΡΠΎΡΡΡΠ²Π°ΡΠ΅ Π½Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈΡΠ΅ Π·Π° Π·Π°Π³Π»Π°Π²ΠΈΠ΅ΡΠΎ ΠΈ ΡΠ΅Π»ΠΎΡΠΎ Π½Π° ΡΠ΅ΠΊΠΎΡ ΠΏΠ°ΠΊΠ΅Ρ ΠΈ ΡΠ΅ΡΠΈΠΈΡΠ΅ ΠΎΠ΄ ΠΊΠΎΠΈ ΡΠ΅ ΡΠΎΡΡΠΎΠΈ, Π°Π½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΡ ΡΠ΅ ΠΏΠΎΡΠΏΠΈΡΠ° Π½Π° ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅ ΠΌΠ΅ΡΠ°ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ Π·Π° ΠΌΡΠ΅ΠΆΠ½ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ. ΠΠΎΠ³Π°, ΠΊΠΎΠ»ΠΊΡ, ΠΎΠ΄ ΠΊΠ°Π΄Π΅ ΠΈ ΠΊΠ°Π΄Π΅, ΠΊΠ°ΠΊΠΎ... ΠΎΠ²Π° ΡΠ΅ ΠΏΡΠ°ΡΠ°ΡΠ°ΡΠ° Π½Π° ΠΊΠΎΠΈ ΠΎΠ΄Π³ΠΎΠ²Π°ΡΠ° Π°Π½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° ΡΠΎ ΠΏΠΎΠΌΠΎΡ Π½Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π½Π° ΠΏΡΠΎΡΠΎΠΊ. ΠΡΠ²ΠΈΡΠ½ΠΎ, ΡΠΈΠ΅ Π±Π΅Π° ΠΊΠΎΡΠΈΡΡΠ΅Π½ΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΡΡΠ°ΡΠΈΡΡΠΈΠΊΠ° ΠΈ Π½Π°ΠΎΡΠ°ΡΠ΅ Π½Π° ΠΠ’ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ°, Π½ΠΎ ΠΏΠΎΡΠΎΠ°, ΠΊΠ°ΠΊΠΎ ΡΡΠΎ ΡΠ΅ ΡΠ°Π·Π²ΠΈΠ²Π°Π° Π°Π½Π°Π»ΠΈΡΠΈΡΠΊΠΈΡΠ΅ ΠΌΠ΅Ρ
Π°Π½ΠΈΠ·ΠΌΠΈ, ΡΡΠ°Π½Π° ΠΌΠΎΠΆΠ½ΠΎ Π΄Π° ΡΠ΅ ΠΏΡΠΈΠΌΠ΅Π½Π°Ρ Π½Π° ΠΈΡΡΠ°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ½ΠΈ ΡΠ΅Π»ΠΈ. ΠΡΠ΅Π΄ΠΈ Π΄Π° ΡΠ΅ Π½Π°ΠΏΠΎΠΌΠ΅Π½Π΅ ΠΏΠΎΠ²ΡΠΎΡΠ½ΠΎ Π΄Π΅ΠΊΠ° Π°Π½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΡ Π½Π΅ Π³ΠΎ Π·Π°ΠΌΠ΅Π½ΡΠ²Π° ΠΈΠ»ΠΈ Π·Π°ΠΌΠ΅Π½ΡΠ²Π° ΡΠ°ΡΠ°ΡΠ΅ΡΠΎ ΠΏΠ°ΠΊΠ΅ΡΠΈ. Π‘Π΅ΠΊΠΎΡ ΠΎΠ΄ ΠΎΠ²ΠΈΠ΅ ΠΌΠ΅ΡΠΎΠ΄ΠΈ ΠΈΠΌΠ° ΡΠ²ΠΎΡΠ° ΠΎΠ±Π»Π°ΡΡ Π½Π° ΠΏΡΠΈΠΌΠ΅Π½Π°. ΠΠΎ, Π²ΠΎ ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡ Π½Π° ΠΎΠ²ΠΎΡ Π½Π°ΠΏΠΈΡ, Π°Π½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΡ Π΅ Π½Π°ΡΠ΄ΠΎΠ±ΡΠΎ ΠΎΠ΄Π³ΠΎΠ²Π°ΡΠ° Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Π²Π½Π°ΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°. ΠΠΌΠ°ΡΠ΅ ΠΌΡΠ΅ΠΆΠ½ΠΈ ΡΡΠ΅Π΄ΠΈ (Π±Π΅Π· ΡΠ°Π·Π»ΠΈΠΊΠ° Π΄Π°Π»ΠΈ ΡΠ°Π±ΠΎΡΠ°Ρ Π²ΠΎ ΡΠΎΡΡΠ²Π΅ΡΡΠΊΠΈ Π΄Π΅ΡΠΈΠ½ΠΈΡΠ°Π½Π° ΠΏΠ°ΡΠ°Π΄ΠΈΠ³ΠΌΠ° ΠΈΠ»ΠΈ ΡΠΏΠΎΡΠ΅Π΄ ΡΡΠ°ΡΠΈΡΠ½ΠΈ ΠΏΡΠ°Π²ΠΈΠ»Π°) ΠΊΠΎΠΈ Π½Π°ΠΏΠ°Π΄ΠΎΡ Π½Π΅ ΠΌΠΎΠΆΠ΅ Π΄Π° Π³ΠΈ Π·Π°ΠΎΠ±ΠΈΠΊΠΎΠ»ΠΈ. ΠΠΎΠΆΠ΅ Π΄Π° Π·Π°ΠΎΠ±ΠΈΠΊΠΎΠ»ΠΈ ΠΊΠ»Π°ΡΠΈΡΠ΅Π½ IDS ΡΠ΅Π½Π·ΠΎΡ, Π½ΠΎ ΠΌΡΠ΅ΠΆΠ΅Π½ ΡΡΠ΅Π΄ ΡΡΠΎ Π³ΠΎ ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΎΡ Π·Π° ΠΏΡΠΎΡΠΎΠΊ Π½Π΅ ΠΌΠΎΠΆΠ΅. ΠΠ²Π° Π΅ ΠΏΡΠ΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΎΠ²ΠΎΡ ΠΌΠ΅ΡΠΎΠ΄.
ΠΠ΄ Π΄ΡΡΠ³Π° ΡΡΡΠ°Π½Π°, Π°ΠΊΠΎ Π²ΠΈ ΡΡΠ΅Π±Π°Π°Ρ Π΄ΠΎΠΊΠ°Π·ΠΈ Π·Π° ΡΠΏΡΠΎΠ²Π΅Π΄ΡΠ²Π°ΡΠ΅ Π½Π° Π·Π°ΠΊΠΎΠ½ΠΎΡ ΠΈΠ»ΠΈ Π²Π°Ρ ΡΠΎΠΏΡΡΠ²Π΅Π½ ΡΠΈΠΌ Π·Π° ΠΈΡΡΡΠ°Π³Π° Π½Π° ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈ, Π½Π΅ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π±Π΅Π· ΡΠ°ΡΠ°ΡΠ΅ ΠΏΠ°ΠΊΠ΅ΡΠΈ - ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° Π½Π΅ Π΅ ΠΊΠΎΠΏΠΈΡΠ° ΠΎΠ΄ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ ΡΡΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΊΠΎΡΠΈΡΡΠΈ Π·Π° ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅ Π΄ΠΎΠΊΠ°Π·ΠΈ; ΡΠΎΠ° Π΅ ΠΏΠΎΡΡΠ΅Π±Π½ΠΎ Π·Π° Π±ΡΠ·ΠΎ ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ ΠΈ ΠΎΠ΄Π»ΡΡΡΠ²Π°ΡΠ΅ Π²ΠΎ ΠΎΠ±Π»Π°ΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡΠΊΠ°ΡΠ° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ. ΠΠ΄ Π΄ΡΡΠ³Π° ΡΡΡΠ°Π½Π°, ΠΊΠΎΡΠΈΡΡΠ΅ΡΡΠΈ ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠΊΠ° Π°Π½Π°Π»ΠΈΠ·Π°, ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π³ΠΎ βΠ½Π°ΠΏΠΈΡΠ΅ΡΠ΅β Π½Π΅ ΡΠ΅Π»ΠΈΠΎΡ ΠΌΡΠ΅ΠΆΠ΅Π½ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ (Π°ΠΊΠΎ Π½Π΅ΡΡΠΎ, Cisco ΡΠ΅ Π·Π°Π½ΠΈΠΌΠ°Π²Π° ΡΠΎ ΡΠ΅Π½ΡΡΠΈ Π·Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ :-), ΡΡΠΊΡ ΡΠ°ΠΌΠΎ ΠΎΠ½ΠΎΡ ΡΡΠΎ Π΅ Π²ΠΊΠ»ΡΡΠ΅Π½ Π²ΠΎ Π½Π°ΠΏΠ°Π΄ΠΎΡ. ΠΠ»Π°ΡΠΊΠΈΡΠ΅ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° Π²ΠΎ ΠΎΠ²ΠΎΡ ΠΏΠΎΠ³Π»Π΅Π΄ Π΄ΠΎΠ±ΡΠΎ ΡΠ΅ Π³ΠΈ Π½Π°Π΄ΠΎΠΏΠΎΠ»Π½Π°Ρ ΡΡΠ°Π΄ΠΈΡΠΈΠΎΠ½Π°Π»Π½ΠΈΡΠ΅ ΠΌΠ΅Ρ Π°Π½ΠΈΠ·ΠΌΠΈ Π·Π° ΡΠ°ΡΠ°ΡΠ΅ ΠΏΠ°ΠΊΠ΅ΡΠΈ, Π΄Π°Π²Π°ΡΡΠΈ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ Π·Π° ΡΠ΅Π»Π΅ΠΊΡΠΈΠ²Π½ΠΎ ΡΠ½ΠΈΠΌΠ°ΡΠ΅ ΠΈ ΡΠΊΠ»Π°Π΄ΠΈΡΠ°ΡΠ΅. ΠΠΎ ΡΠΏΡΠΎΡΠΈΠ²Π½ΠΎ, ΡΠ΅ ΠΌΠΎΡΠ° Π΄Π° ΠΈΠΌΠ°ΡΠ΅ ΠΊΠΎΠ»ΠΎΡΠ°Π»Π½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ° Π·Π° ΡΠΊΠ»Π°Π΄ΠΈΡΠ°ΡΠ΅.
ΠΠ° Π·Π°ΠΌΠΈΡΠ»ΠΈΠΌΠ΅ ΠΌΡΠ΅ΠΆΠ° ΠΊΠΎΡΠ° ΡΠ°Π±ΠΎΡΠΈ ΡΠΎ Π±ΡΠ·ΠΈΠ½Π° ΠΎΠ΄ 250 Mbit/sec. ΠΠΊΠΎ ΡΠ°ΠΊΠ°ΡΠ΅ Π΄Π° Π³ΠΎ Π·Π°ΡΡΠ²Π°ΡΠ΅ ΡΠ΅Π»ΠΈΠΎΡ ΠΎΠ²ΠΎΡ Π²ΠΎΠ»ΡΠΌΠ΅Π½, ΡΠΎΠ³Π°Ρ ΡΠ΅ Π²ΠΈ ΡΡΠ΅Π±Π°Π°Ρ 31 MB ΠΏΡΠΎΡΡΠΎΡ Π·Π° Π΅Π΄Π½Π° ΡΠ΅ΠΊΡΠ½Π΄Π° ΠΏΡΠ΅Π½ΠΎΡ Π½Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ, 1,8 GB Π·Π° Π΅Π΄Π½Π° ΠΌΠΈΠ½ΡΡΠ°, 108 GB Π·Π° Π΅Π΄Π΅Π½ ΡΠ°Ρ ΠΈ 2,6 TB Π·Π° Π΅Π΄Π΅Π½ Π΄Π΅Π½. ΠΠ° Π΄Π° ΡΠΊΠ»Π°Π΄ΠΈΡΠ°ΡΠ΅ Π΄Π½Π΅Π²Π½ΠΈ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ ΠΎΠ΄ ΠΌΡΠ΅ΠΆΠ° ΡΠΎ ΠΏΡΠΎΠΏΡΡΠ΅Π½ ΠΎΠΏΡΠ΅Π³ ΠΎΠ΄ 10 Gbit/s, ΡΠ΅ Π²ΠΈ ΡΡΠ΅Π±Π° ΠΏΡΠΎΡΡΠΎΡ Π·Π° ΡΠΊΠ»Π°Π΄ΠΈΡΠ°ΡΠ΅ ΠΎΠ΄ 108 TB. ΠΠΎ, Π½Π΅ΠΊΠΎΠΈ ΡΠ΅Π³ΡΠ»Π°ΡΠΎΡΠΈ Π±Π°ΡΠ°Π°Ρ ΡΠΊΠ»Π°Π΄ΠΈΡΠ°ΡΠ΅ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ½ΠΈ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ ΡΠΎ Π³ΠΎΠ΄ΠΈΠ½ΠΈ... Π‘Π½ΠΈΠΌΠ°ΡΠ΅ΡΠΎ Π½Π° Π±Π°ΡΠ°ΡΠ΅, ΠΊΠΎΠ΅ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° ΠΏΡΠΎΡΠΎΠΊΠΎΡ Π²ΠΈ ΠΏΠΎΠΌΠ°Π³Π° Π΄Π° Π³ΠΎ ΡΠΏΡΠΎΠ²Π΅Π΄Π΅ΡΠ΅, ΠΏΠΎΠΌΠ°Π³Π° Π΄Π° ΡΠ΅ Π½Π°ΠΌΠ°Π»Π°Ρ ΠΎΠ²ΠΈΠ΅ Π²ΡΠ΅Π΄Π½ΠΎΡΡΠΈ ΠΏΠΎ ΡΠ΅Π΄ΠΎΠ²ΠΈ Π½Π° Π³ΠΎΠ»Π΅ΠΌΠΈΠ½Π°. ΠΠ°ΡΠ΅ΠΌ, Π°ΠΊΠΎ Π·Π±ΠΎΡΡΠ²Π°ΠΌΠ΅ Π·Π° ΠΎΠ΄Π½ΠΎΡΠΎΡ Π½Π° ΠΎΠ±Π΅ΠΌΠΎΡ Π½Π° ΡΠ½ΠΈΠΌΠ΅Π½ΠΈΡΠ΅ ΠΌΡΠ΅ΠΆΠ½ΠΈ ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠΊΠΈ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ ΠΈ ΡΠ΅Π»ΠΎΡΠ½ΠΎΡΠΎ ΡΠ½ΠΈΠΌΠ°ΡΠ΅ Π½Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ, ΡΠΎΠ³Π°Ρ ΡΠΎΠ° Π΅ ΠΏΡΠΈΠ±Π»ΠΈΠΆΠ½ΠΎ 1 Π΄ΠΎ 500. ΠΠ° ΠΈΡΡΠΈΡΠ΅ Π²ΡΠ΅Π΄Π½ΠΎΡΡΠΈ Π΄Π°Π΄Π΅Π½ΠΈ ΠΏΠΎΠ³ΠΎΡΠ΅, ΡΠΊΠ»Π°Π΄ΠΈΡΠ°ΡΠ΅ ΡΠ΅Π»ΠΎΡΠ΅Π½ ΠΏΡΠ΅ΠΏΠΈΡ ΠΎΠ΄ ΡΠ΅Π»ΠΈΠΎΡ Π΄Π½Π΅Π²Π΅Π½ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ ΡΠ΅ Π±ΠΈΠ΄Π΅ 5 ΠΈ 216 GB, ΡΠΎΠΎΠ΄Π²Π΅ΡΠ½ΠΎ (ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄ΡΡΠΈ ΠΈ Π΄Π° Π³ΠΎ ΡΠ½ΠΈΠΌΠ°ΡΠ΅ Π½Π° ΠΎΠ±ΠΈΡΠ΅Π½ ΡΠ»Π΅Ρ Π΄ΡΠ°ΡΠ² ).
ΠΠΊΠΎ Π·Π° Π°Π»Π°ΡΠΊΠΈΡΠ΅ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° Π½Π΅ΠΎΠ±ΡΠ°Π±ΠΎΡΠ΅Π½ΠΈ ΠΌΡΠ΅ΠΆΠ½ΠΈ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ, Π½Π°ΡΠΈΠ½ΠΎΡ Π½Π° Π½ΠΈΠ²Π½ΠΎ ΡΠ½ΠΈΠΌΠ°ΡΠ΅ Π΅ ΡΠ΅ΡΠΈΡΠΈ ΠΈΡΡ ΠΎΠ΄ ΠΏΡΠΎΠ΄Π°Π²Π°Ρ Π΄ΠΎ ΠΏΡΠΎΠ΄Π°Π²Π°Ρ, ΡΠΎΠ³Π°Ρ Π²ΠΎ ΡΠ»ΡΡΠ°Ρ Π½Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΡΠΎΡΠΎΠΊ ΡΠΈΡΡΠ°ΡΠΈΡΠ°ΡΠ° Π΅ ΠΏΠΎΠΈΠ½Π°ΠΊΠ²Π°. ΠΠΎΡΡΠΎΡΠ°Ρ Π½Π΅ΠΊΠΎΠ»ΠΊΡ ΠΎΠΏΡΠΈΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊ, ΡΠ°Π·Π»ΠΈΠΊΠΈΡΠ΅ Π²ΠΎ ΠΊΠΎΠΈ ΡΡΠ΅Π±Π° Π΄Π° Π·Π½Π°Π΅ΡΠ΅ Π²ΠΎ ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ°. ΠΠ°ΡΠΏΠΎΠΏΡΠ»Π°ΡΠ½ΠΈΠΎΡ Π΅ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΎΡ Netflow ΡΠ°Π·Π²ΠΈΠ΅Π½ ΠΎΠ΄ Cisco. ΠΠΎΡΡΠΎΡΠ°Ρ Π½Π΅ΠΊΠΎΠ»ΠΊΡ Π²Π΅ΡΠ·ΠΈΠΈ Π½Π° ΠΎΠ²ΠΎΡ ΠΏΡΠΎΡΠΎΠΊΠΎΠ», ΠΊΠΎΠΈ ΡΠ΅ ΡΠ°Π·Π»ΠΈΠΊΡΠ²Π°Π°Ρ Π²ΠΎ Π½ΠΈΠ²Π½ΠΈΡΠ΅ ΡΠΏΠΎΡΠΎΠ±Π½ΠΎΡΡΠΈ ΠΈ ΠΊΠΎΠ»ΠΈΡΠΈΠ½Π°ΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ Π·Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ ΡΠ½ΠΈΠΌΠ΅Π½ΠΈ. Π’Π΅ΠΊΠΎΠ²Π½Π°ΡΠ° Π²Π΅ΡΠ·ΠΈΡΠ° Π΅ Π΄Π΅Π²Π΅ΡΡΠ° (Netflow v9), Π²ΡΠ· ΠΎΡΠ½ΠΎΠ²Π° Π½Π° ΠΊΠΎΡΠ° Π΅ ΡΠ°Π·Π²ΠΈΠ΅Π½ ΠΈΠ½Π΄ΡΡΡΡΠΈΡΠΊΠΈΠΎΡ ΡΡΠ°Π½Π΄Π°ΡΠ΄ Netflow v10, ΠΏΠΎΠ·Π½Π°Ρ ΠΈ ΠΊΠ°ΠΊΠΎ IPFIX. ΠΠ΅Π½Π΅Ρ, ΠΏΠΎΠ²Π΅ΡΠ΅ΡΠΎ ΠΌΡΠ΅ΠΆΠ½ΠΈ ΠΏΡΠΎΠ΄Π°Π²Π°ΡΠΈ ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π°Π°Ρ Netflow ΠΈΠ»ΠΈ IPFIX Π²ΠΎ Π½ΠΈΠ²Π½Π°ΡΠ° ΠΎΠΏΡΠ΅ΠΌΠ°. ΠΠΎ, ΠΏΠΎΡΡΠΎΡΠ°Ρ ΡΠ°Π·Π½ΠΈ Π΄ΡΡΠ³ΠΈ ΠΎΠΏΡΠΈΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊ - sFlow, jFlow, cFlow, rFlow, NetStream ΠΈΡΠ½., ΠΎΠ΄ ΠΊΠΎΠΈ sFlow Π΅ Π½Π°ΡΠΏΠΎΠΏΡΠ»Π°ΡΠ΅Π½. Π’ΠΎΠΊΠΌΡ ΠΎΠ²ΠΎΡ ΡΠΈΠΏ Π΅ Π½Π°ΡΡΠ΅ΡΡΠΎ ΠΏΠΎΠ΄Π΄ΡΠΆΠ°Π½ ΠΎΠ΄ Π΄ΠΎΠΌΠ°ΡΠ½ΠΈΡΠ΅ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π»ΠΈ Π½Π° ΠΌΡΠ΅ΠΆΠ½Π° ΠΎΠΏΡΠ΅ΠΌΠ° ΠΏΠΎΡΠ°Π΄ΠΈ Π½Π΅Π³ΠΎΠ²Π°ΡΠ° Π»Π΅ΡΠ½ΠΎΡΠΈΡΠ° Π½Π° ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠ°ΡΠΈΡΠ°. ΠΠΎΠΈ ΡΠ΅ ΠΊΠ»ΡΡΠ½ΠΈΡΠ΅ ΡΠ°Π·Π»ΠΈΠΊΠΈ ΠΏΠΎΠΌΠ΅ΡΡ Netflow, ΠΊΠΎΡ ΡΡΠ°Π½Π° Π΄Π΅ ΡΠ°ΠΊΡΠΎ ΡΡΠ°Π½Π΄Π°ΡΠ΄, ΠΈ sFlow? ΠΠΈ ΠΈΡΡΠ°ΠΊΠ½Π°Π» Π½Π΅ΠΊΠΎΠ»ΠΊΡ ΠΊΠ»ΡΡΠ½ΠΈ. ΠΡΠ²ΠΎ, Netflow ΠΈΠΌΠ° ΠΏΠΎΠ»ΠΈΡΠ° ΠΏΡΠΈΡΠΏΠΎΡΠΎΠ±Π»ΠΈΠ²ΠΈ ΠΎΠ΄ ΠΊΠΎΡΠΈΡΠ½ΠΈΠΊΠΎΡ Π½Π°ΡΠΏΡΠΎΡΠΈ ΡΠΈΠΊΡΠ½ΠΈΡΠ΅ ΠΏΠΎΠ»ΠΈΡΠ° Π²ΠΎ sFlow. Π Π²ΡΠΎΡΠΎ, ΠΈ ΠΎΠ²Π° Π΅ Π½Π°ΡΠ²Π°ΠΆΠ½ΠΎΡΠΎ Π½Π΅ΡΡΠΎ Π²ΠΎ Π½Π°ΡΠΈΠΎΡ ΡΠ»ΡΡΠ°Ρ, sFlow ΡΠΎΠ±ΠΈΡΠ° ΡΠ°ΠΊΠ°Π½Π°ΡΠ΅ΡΠ΅Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° Π½Π° ΠΏΡΠΈΠΌΠ΅ΡΠΎΠΊ; Π·Π° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΠ΄ Π½Π΅ΠΏΡΠΈΠΌΠ΅ΡΠΎΠΊΠΎΡ Π·Π° Netflow ΠΈ IPFIX. ΠΠΎΡΠ° Π΅ ΡΠ°Π·Π»ΠΈΠΊΠ°ΡΠ° ΠΌΠ΅ΡΡ Π½ΠΈΠ²?
ΠΠ°ΠΌΠΈΡΠ»Π΅ΡΠ΅ Π΄Π΅ΠΊΠ° ΠΎΠ΄Π»ΡΡΠΈΠ²ΡΠ΅ Π΄Π° ΡΠ° ΠΏΡΠΎΡΠΈΡΠ°ΡΠ΅ ΠΊΠ½ΠΈΠ³Π°ΡΠ°β
ΠΠΎ ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡ Π½Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ΡΠΎ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅, ΡΠΎΠ° Π·Π½Π°ΡΠΈ Π΄Π΅ΠΊΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ°ΡΠ° ΠΎΠ΄ ΠΏΡΠΈΠΌΠ΅ΡΠΎΠΊΠΎΡ Π΅ Π΄ΠΎΠ±ΡΠΎ ΠΏΡΠΈΠ»Π°Π³ΠΎΠ΄Π΅Π½Π° Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ DDoS Π½Π°ΠΏΠ°Π΄ΠΈ, ΡΠΊΠ΅Π½ΠΈΡΠ°ΡΠ΅ ΠΈ ΡΠΈΡΠ΅ΡΠ΅ Π½Π° Π·Π»ΠΎΠ½Π°ΠΌΠ΅ΡΠ΅Π½ ΠΊΠΎΠ΄, Π½ΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° ΠΏΡΠΎΠΏΡΡΡΠΈ Π°ΡΠΎΠΌΡΠΊΠΈ ΠΈΠ»ΠΈ Π½Π°ΠΏΠ°Π΄ΠΈ ΡΠΎ ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΏΠ°ΠΊΠ΅ΡΠΈ ΠΊΠΎΠΈ Π½Π΅ Π±ΠΈΠ»Π΅ Π²ΠΊΠ»ΡΡΠ΅Π½ΠΈ Π²ΠΎ ΠΏΡΠΈΠΌΠ΅ΡΠΎΠΊΠΎΡ ΠΈΡΠΏΡΠ°ΡΠ΅Π½ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π°. Π’Π΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ°ΡΠ° Π±Π΅Π· ΠΏΡΠΈΠΌΠ΅ΡΠΎΡΠΈ Π½Π΅ΠΌΠ° ΡΠ°ΠΊΠ²ΠΈ Π½Π΅Π΄ΠΎΡΡΠ°ΡΠΎΡΠΈ. Π‘ΠΎ ΠΎΠ²Π°, ΠΎΠΏΡΠ΅Π³ΠΎΡ Π½Π° ΠΎΡΠΊΡΠΈΠ΅Π½ΠΈ Π½Π°ΠΏΠ°Π΄ΠΈ Π΅ ΠΌΠ½ΠΎΠ³Ρ ΠΏΠΎΡΠΈΡΠΎΠΊ. ΠΠ²Π΅ ΠΊΡΠ°ΡΠΎΠΊ ΡΠΏΠΈΡΠΎΠΊ Π½Π° Π½Π°ΡΡΠ°Π½ΠΈ ΡΡΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΎΡΠΊΡΠΈΡΠ°Ρ ΡΠΎ ΠΏΠΎΠΌΠΎΡ Π½Π° Π°Π»Π°ΡΠΊΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΌΡΠ΅ΠΆΠ½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ°.
Π‘Π΅ ΡΠ°Π·Π±ΠΈΡΠ°, Π½Π΅ΠΊΠΎΡ Netflow Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡ ΡΠΎ ΠΎΡΠ²ΠΎΡΠ΅Π½ ΠΊΠΎΠ΄ Π½Π΅ΠΌΠ° Π΄Π° Π²ΠΈ Π΄ΠΎΠ·Π²ΠΎΠ»ΠΈ Π΄Π° Π³ΠΎ Π½Π°ΠΏΡΠ°Π²ΠΈΡΠ΅ ΠΎΠ²Π°, Π±ΠΈΠ΄Π΅ΡΡΠΈ Π½Π΅Π³ΠΎΠ²Π°ΡΠ° Π³Π»Π°Π²Π½Π° Π·Π°Π΄Π°ΡΠ° Π΅ Π΄Π° ΡΠΎΠ±Π΅ΡΠ΅ ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° ΠΈ Π΄Π° ΡΠΏΡΠΎΠ²Π΅Π΄Π΅ ΠΎΡΠ½ΠΎΠ²Π½Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° Π½Π΅Π° ΠΎΠ΄ Π³Π»Π΅Π΄Π½Π° ΡΠΎΡΠΊΠ° Π½Π° ΠΠ’. ΠΠ° Π΄Π° ΡΠ΅ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΠΊΡΠ²Π°Π°Ρ Π·Π°ΠΊΠ°Π½ΠΈΡΠ΅ Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅ Π²ΡΠ· ΠΎΡΠ½ΠΎΠ²Π° Π½Π° ΠΏΡΠΎΡΠΎΠΊ, Π½Π΅ΠΎΠΏΡ
ΠΎΠ΄Π½ΠΎ Π΅ Π΄Π° ΡΠ΅ ΠΎΠΏΡΠ΅ΠΌΠΈ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠΎΡΠΎΡ ΡΠΎ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΌΠΎΡΠΎΡΠΈ ΠΈ Π°Π»Π³ΠΎΡΠΈΡΠΌΠΈ, ΠΊΠΎΠΈ ΡΠ΅ Π³ΠΈ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΠΊΡΠ²Π°Π°Ρ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈΡΠ΅ ΡΠΎ ΡΠ°ΡΠ±Π΅Ρ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π²ΡΠ· ΠΎΡΠ½ΠΎΠ²Π° Π½Π° ΡΡΠ°Π½Π΄Π°ΡΠ΄Π½ΠΈ ΠΈΠ»ΠΈ ΠΏΡΠΈΠ»Π°Π³ΠΎΠ΄Π΅Π½ΠΈ ΠΏΠΎΠ»ΠΈΡΠ° Π½Π° Netflow, ΡΠ΅ Π³ΠΈ Π·Π±ΠΎΠ³Π°ΡΠ°Ρ ΡΡΠ°Π½Π΄Π°ΡΠ΄Π½ΠΈΡΠ΅ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ ΡΠΎ Π½Π°Π΄Π²ΠΎΡΠ΅ΡΠ½ΠΈ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ ΠΎΠ΄ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΈΠ·Π²ΠΎΡΠΈ Π½Π° Threat Intelligence ΠΈΡΠ½.
ΠΠ°ΡΠΎΠ°, Π°ΠΊΠΎ ΠΈΠΌΠ°ΡΠ΅ ΠΈΠ·Π±ΠΎΡ, ΡΠΎΠ³Π°Ρ ΠΈΠ·Π±Π΅ΡΠ΅ΡΠ΅ Netflow ΠΈΠ»ΠΈ IPFIX. ΠΠΎ, Π΄ΡΡΠΈ ΠΈ Π°ΠΊΠΎ Π²Π°ΡΠ°ΡΠ° ΠΎΠΏΡΠ΅ΠΌΠ° ΡΠ°Π±ΠΎΡΠΈ ΡΠ°ΠΌΠΎ ΡΠΎ sFlow, ΠΊΠ°ΠΊΠΎ Π΄ΠΎΠΌΠ°ΡΠ½ΠΈΡΠ΅ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π»ΠΈ, ΡΠΎΠ³Π°Ρ Π΄ΡΡΠΈ ΠΈ Π²ΠΎ ΠΎΠ²ΠΎΡ ΡΠ»ΡΡΠ°Ρ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΈΠΌΠ°ΡΠ΅ ΠΊΠΎΡΠΈΡΡ ΠΎΠ΄ ΡΠΎΠ° Π²ΠΎ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ΅Π½ ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡ.
ΠΠΎ Π»Π΅ΡΠΎΡΠΎ 2019 Π³ΠΎΠ΄ΠΈΠ½Π°, Π³ΠΈ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ°Π² ΠΌΠΎΠΆΠ½ΠΎΡΡΠΈΡΠ΅ ΡΡΠΎ Π³ΠΈ ΠΈΠΌΠ°Π°Ρ ΡΡΡΠΊΠΈΡΠ΅ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π»ΠΈ Π½Π° ΠΌΡΠ΅ΠΆΠ΅Π½ Ρ
Π°ΡΠ΄Π²Π΅Ρ ΠΈ ΡΠΈΡΠ΅, ΡΠΎ ΠΈΡΠΊΠ»ΡΡΠΎΠΊ Π½Π° NSG, Polygon ΠΈ Craftway, ΠΎΠ±ΡΠ°Π²ΠΈΡΠ° ΠΏΠΎΠ΄Π΄ΡΡΠΊΠ° Π·Π° sFlow (Π±Π°ΡΠ΅ΠΌ Zelax, Natex, Eltex, QTech, Rusteleteh).
Π‘Π»Π΅Π΄Π½ΠΎΡΠΎ ΠΏΡΠ°ΡΠ°ΡΠ΅ ΡΠΎ ΠΊΠΎΠ΅ ΡΠ΅ ΡΠ΅ ΡΠΎΠΎΡΠΈΡΠ΅ Π΅ ΠΊΠ°Π΄Π΅ Π΄Π° ΡΠ΅ ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠΈΡΠ° ΠΏΠΎΠ΄Π΄ΡΡΠΊΠ°ΡΠ° Π·Π° ΠΏΡΠΎΡΠΎΠΊ Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ½ΠΈ ΡΠ΅Π»ΠΈ? ΠΡΡΡΠ½ΠΎΡΡ, ΠΏΡΠ°ΡΠ°ΡΠ΅ΡΠΎ Π½Π΅ Π΅ ΡΠ΅Π»ΠΎΡΠ½ΠΎ ΠΏΠΎΡΡΠ°Π²Π΅Π½ΠΎ. ΠΠΎΠ΄Π΅ΡΠ½Π°ΡΠ° ΠΎΠΏΡΠ΅ΠΌΠ° ΡΠ΅ΡΠΈΡΠΈ ΡΠ΅ΠΊΠΎΠ³Π°Ρ ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊ. ΠΠ°ΡΠΎΠ°, ΠΏΠΎΠΈΠ½Π°ΠΊΡ Π±ΠΈ Π³ΠΎ ΠΏΡΠ΅ΡΠΎΡΠΌΡΠ»ΠΈΡΠ°Π» ΠΏΡΠ°ΡΠ°ΡΠ΅ΡΠΎ - ΠΊΠ°Π΄Π΅ Π΅ Π½Π°ΡΠ΅ΡΠΈΠΊΠ°ΡΠ½ΠΎ Π΄Π° ΡΠ΅ ΡΠΎΠ±Π΅ΡΠ΅ ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° ΠΎΠ΄ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ΅Π½ Π°ΡΠΏΠ΅ΠΊΡ? ΠΠ΄Π³ΠΎΠ²ΠΎΡΠΎΡ ΡΠ΅ Π±ΠΈΠ΄Π΅ ΡΠΎΡΠ΅ΠΌΠ° ΠΎΡΠΈΠ³Π»Π΅Π΄Π΅Π½ - Π½Π° Π½ΠΈΠ²ΠΎ Π½Π° ΠΏΡΠΈΡΡΠ°ΠΏ, ΠΊΠ°Π΄Π΅ ΡΡΠΎ ΡΠ΅ Π²ΠΈΠ΄ΠΈΡΠ΅ 100% ΠΎΠ΄ ΡΠ΅Π»ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ, ΠΊΠ°Π΄Π΅ ΡΡΠΎ ΡΠ΅ ΠΈΠΌΠ°ΡΠ΅ Π΄Π΅ΡΠ°Π»Π½ΠΈ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ Π·Π° Ρ
ΠΎΡΡΠΎΠ²ΠΈΡΠ΅ (MAC, VLAN, ID Π½Π° ΠΈΠ½ΡΠ΅ΡΡΠ΅ΡΡ), ΠΊΠ°Π΄Π΅ ΡΡΠΎ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄ΡΡΠΈ ΠΈ Π΄Π° Π³ΠΎ ΡΠ»Π΅Π΄ΠΈΡΠ΅ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ P2P ΠΏΠΎΠΌΠ΅ΡΡ Ρ
ΠΎΡΡΠΎΠ²ΠΈΡΠ΅, ΡΡΠΎ Π΅ ΠΎΠ΄ ΠΊΠ»ΡΡΠ½ΠΎ Π·Π½Π°ΡΠ΅ΡΠ΅ Π·Π° ΡΠΊΠ΅Π½ΠΈΡΠ°ΡΠ΅ Π½Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ ΠΈ Π΄ΠΈΡΡΡΠΈΠ±ΡΡΠΈΡΠ° Π½Π° ΠΌΠ°Π»ΠΈΡΠΈΠΎΠ·Π΅Π½ ΠΊΠΎΠ΄. ΠΠ° Π½ΠΈΠ²ΠΎ Π½Π° ΡΠ°Π΄ΡΠΎ, ΠΌΠΎΠΆΠ΅Π±ΠΈ Π΅Π΄Π½ΠΎΡΡΠ°Π²Π½ΠΎ Π½Π΅ΠΌΠ° Π΄Π° Π²ΠΈΠ΄ΠΈΡΠ΅ Π΄Π΅Π» ΠΎΠ΄ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ, Π½ΠΎ Π½Π° Π½ΠΈΠ²ΠΎ Π½Π° ΠΏΠ΅ΡΠΈΠΌΠ΅ΡΠ°Ρ, ΡΠ΅ Π²ΠΈΠ΄ΠΈΡΠ΅ ΡΠ΅ΡΠ²ΡΡΠΈΠ½Π° ΠΎΠ΄ ΡΠ΅Π»ΠΈΠΎΡ ΠΌΡΠ΅ΠΆΠ΅Π½ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ. ΠΠΎ, Π°ΠΊΠΎ ΠΏΠΎΡΠ°Π΄ΠΈ Π½Π΅ΠΊΠΎΡΠ° ΠΏΡΠΈΡΠΈΠ½Π° ΠΈΠΌΠ°ΡΠ΅ ΡΡΡΠ°Π½ΡΠΊΠΈ ΡΡΠ΅Π΄ΠΈ Π½Π° Π²Π°ΡΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ° ΠΊΠΎΠΈ ΠΈΠΌ Π΄ΠΎΠ·Π²ΠΎΠ»ΡΠ²Π°Π°Ρ Π½Π° Π½Π°ΠΏΠ°ΡΠ°ΡΠΈΡΠ΅ Π΄Π° βΠ²Π»Π΅Π³ΡΠ²Π°Π°Ρ ΠΈ ΠΈΠ·Π»Π΅Π³ΡΠ²Π°Π°Ρβ Π±Π΅Π· Π΄Π° Π³ΠΎ Π·Π°ΠΎΠ±ΠΈΠΊΠΎΠ»Π°Ρ ΠΏΠ΅ΡΠΈΠΌΠ΅ΡΠ°ΡΠΎΡ, ΡΠΎΠ³Π°Ρ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ°ΡΠ° ΠΎΠ΄ Π½Π΅Π° Π½Π΅ΠΌΠ° Π΄Π° Π²ΠΈ Π΄Π°Π΄Π΅ Π½ΠΈΡΡΠΎ. ΠΠ°ΡΠΎΠ°, Π·Π° ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»Π½Π° ΠΏΠΎΠΊΡΠΈΠ΅Π½ΠΎΡΡ, ΡΠ΅ ΠΏΡΠ΅ΠΏΠΎΡΠ°ΡΡΠ²Π° Π΄Π° ΡΠ΅ ΠΎΠ²ΠΎΠ·ΠΌΠΎΠΆΠΈ ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠΊΠΎ ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅ Π½Π° Π½ΠΈΠ²ΠΎ Π½Π° ΠΏΡΠΈΡΡΠ°ΠΏ. ΠΠΎ ΠΈΡΡΠΎ Π²ΡΠ΅ΠΌΠ΅, Π²ΡΠ΅Π΄ΠΈ Π΄Π° ΡΠ΅ Π½Π°ΠΏΠΎΠΌΠ΅Π½Π΅ Π΄Π΅ΠΊΠ° Π΄ΡΡΠΈ ΠΈ Π°ΠΊΠΎ Π·Π±ΠΎΡΡΠ²Π°ΠΌΠ΅ Π·Π° Π²ΠΈΡΡΡΠ΅Π»ΠΈΠ·Π°ΡΠΈΡΠ° ΠΈΠ»ΠΈ ΠΊΠΎΠ½ΡΠ΅ΡΠ½Π΅ΡΠΈ, ΠΏΠΎΠ΄Π΄ΡΡΠΊΠ°ΡΠ° Π·Π° ΠΏΡΠΎΡΠΎΠΊ ΡΠ΅ΡΡΠΎ ΡΠ΅ Π½Π°ΠΎΡΠ° ΠΈ Π²ΠΎ ΡΠΎΠ²ΡΠ΅ΠΌΠ΅Π½ΠΈΡΠ΅ Π²ΠΈΡΡΡΠ΅Π»Π½ΠΈ ΠΏΡΠ΅ΠΊΠΈΠ½ΡΠ²Π°ΡΠΈ, ΡΡΠΎ Π²ΠΈ ΠΎΠ²ΠΎΠ·ΠΌΠΎΠΆΡΠ²Π° Π΄Π° Π³ΠΎ ΠΊΠΎΠ½ΡΡΠΎΠ»ΠΈΡΠ°ΡΠ΅ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ ΠΈ ΡΠ°ΠΌΡ.
ΠΠΎ, Π±ΠΈΠ΄Π΅ΡΡΠΈ ΡΠ° ΠΏΠΎΠΊΡΠ΅Π½Π°Π² ΡΠ΅ΠΌΠ°ΡΠ°, ΡΡΠ΅Π±Π° Π΄Π° ΠΎΠ΄Π³ΠΎΠ²ΠΎΡΠ°ΠΌ Π½Π° ΠΏΡΠ°ΡΠ°ΡΠ΅ΡΠΎ: ΡΡΠΎ Π°ΠΊΠΎ ΠΎΠΏΡΠ΅ΠΌΠ°ΡΠ°, ΡΠΈΠ·ΠΈΡΠΊΠ° ΠΈΠ»ΠΈ Π²ΠΈΡΡΡΠ΅Π»Π½Π°, Π½Π΅ ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊ? ΠΠ»ΠΈ Π΅ Π·Π°Π±ΡΠ°Π½Π΅ΡΠΎ Π½Π΅Π³ΠΎΠ²ΠΎΡΠΎ Π²ΠΊΠ»ΡΡΡΠ²Π°ΡΠ΅ (Π½Π° ΠΏΡΠΈΠΌΠ΅Ρ, Π²ΠΎ ΠΈΠ½Π΄ΡΡΡΡΠΈΡΠΊΠΈ ΡΠ΅Π³ΠΌΠ΅Π½ΡΠΈ Π·Π° Π΄Π° ΡΠ΅ ΠΎΠ±Π΅Π·Π±Π΅Π΄ΠΈ ΡΠΈΠ³ΡΡΠ½ΠΎΡΡ)? ΠΠ»ΠΈ Π½Π΅Π³ΠΎΠ²ΠΎΡΠΎ Π²ΠΊΠ»ΡΡΡΠ²Π°ΡΠ΅ Π΄ΠΎΠ²Π΅Π΄ΡΠ²Π° Π΄ΠΎ Π³ΠΎΠ»Π΅ΠΌΠΎ ΠΎΠΏΡΠΎΠ²Π°ΡΡΠ²Π°ΡΠ΅ Π½Π° ΠΏΡΠΎΡΠ΅ΡΠΎΡΠΎΡ (ΠΎΠ²Π° ΡΠ΅ ΡΠ»ΡΡΡΠ²Π° Π½Π° ΠΏΠΎΡΡΠ°Ρ Ρ Π°ΡΠ΄Π²Π΅Ρ)? ΠΠ° Π΄Π° ΡΠ΅ ΡΠ΅ΡΠΈ ΠΎΠ²ΠΎΡ ΠΏΡΠΎΠ±Π»Π΅ΠΌ, ΠΏΠΎΡΡΠΎΡΠ°Ρ ΡΠΏΠ΅ΡΠΈΡΠ°Π»ΠΈΠ·ΠΈΡΠ°Π½ΠΈ Π²ΠΈΡΡΡΠ΅Π»Π½ΠΈ ΡΠ΅Π½Π·ΠΎΡΠΈ (ΡΠ΅Π½Π·ΠΎΡΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊ), ΠΊΠΎΠΈ Π²ΠΎ ΡΡΡΡΠΈΠ½Π° ΡΠ΅ ΠΎΠ±ΠΈΡΠ½ΠΈ ΡΠΏΠ»ΠΈΡΠ΅ΡΠΈ ΠΊΠΎΠΈ Π³ΠΎ ΠΌΠΈΠ½ΡΠ²Π°Π°Ρ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ Π½ΠΈΠ· ΡΠ΅Π±Π΅ ΠΈ Π³ΠΎ Π΅ΠΌΠΈΡΡΠ²Π°Π°Ρ Π²ΠΎ ΡΠΎΡΠΌΠ° Π½Π° ΠΏΡΠΎΡΠΎΠΊ Π΄ΠΎ ΠΌΠΎΠ΄ΡΠ»ΠΎΡ Π·Π° ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅. Π’ΠΎΡΠ½ΠΎ, Π²ΠΎ ΠΎΠ²ΠΎΡ ΡΠ»ΡΡΠ°Ρ Π³ΠΈ Π΄ΠΎΠ±ΠΈΠ²Π°ΠΌΠ΅ ΡΠΈΡΠ΅ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈ Π·Π° ΠΊΠΎΠΈ Π·Π±ΠΎΡΡΠ²Π°Π²ΠΌΠ΅ ΠΏΠΎΠ³ΠΎΡΠ΅ Π²ΠΎ Π²ΡΡΠΊΠ° ΡΠΎ Π°Π»Π°ΡΠΊΠΈΡΠ΅ Π·Π° ΡΠ°ΡΠ°ΡΠ΅ ΠΏΠ°ΠΊΠ΅ΡΠΈ. Π’ΠΎΠ° Π΅, ΡΡΠ΅Π±Π° Π΄Π° Π³ΠΈ ΡΠ°Π·Π±Π΅ΡΠ΅ΡΠ΅ Π½Π΅ ΡΠ°ΠΌΠΎ ΠΏΡΠ΅Π΄Π½ΠΎΡΡΠΈΡΠ΅ Π½Π° ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΡΠ°ΡΠ° Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΡΠΎΡΠΎΠΊ, ΡΡΠΊΡ ΠΈ Π½Π΅ΡΠ·ΠΈΠ½ΠΈΡΠ΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΡΠ²Π°ΡΠ°.
ΠΡΡΠ³Π° ΡΠΎΡΠΊΠ° ΡΡΠΎ Π΅ Π²Π°ΠΆΠ½ΠΎ Π΄Π° ΡΠ΅ Π·Π°ΠΏΠ°ΠΌΠ΅ΡΠΈ ΠΊΠΎΠ³Π° ΡΠ΅ Π·Π±ΠΎΡΡΠ²Π° Π·Π° Π°Π»Π°ΡΠΊΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΡΠΎΡΠΎΠΊ. ΠΠΊΠΎ Π²ΠΎ ΠΎΠ΄Π½ΠΎΡ Π½Π° ΠΊΠΎΠ½Π²Π΅Π½ΡΠΈΠΎΠ½Π°Π»Π½ΠΈΡΠ΅ ΡΡΠ΅Π΄ΡΡΠ²Π° Π·Π° Π³Π΅Π½Π΅ΡΠΈΡΠ°ΡΠ΅ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ½ΠΈ Π½Π°ΡΡΠ°Π½ΠΈ ΡΠ° ΠΊΠΎΡΠΈΡΡΠΈΠΌΠ΅ ΠΌΠ΅ΡΡΠΈΠΊΠ°ΡΠ° EPS (Π½Π°ΡΡΠ°Π½ Π²ΠΎ ΡΠ΅ΠΊΡΠ½Π΄Π°), ΡΠΎΠ³Π°Ρ ΠΎΠ²ΠΎΡ ΠΈΠ½Π΄ΠΈΠΊΠ°ΡΠΎΡ Π½Π΅ Π΅ ΠΏΡΠΈΠΌΠ΅Π½Π»ΠΈΠ² Π·Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠΊΠ° Π°Π½Π°Π»ΠΈΠ·Π°; ΡΠ΅ Π·Π°ΠΌΠ΅Π½ΡΠ²Π° ΡΠΎ FPS (ΠΏΡΠΎΡΠΎΠΊ Π²ΠΎ ΡΠ΅ΠΊΡΠ½Π΄Π°). ΠΠ°ΠΊΠΎ ΠΈ Π²ΠΎ ΡΠ»ΡΡΠ°ΡΠΎΡ ΡΠΎ EPS, Π½Π΅ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΠΏΡΠ΅ΡΠΌΠ΅ΡΠ° ΠΎΠ΄Π½Π°ΠΏΡΠ΅Π΄, Π½ΠΎ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π³ΠΎ ΠΏΡΠΎΡΠ΅Π½ΠΈΡΠ΅ ΠΏΡΠΈΠ±Π»ΠΈΠΆΠ½ΠΈΠΎΡ Π±ΡΠΎΡ Π½Π° Π½ΠΈΡΠΊΠΈ ΡΡΠΎ Π³ΠΈ Π³Π΅Π½Π΅ΡΠΈΡΠ° ΠΎΠ΄ΡΠ΅Π΄Π΅Π½ ΡΡΠ΅Π΄ Π²ΠΎ Π·Π°Π²ΠΈΡΠ½ΠΎΡΡ ΠΎΠ΄ Π½Π΅Π³ΠΎΠ²Π°ΡΠ° Π·Π°Π΄Π°ΡΠ°. ΠΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π½Π°ΡΠ΄Π΅ΡΠ΅ ΡΠ°Π±Π΅Π»ΠΈ Π½Π° ΠΠ½ΡΠ΅ΡΠ½Π΅Ρ ΡΠΎ ΠΏΡΠΈΠ±Π»ΠΈΠΆΠ½ΠΈ Π²ΡΠ΅Π΄Π½ΠΎΡΡΠΈ Π·Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΡΠΈΠΏΠΎΠ²ΠΈ Π½Π° ΠΏΡΠ΅ΡΠΏΡΠΈΡΠ°ΡΠΈΡΠ° ΠΈ ΡΡΠ»ΠΎΠ²ΠΈ, ΡΡΠΎ ΡΠ΅ Π²ΠΈ ΠΎΠ²ΠΎΠ·ΠΌΠΎΠΆΠ°Ρ Π΄Π° ΠΏΡΠΎΡΠ΅Π½ΠΈΡΠ΅ ΠΊΠ°ΠΊΠ²ΠΈ Π»ΠΈΡΠ΅Π½ΡΠΈ Π²ΠΈ ΡΠ΅ ΠΏΠΎΡΡΠ΅Π±Π½ΠΈ Π·Π° Π°Π»Π°ΡΠΊΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° ΠΈ ΠΊΠ°ΠΊΠ²Π° ΡΠ΅ Π±ΠΈΠ΄Π΅ Π½ΠΈΠ²Π½Π°ΡΠ° Π°ΡΡ
ΠΈΡΠ΅ΠΊΡΡΡΠ°? Π€Π°ΠΊΡ Π΅ Π΄Π΅ΠΊΠ° ΡΠ΅Π½Π·ΠΎΡΠΎΡ IDS Π΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ΅Π½ ΡΠΎ ΠΎΠ΄ΡΠ΅Π΄Π΅Π½Π° ΠΏΡΠΎΠΏΡΡΠ½ΠΎΡΡ ΡΡΠΎ ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ° βΠ²Π»Π΅ΡΠ΅β, Π° ΠΊΠΎΠ»Π΅ΠΊΡΠΎΡΠΎΡ Π½Π° ΠΏΡΠΎΡΠΎΠΊ ΠΈΠΌΠ° ΡΠ²ΠΎΠΈ ΠΎΠ³ΡΠ°Π½ΠΈΡΡΠ²Π°ΡΠ° ΡΡΠΎ ΠΌΠΎΡΠ° Π΄Π° ΡΠ΅ ΡΠ°Π·Π±Π΅ΡΠ°Ρ. ΠΠ°ΡΠΎΠ°, Π²ΠΎ Π³ΠΎΠ»Π΅ΠΌΠΈΡΠ΅, Π³Π΅ΠΎΠ³ΡΠ°ΡΡΠΊΠΈ Π΄ΠΈΡΡΡΠΈΠ±ΡΠΈΡΠ°Π½ΠΈ ΠΌΡΠ΅ΠΆΠΈ ΠΎΠ±ΠΈΡΠ½ΠΎ ΠΈΠΌΠ° Π½Π΅ΠΊΠΎΠ»ΠΊΡ ΡΠΎΠ±ΠΈΡΠ°ΡΠΈ. ΠΠΎΠ³Π° ΠΎΠΏΠΈΡΠ°Π²
ΠΠΈΠ΅ ΠΊΠΎΡΠΈΡΡΠΈΠΌΠ΅ ΡΠΎΠΏΡΡΠ²Π΅Π½ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ ΠΊΠ°ΠΊΠΎ ΡΠΈΡΡΠ΅ΠΌ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Netflow
ΠΠ°ΡΠ½ΠΎ Π΅ Π΄Π΅ΠΊΠ° ΠΊΠΎΠ³Π° ΡΠ΅ Π·Π±ΠΎΡΡΠ²Π° Π·Π° ΡΠΈΡΡΠ΅ΠΌΠΈΡΠ΅ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° Netflow ΠΎΠ΄ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ½Π° Π³Π»Π΅Π΄Π½Π° ΡΠΎΡΠΊΠ°, ΠΏΠ°Π·Π°ΡΠΎΡ Π½Π΅ Π΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ΅Π½ Π½Π° Π΅Π΄Π½ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ ΠΎΠ΄ Cisco. ΠΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΠΊΠΎΡΠΈΡΡΠΈΡΠ΅ ΠΈ ΠΊΠΎΠΌΠ΅ΡΡΠΈΡΠ°Π»Π½ΠΈ ΠΈ Π±Π΅ΡΠΏΠ»Π°ΡΠ½ΠΈ ΡΠ΅ΡΠ΅Π½ΠΈΡΠ° ΠΈΠ»ΠΈ ΡΠ΅ΡΠ΅Π½ΠΈΡΠ° Π·Π° ΡΠΏΠΎΠ΄Π΅Π»ΡΠ²Π°ΡΠ΅. Π‘ΠΎΡΠ΅ΠΌΠ° Π΅ ΡΡΠ΄Π½ΠΎ Π°ΠΊΠΎ Π³ΠΈ Π½Π°Π²Π΅Π΄Π°ΠΌ ΡΠ΅ΡΠ΅Π½ΠΈΡΠ°ΡΠ° Π½Π° ΠΊΠΎΠ½ΠΊΡΡΠ΅Π½ΡΠΈΡΠ΅ ΠΊΠ°ΠΊΠΎ ΠΏΡΠΈΠΌΠ΅ΡΠΈ Π½Π° Π±Π»ΠΎΠ³ΠΎΡ Π½Π° Cisco, ΠΏΠ° ΡΠ΅ ΠΊΠ°ΠΆΠ°ΠΌ Π½Π΅ΠΊΠΎΠ»ΠΊΡ Π·Π±ΠΎΡΠΎΠ²ΠΈ Π·Π° ΡΠΎΠ° ΠΊΠ°ΠΊΠΎ ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ Π°Π½Π°Π»ΠΈΠ·ΠΈΡΠ° ΡΠΎ ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π½Π° Π΄Π²Π΅ ΠΏΠΎΠΏΡΠ»Π°ΡΠ½ΠΈ, ΡΠ»ΠΈΡΠ½ΠΈ ΠΏΠΎ ΠΈΠΌΠ΅, Π½ΠΎ ΡΠ΅ΠΏΠ°ΠΊ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ Π°Π»Π°ΡΠΊΠΈ - SiLK ΠΈ ELK.
SiLK Π΅ Π·Π±ΠΈΡ Π½Π° Π°Π»Π°ΡΠΊΠΈ (Π‘ΠΈΡΡΠ΅ΠΌ Π·Π° Π·Π½Π°Π΅ΡΠ΅ Π½Π° Π½ΠΈΠ²ΠΎ Π½Π° ΠΠ½ΡΠ΅ΡΠ½Π΅Ρ) Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ, ΡΠ°Π·Π²ΠΈΠ΅Π½ ΠΎΠ΄ Π°ΠΌΠ΅ΡΠΈΠΊΠ°Π½ΡΠΊΠΈΠΎΡ CERT/CC ΠΈ ΠΊΠΎΡ ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π°, Π²ΠΎ ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡ Π½Π° Π΄Π΅Π½Π΅ΡΠ½Π°ΡΠ° ΡΡΠ°ΡΠΈΡΠ°, Netflow (5-ΡΠ° ΠΈ 9-ΡΠ°, Π½Π°ΡΠΏΠΎΠΏΡΠ»Π°ΡΠ½ΠΈΡΠ΅ Π²Π΅ΡΠ·ΠΈΠΈ), IPFIX ΠΈ sFlow ΠΈ ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π½Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΊΠΎΠΌΡΠ½Π°Π»Π½ΠΈ ΡΡΠ»ΡΠ³ΠΈ (rwfilter, rwcount, rwflowpack ΠΈΡΠ½.) Π·Π° ΠΈΠ·Π²ΡΡΡΠ²Π°ΡΠ΅ Π½Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΎΠΏΠ΅ΡΠ°ΡΠΈΠΈ Π½Π° ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° ΡΠΎ ΡΠ΅Π» Π΄Π° ΡΠ΅ ΠΎΡΠΊΡΠΈΡΠ°Ρ Π·Π½Π°ΡΠΈ Π½Π° Π½Π΅ΠΎΠ²Π»Π°ΡΡΠ΅Π½ΠΈ Π΄Π΅ΡΡΡΠ²Π° Π²ΠΎ Π½Π΅Π°. ΠΠΎ, ΠΈΠΌΠ° Π½Π΅ΠΊΠΎΠ»ΠΊΡ Π²Π°ΠΆΠ½ΠΈ ΡΠΎΡΠΊΠΈ ΡΡΠΎ ΡΡΠ΅Π±Π° Π΄Π° ΡΠ΅ Π·Π°Π±Π΅Π»Π΅ΠΆΠ°Ρ. SiLK Π΅ Π°Π»Π°ΡΠΊΠ° Π·Π° ΠΊΠΎΠΌΠ°Π½Π΄Π½Π° Π»ΠΈΠ½ΠΈΡΠ° ΠΊΠΎΡΠ° Π²ΡΡΠΈ on-line Π°Π½Π°Π»ΠΈΠ·Π° ΡΠΎ Π²Π½Π΅ΡΡΠ²Π°ΡΠ΅ Π½Π° ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ ΠΊΠ°ΠΊΠΎ ΠΎΠ²Π°Π° (ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π° ICMP ΠΏΠ°ΠΊΠ΅ΡΠΈ ΠΏΠΎΠ³ΠΎΠ»Π΅ΠΌΠΈ ΠΎΠ΄ 200 Π±Π°ΡΡΠΈ):
rwfilter --flowtypes=all/all --proto=1 --bytes-per-packet=200- --pass=stdout | rwrwcut --fields=sIP,dIP,iType,iCode --num-recs=15
Π½Π΅ ΠΌΠ½ΠΎΠ³Ρ ΡΠ΄ΠΎΠ±Π½ΠΎ. ΠΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π³ΠΎ ΠΊΠΎΡΠΈΡΡΠΈΡΠ΅ iSiLK GUI, Π½ΠΎ Π½Π΅ΠΌΠ° Π΄Π° Π²ΠΈ Π³ΠΎ ΠΎΠ»Π΅ΡΠ½ΠΈ ΠΆΠΈΠ²ΠΎΡΠΎΡ ΠΌΠ½ΠΎΠ³Ρ, ΡΡΠΊΡ ΡΠ°ΠΌΠΎ Π΄Π° ΡΠ° ΡΠ΅ΡΠΈΡΠ΅ ΡΡΠ½ΠΊΡΠΈΡΠ°ΡΠ° Π·Π° Π²ΠΈΠ·ΡΠ΅Π»ΠΈΠ·Π°ΡΠΈΡΠ°, Π° Π½Π΅ Π΄Π° Π³ΠΎ Π·Π°ΠΌΠ΅Π½ΠΈΡΠ΅ Π°Π½Π°Π»ΠΈΡΠΈΡΠ°ΡΠΎΡ. Π ΠΎΠ²Π° Π΅ Π²ΡΠΎΡΠ°ΡΠ° ΡΠΎΡΠΊΠ°. ΠΠ° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΠ΄ ΠΊΠΎΠΌΠ΅ΡΡΠΈΡΠ°Π»Π½ΠΈΡΠ΅ ΡΠ΅ΡΠ΅Π½ΠΈΡΠ°, ΠΊΠΎΠΈ Π²Π΅ΡΠ΅ ΠΈΠΌΠ°Π°Ρ ΡΠΎΠ»ΠΈΠ΄Π½Π° Π°Π½Π°Π»ΠΈΡΠΈΡΠΊΠ° ΠΎΡΠ½ΠΎΠ²Π°, Π°Π»Π³ΠΎΡΠΈΡΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ, ΡΠΎΠΎΠ΄Π²Π΅ΡΠ½ΠΈΠΎΡ ΡΠ΅ΠΊ Π½Π° ΡΠ°Π±ΠΎΡΠ° ΠΈΡΠ½., Π²ΠΎ ΡΠ»ΡΡΠ°ΡΠΎΡ Π½Π° SiLK ΡΠ΅ ΠΌΠΎΡΠ° ΡΠ΅ΡΠΎ ΠΎΠ²Π° Π΄Π° Π³ΠΎ Π½Π°ΠΏΡΠ°Π²ΠΈΡΠ΅ ΡΠ°ΠΌΠΈ, ΡΡΠΎ ΡΠ΅ Π±Π°ΡΠ° ΠΌΠ°Π»ΠΊΡ ΠΏΠΎΠΈΠ½Π°ΠΊΠ²ΠΈ ΠΊΠΎΠΌΠΏΠ΅ΡΠ΅Π½ΡΠΈΠΈ ΠΎΠ΄ Π²Π°Ρ ΠΎΡΠΊΠΎΠ»ΠΊΡ ΠΎΠ΄ ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π½Π° Π²Π΅ΡΠ΅ ΠΏΠΎΠ΄Π³ΠΎΡΠ²Π΅Π½ΠΈ Π°Π»Π°ΡΠΊΠΈ Π·Π° ΡΠΏΠΎΡΡΠ΅Π±Π°. ΠΠ²Π° Π½Π΅ Π΅ Π½ΠΈΡΡ Π΄ΠΎΠ±ΡΠΎ Π½ΠΈΡΡ Π»ΠΎΡΠΎ - ΠΎΠ²Π° Π΅ ΠΊΠ°ΡΠ°ΠΊΡΠ΅ΡΠΈΡΡΠΈΠΊΠ° Π½Π° ΡΠ΅ΡΠΈΡΠΈ ΡΠ΅ΠΊΠΎΡΠ° Π±Π΅ΡΠΏΠ»Π°ΡΠ½Π° Π°Π»Π°ΡΠΊΠ° ΠΊΠΎΡΠ° ΠΏΡΠ΅ΡΠΏΠΎΡΡΠ°Π²ΡΠ²Π° Π΄Π΅ΠΊΠ° Π·Π½Π°Π΅ΡΠ΅ ΡΡΠΎ Π΄Π° ΠΏΡΠ°Π²ΠΈΡΠ΅ ΠΈ ΡΠ°ΠΌΠΎ ΡΠ΅ Π²ΠΈ ΠΏΠΎΠΌΠΎΠ³Π½Π΅ Π²ΠΎ ΡΠΎΠ° (ΠΊΠΎΠΌΠ΅ΡΡΠΈΡΠ°Π»Π½ΠΈΡΠ΅ Π°Π»Π°ΡΠΊΠΈ ΡΠ΅ ΠΏΠΎΠΌΠ°Π»ΠΊΡ Π·Π°Π²ΠΈΡΠ½ΠΈ ΠΎΠ΄ ΠΊΠΎΠΌΠΏΠ΅ΡΠ΅Π½ΡΠΈΠΈΡΠ΅ Π½Π° Π½Π΅ΡΠ·ΠΈΠ½ΠΈΡΠ΅ ΠΊΠΎΡΠΈΡΠ½ΠΈΡΠΈ, ΠΈΠ°ΠΊΠΎ ΡΠΈΠ΅ ΠΈΡΡΠΎ ΡΠ°ΠΊΠ° ΠΏΡΠ΅ΡΠΏΠΎΡΡΠ°Π²ΡΠ²Π°Π°Ρ Π΄Π΅ΠΊΠ° Π°Π½Π°Π»ΠΈΡΠΈΡΠ°ΡΠΈΡΠ΅ Π³ΠΈ ΡΠ°Π·Π±ΠΈΡΠ°Π°Ρ Π±Π°ΡΠ΅ΠΌ ΠΎΡΠ½ΠΎΠ²ΠΈΡΠ΅ Π½Π° ΠΌΡΠ΅ΠΆΠ½ΠΈΡΠ΅ ΠΈΡΡΡΠ°Π³ΠΈ ΠΈ ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³). ΠΠΎ, Π΄Π° ΡΠ΅ Π²ΡΠ°ΡΠΈΠΌΠ΅ Π½Π° Π‘ΠΈΠΠ. Π Π°Π±ΠΎΡΠ½ΠΈΠΎΡ ΡΠΈΠΊΠ»ΡΡ Π½Π° Π°Π½Π°Π»ΠΈΡΠΈΡΠ°ΡΠΎΡ ΡΠΎ Π½Π΅Π³ΠΎ ΠΈΠ·Π³Π»Π΅Π΄Π° Π²Π°ΠΊΠ°:
- Π€ΠΎΡΠΌΡΠ»ΠΈΡΠ°ΡΠ΅ Π½Π° Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°. ΠΠΎΡΠ° Π΄Π° ΡΠ°Π·Π±Π΅ΡΠ΅ΠΌΠ΅ ΡΡΠΎ ΡΠ΅ Π±Π°ΡΠ°ΠΌΠ΅ Π²Π½Π°ΡΡΠ΅ Π²ΠΎ ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ°, Π΄Π° Π³ΠΈ Π·Π½Π°Π΅ΠΌΠ΅ ΡΠ½ΠΈΠΊΠ°ΡΠ½ΠΈΡΠ΅ Π°ΡΡΠΈΠ±ΡΡΠΈ ΡΠΎ ΠΊΠΎΠΈ ΡΠ΅ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΠΊΡΠ²Π°ΠΌΠ΅ ΠΎΠ΄ΡΠ΅Π΄Π΅Π½ΠΈ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈΠ»ΠΈ Π·Π°ΠΊΠ°Π½ΠΈ.
- ΠΠ·Π³ΡΠ°Π΄Π±Π° Π½Π° ΠΌΠΎΠ΄Π΅Π». ΠΡΠΊΠ°ΠΊΠΎ ΡΠΎΡΠΌΡΠ»ΠΈΡΠ°Π²ΠΌΠ΅ Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°, ΡΠ° ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΈΡΠ°ΠΌΠ΅ ΠΊΠΎΡΠΈΡΡΠ΅ΡΡΠΈ Π³ΠΎ ΠΈΡΡΠΈΠΎΡ Python, ΡΠΊΠΎΠ»ΠΊΠ° ΠΈΠ»ΠΈ Π΄ΡΡΠ³ΠΈ Π°Π»Π°ΡΠΊΠΈ ΠΊΠΎΠΈ Π½Π΅ ΡΠ΅ Π²ΠΊΠ»ΡΡΠ΅Π½ΠΈ Π²ΠΎ SiLK.
- Π’Π΅ΡΡΠΈΡΠ°ΡΠ΅. Π‘Π΅Π³Π° Π΄ΠΎΠ°ΡΠ° ΡΠ΅Π΄ΠΎΡ Π΄Π° ΡΠ° ΠΏΡΠΎΠ²Π΅ΡΠΈΠΌΠ΅ ΡΠΎΡΠ½ΠΎΡΡΠ° Π½Π° Π½Π°ΡΠ°ΡΠ° Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°, ΠΊΠΎΡΠ° Π΅ ΠΏΠΎΡΠ²ΡΠ΄Π΅Π½Π° ΠΈΠ»ΠΈ ΠΏΠΎΠ±ΠΈΠ΅Π½Π° ΡΠΎ ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π½Π° Π°Π»Π°ΡΠΊΠΈΡΠ΅ Π½Π° SiLK ΠΊΠΎΠΈ Π·Π°ΠΏΠΎΡΠ½ΡΠ²Π°Π°Ρ ΡΠΎ 'rw', 'set', 'bag'.
- ΠΠ½Π°Π»ΠΈΠ·Π° Π½Π° ΡΠ΅Π°Π»Π½ΠΈ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ. ΠΠΎ ΠΈΠ½Π΄ΡΡΡΡΠΈΡΠΊΠΎΡΠΎ ΡΠ°Π±ΠΎΡΠ΅ΡΠ΅, SiLK Π½ΠΈ ΠΏΠΎΠΌΠ°Π³Π° Π΄Π° ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΠΊΡΠ²Π°ΠΌΠ΅ Π½Π΅ΡΡΠΎ ΠΈ Π°Π½Π°Π»ΠΈΡΠΈΡΠ°ΡΠΎΡ ΠΌΠΎΡΠ° Π΄Π° ΠΎΠ΄Π³ΠΎΠ²ΠΎΡΠΈ Π½Π° ΠΏΡΠ°ΡΠ°ΡΠ°ΡΠ° βΠΠ°Π»ΠΈ Π³ΠΎ Π½Π°ΡΠ΄ΠΎΠ²ΠΌΠ΅ ΠΎΠ½Π° ΡΡΠΎ Π³ΠΎ ΠΎΡΠ΅ΠΊΡΠ²Π°Π²ΠΌΠ΅?β, βΠΠ°Π»ΠΈ ΠΎΠ²Π° ΠΎΠ΄Π³ΠΎΠ²Π°ΡΠ° Π½Π° Π½Π°ΡΠ°ΡΠ° Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°?β, βΠΠ°ΠΊΠΎ Π΄Π° ΡΠ΅ Π½Π°ΠΌΠ°Π»ΠΈ Π±ΡΠΎΡΠΎΡ Π½Π° Π»Π°ΠΆΠ½ΠΈ ΠΏΠΎΠ·ΠΈΡΠΈΠ²ΠΈ?β, βΠΠ°ΠΊΠΎ Π΄Π° ΡΠ΅ ΠΏΠΎΠ΄ΠΎΠ±ΡΠΈ Π½ΠΈΠ²ΠΎΡΠΎ Π½Π° ΠΏΡΠ΅ΠΏΠΎΠ·Π½Π°Π²Π°ΡΠ΅? Β» ΠΈ ΡΠ°ΠΊΠ° Π½Π°ΡΠ°ΠΌΡ.
- ΠΠΎΠ΄ΠΎΠ±ΡΡΠ²Π°ΡΠ΅. ΠΠΎ ΠΏΠΎΡΠ»Π΅Π΄Π½Π°ΡΠ° ΡΠ°Π·Π°, Π³ΠΎ ΠΏΠΎΠ΄ΠΎΠ±ΡΡΠ²Π°ΠΌΠ΅ ΠΎΠ½Π° ΡΡΠΎ Π±Π΅ΡΠ΅ Π½Π°ΠΏΡΠ°Π²Π΅Π½ΠΎ ΠΏΠΎΡΠ°Π½ΠΎ - ΡΠΎΠ·Π΄Π°Π²Π°ΠΌΠ΅ ΡΠ°Π±Π»ΠΎΠ½ΠΈ, Π³ΠΎ ΠΏΠΎΠ΄ΠΎΠ±ΡΡΠ²Π°ΠΌΠ΅ ΠΈ ΠΎΠΏΡΠΈΠΌΠΈΠ·ΠΈΡΠ°ΠΌΠ΅ ΠΊΠΎΠ΄ΠΎΡ, ΡΠ° ΠΏΡΠ΅ΡΠΎΡΠΌΡΠ»ΠΈΡΠ°ΠΌΠ΅ ΠΈ ΡΠ°Π·ΡΠ°ΡΠ½ΡΠ²Π°ΠΌΠ΅ Ρ ΠΈΠΏΠΎΡΠ΅Π·Π°ΡΠ° ΠΈΡΠ½.
ΠΠ²ΠΎΡ ΡΠΈΠΊΠ»ΡΡ ΡΠ΅ Π±ΠΈΠ΄Π΅ ΠΏΡΠΈΠΌΠ΅Π½Π»ΠΈΠ² ΠΈ Π·Π° Cisco Stealthwatch, ΡΠ°ΠΌΠΎ ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΠΎΡ Π³ΠΈ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠ° ΠΎΠ²ΠΈΠ΅ ΠΏΠ΅Ρ ΡΠ΅ΠΊΠΎΡΠΈ Π΄ΠΎ ΠΌΠ°ΠΊΡΠΈΠΌΡΠΌ, Π½Π°ΠΌΠ°Π»ΡΠ²Π°ΡΡΠΈ Π³ΠΎ Π±ΡΠΎΡΠΎΡ Π½Π° Π³ΡΠ΅ΡΠΊΠΈ Π½Π° Π°Π½Π°Π»ΠΈΡΠΈΡΠ°ΡΠΎΡ ΠΈ Π·Π³ΠΎΠ»Π΅ΠΌΡΠ²Π°ΡΡΠΈ ΡΠ° Π΅ΡΠΈΠΊΠ°ΡΠ½ΠΎΡΡΠ° Π½Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ΡΠΎ ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈ. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, Π²ΠΎ SiLK ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΡΠ° Π·Π±ΠΎΠ³Π°ΡΠΈΡΠ΅ ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΡΠ°ΡΠΈΡΡΠΈΠΊΠ° ΡΠΎ Π½Π°Π΄Π²ΠΎΡΠ΅ΡΠ½ΠΈ ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ Π·Π° ΠΌΠ°Π»ΠΈΡΠΈΠΎΠ·Π½ΠΈ IP Π°Π΄ΡΠ΅ΡΠΈ ΠΊΠΎΡΠΈΡΡΠ΅ΡΡΠΈ ΡΠ°ΡΠ½ΠΎ Π½Π°ΠΏΠΈΡΠ°Π½ΠΈ ΡΠΊΡΠΈΠΏΡΠΈ, Π° Π²ΠΎ Cisco Stealthwatch ΡΠΎΠ° Π΅ Π²Π³ΡΠ°Π΄Π΅Π½Π° ΡΡΠ½ΠΊΡΠΈΡΠ° ΠΊΠΎΡΠ° Π²Π΅Π΄Π½Π°Ρ ΠΏΡΠΈΠΊΠ°ΠΆΡΠ²Π° Π°Π»Π°ΡΠΌ Π΄ΠΎΠΊΠΎΠ»ΠΊΡ ΠΌΡΠ΅ΠΆΠ½ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ ΡΠΎΠ΄ΡΠΆΠΈ ΠΈΠ½ΡΠ΅ΡΠ°ΠΊΡΠΈΠΈ ΡΠΎ IP Π°Π΄ΡΠ΅ΡΠΈ ΠΎΠ΄ ΡΡΠ½Π°ΡΠ° Π»ΠΈΡΡΠ°.
ΠΠΊΠΎ ΠΎΠ΄ΠΈΡΠ΅ ΠΏΠΎΠ²ΠΈΡΠΎΠΊΠΎ Π²ΠΎ βΠΏΠ»Π°ΡΠ΅Π½Π°ΡΠ°β ΠΏΠΈΡΠ°ΠΌΠΈΠ΄Π° Π·Π° ΡΠΎΡΡΠ²Π΅ΡΠΎΡ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΡΠΎΡΠΎΠΊ, ΡΠΎΠ³Π°Ρ ΠΏΠΎ Π°ΠΏΡΠΎΠ»ΡΡΠ½ΠΎ Π±Π΅ΡΠΏΠ»Π°ΡΠ½Π°ΡΠ° SiLK ΡΠ΅ ΠΈΠΌΠ° shareware ELK, ΡΠΎΡΡΠ°Π²Π΅Π½ ΠΎΠ΄ ΡΡΠΈ ΠΊΠ»ΡΡΠ½ΠΈ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΠΈ - Elasticsearch (ΠΈΠ½Π΄Π΅ΠΊΡΠΈΡΠ°ΡΠ΅, ΠΏΡΠ΅Π±Π°ΡΡΠ²Π°ΡΠ΅ ΠΈ Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ), Logstash (Π²Π»Π΅Π·/ΠΈΠ·Π»Π΅Π· Π½Π° ΠΏΠΎΠ΄Π°ΡΠΎΡΠΈ ) ΠΈ ΠΠΈΠ±Π°Π½Π° (Π²ΠΈΠ·ΡΠ΅Π»ΠΈΠ·Π°ΡΠΈΡΠ°). ΠΠ° ΡΠ°Π·Π»ΠΈΠΊΠ° ΠΎΠ΄ SiLK, ΠΊΠ°Π΄Π΅ ΡΡΠΎ ΡΡΠ΅Π±Π° Π΄Π° Π½Π°ΠΏΠΈΡΠ΅ΡΠ΅ ΡΓ¨ ΡΠ°ΠΌ, ELK Π²Π΅ΡΠ΅ ΠΈΠΌΠ° ΠΌΠ½ΠΎΠ³Ρ Π³ΠΎΡΠΎΠ²ΠΈ Π±ΠΈΠ±Π»ΠΈΠΎΡΠ΅ΠΊΠΈ/ΠΌΠΎΠ΄ΡΠ»ΠΈ (Π½Π΅ΠΊΠΎΠΈ ΠΏΠ»Π°ΡΠ΅Π½ΠΈ, Π½Π΅ΠΊΠΎΠΈ Π½Π΅) ΠΊΠΎΠΈ ΡΠ° Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠ°Π°Ρ Π°Π½Π°Π»ΠΈΠ·Π°ΡΠ° Π½Π° ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ°. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, ΡΠΈΠ»ΡΠ΅ΡΠΎΡ GeoIP Π²ΠΎ Logstash Π²ΠΈ ΠΎΠ²ΠΎΠ·ΠΌΠΎΠΆΡΠ²Π° Π΄Π° Π³ΠΈ ΠΏΠΎΠ²ΡΠ·Π΅ΡΠ΅ Π½Π°Π±ΡΡΠ΄ΡΠ²Π°Π½ΠΈΡΠ΅ IP Π°Π΄ΡΠ΅ΡΠΈ ΡΠΎ Π½ΠΈΠ²Π½Π°ΡΠ° Π³Π΅ΠΎΠ³ΡΠ°ΡΡΠΊΠ° Π»ΠΎΠΊΠ°ΡΠΈΡΠ° (Stealthwatch ΡΠ° ΠΈΠΌΠ° ΠΎΠ²Π°Π° Π²Π³ΡΠ°Π΄Π΅Π½Π° ΡΡΠ½ΠΊΡΠΈΡΠ°).
ELK, ΠΈΡΡΠΎ ΡΠ°ΠΊΠ°, ΠΈΠΌΠ° ΠΏΡΠΈΠ»ΠΈΡΠ½ΠΎ Π³ΠΎΠ»Π΅ΠΌΠ° Π·Π°Π΅Π΄Π½ΠΈΡΠ° ΠΊΠΎΡΠ° Π³ΠΈ ΠΊΠΎΠΌΠΏΠ»Π΅ΡΠΈΡΠ° ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΠΈΡΠ΅ ΡΡΠΎ Π½Π΅Π΄ΠΎΡΡΠ°ΡΡΠ²Π°Π°Ρ Π·Π° ΠΎΠ²Π° ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, Π·Π° ΡΠ°Π±ΠΎΡΠ° ΡΠΎ Netflow, IPFIX ΠΈ sFlow, ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° Π³ΠΎ ΠΊΠΎΡΠΈΡΡΠΈΡΠ΅ ΠΌΠΎΠ΄ΡΠ»ΠΎΡ
Π ΠΏΠΎΠΊΡΠ°Ρ ΡΠΎΠ° ΡΡΠΎ Π΄Π°Π²Π° ΠΏΠΎΠ³ΠΎΠ»Π΅ΠΌΠ° Π΅ΡΠΈΠΊΠ°ΡΠ½ΠΎΡΡ Π²ΠΎ ΡΠΎΠ±ΠΈΡΠ°ΡΠ΅ΡΠΎ ΠΏΡΠΎΡΠΎΠΊ ΠΈ ΠΏΡΠ΅Π±Π°ΡΡΠ²Π°ΡΠ΅ΡΠΎ Π²ΠΎ Π½Π΅Π³ΠΎ, Π½Π° ELK ΠΌΠΎΠΌΠ΅Π½ΡΠ°Π»Π½ΠΎ ΠΌΡ Π½Π΅Π΄ΠΎΡΡΠ°ΡΡΠ²Π° Π±ΠΎΠ³Π°ΡΠ° Π²Π³ΡΠ°Π΄Π΅Π½Π° Π°Π½Π°Π»ΠΈΡΠΈΠΊΠ° Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈ Π·Π°ΠΊΠ°Π½ΠΈ Π²ΠΎ ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ°. Π’ΠΎΠ° Π΅, ΡΠ»Π΅Π΄Π΅ΡΡΠΈ Π³ΠΎ ΠΆΠΈΠ²ΠΎΡΠ½ΠΈΠΎΡ ΡΠΈΠΊΠ»ΡΡ ΠΎΠΏΠΈΡΠ°Π½ ΠΏΠΎΠ³ΠΎΡΠ΅, ΡΠ΅ ΠΌΠΎΡΠ° ΡΠ°ΠΌΠΎΡΡΠΎΡΠ½ΠΎ Π΄Π° Π³ΠΈ ΠΎΠΏΠΈΡΡΠ²Π°ΡΠ΅ ΠΌΠΎΠ΄Π΅Π»ΠΈΡΠ΅ Π·Π° ΠΏΡΠ΅ΠΊΡΡΡΠ²Π°ΡΠ΅ ΠΈ ΠΏΠΎΡΠΎΠ° Π΄Π° Π³ΠΎ ΠΊΠΎΡΠΈΡΡΠΈΡΠ΅ Π²ΠΎ Π±ΠΎΡΠ±Π΅Π½ΠΈΠΎΡ ΡΠΈΡΡΠ΅ΠΌ (ΡΠ°ΠΌΡ Π½Π΅ΠΌΠ° Π²Π³ΡΠ°Π΄Π΅Π½ΠΈ ΠΌΠΎΠ΄Π΅Π»ΠΈ).
ΠΠΌΠ° ΡΠ΅ΠΊΠ°ΠΊΠΎ ΠΏΠΎΡΠΎΡΠΈΡΡΠΈΡΠΈΡΠ°Π½ΠΈ Π΅ΠΊΡΡΠ΅Π½Π·ΠΈΠΈ Π·Π° ELK, ΠΊΠΎΠΈ Π²Π΅ΡΠ΅ ΡΠΎΠ΄ΡΠΆΠ°Ρ Π½Π΅ΠΊΠΎΠΈ ΠΌΠΎΠ΄Π΅Π»ΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ Π²ΠΎ ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ°, Π½ΠΎ ΡΠ°ΠΊΠ²ΠΈΡΠ΅ Π΅ΠΊΡΡΠ΅Π½Π·ΠΈΠΈ ΡΠΈΠ½Π°Ρ ΠΈ ΠΏΡΠ°ΡΠ°ΡΠ΅ Π΅ Π΄Π°Π»ΠΈ ΠΈΠ³ΡΠ°ΡΠ° Π²ΡΠ΅Π΄ΠΈ Π·Π° ΡΠ²Π΅ΡΠ°ΡΠ° - Π½Π°ΠΏΠΈΡΠ΅ΡΠ΅ ΡΠ»ΠΈΡΠ΅Π½ ΠΌΠΎΠ΄Π΅Π» ΡΠ°ΠΌΠΈ, ΠΊΡΠΏΠ΅ΡΠ΅ ΡΠ° Π½Π΅Π³ΠΎΠ²Π°ΡΠ° ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠ°ΡΠΈΡΠ° Π·Π° Π²Π°ΡΠ°ΡΠ° Π°Π»Π°ΡΠΊΠ° Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ ΠΈΠ»ΠΈ ΠΊΡΠΏΠΈ Π³ΠΎΡΠΎΠ²ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ ΠΎΠ΄ ΠΊΠ»Π°ΡΠ°ΡΠ° Network Traffic Analysis.
ΠΠΎ ΠΏΡΠΈΠ½ΡΠΈΠΏ, Π½Π΅ ΡΠ°ΠΊΠ°ΠΌ Π΄Π° Π½Π°Π²Π»Π΅Π³ΡΠ²Π°ΠΌ Π²ΠΎ Π΄Π΅Π±Π°ΡΠ° Π΄Π΅ΠΊΠ° Π΅ ΠΏΠΎΠ΄ΠΎΠ±ΡΠΎ Π΄Π° ΠΏΠΎΡΡΠΎΡΠΈΡΠ΅ ΠΏΠ°ΡΠΈ ΠΈ Π΄Π° ΠΊΡΠΏΠΈΡΠ΅ Π³ΠΎΡΠΎΠ²ΠΎ ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈ Π·Π°ΠΊΠ°Π½ΠΈ Π²ΠΎ ΠΌΡΠ΅ΠΆΠ½Π°ΡΠ° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠ° (Π½Π° ΠΏΡΠΈΠΌΠ΅Ρ, Cisco Stealthwatch) ΠΈΠ»ΠΈ ΡΠ°ΠΌΠΈ Π΄Π° Π³ΠΎ ΡΡΠ°ΡΠΈΡΠ΅ ΠΈ Π΄Π° Π³ΠΎ ΠΏΡΠΈΡΠΏΠΎΡΠΎΠ±ΠΈΡΠ΅ ΠΈΡΡΠΎΡΠΎ SiLK, ELK ΠΈΠ»ΠΈ nfdump ΠΈΠ»ΠΈ OSU Flow Tools Π·Π° ΡΠ΅ΠΊΠΎΡΠ° Π½ΠΎΠ²Π° Π·Π°ΠΊΠ°Π½Π° ( Π·Π±ΠΎΡΡΠ²Π°ΠΌ Π·Π° ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΡΠ΅ Π΄Π²Π΅ ΠΎΠ΄ Π½ΠΈΠ²
ΠΠ° ΡΠ΅Π·ΠΈΠΌΠΈΡΠ°ΠΌΠ΅, Π±ΠΈ ΡΠ°ΠΊΠ°Π» Π΄Π° Π³ΠΈ Π½Π°Π²Π΅Π΄Π°ΠΌ ΠΊΠ»ΡΡΠ½ΠΈΡΠ΅ ΡΠΎΠ²Π΅ΡΠΈ ΡΡΠΎ ΡΡΠ΅Π±Π° Π΄Π° Π³ΠΈ ΡΠ»Π΅Π΄ΠΈΡΠ΅ ΠΏΡΠΈ Π³ΡΠ°Π΄Π΅ΡΠ΅ Π½Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅ Π½Π° Π²Π°ΡΠ°ΡΠ° Π²Π½Π°ΡΡΠ΅ΡΠ½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°:
- ΠΠ΅ ΡΠ΅ ΠΎΠ³ΡΠ°Π½ΠΈΡΡΠ²Π°ΡΡΠ΅ ΡΠ°ΠΌΠΎ Π½Π° ΠΏΠ΅ΡΠΈΠΌΠ΅ΡΠ°ΡΠΎΡ! ΠΠΎΡΠΈΡΡΠ΅ΡΠ΅ (ΠΈ ΠΈΠ·Π±Π΅ΡΠ΅ΡΠ΅) ΠΌΡΠ΅ΠΆΠ½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ° Π½Π΅ ΡΠ°ΠΌΠΎ Π·Π° Π΄Π° Π³ΠΎ ΠΏΡΠ΅ΠΌΠ΅ΡΡΠΈΡΠ΅ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°ΡΠΎΡ ΠΎΠ΄ ΡΠΎΡΠΊΠ°ΡΠ° Π Π΄ΠΎ ΡΠΎΡΠΊΠ°ΡΠ° Π, ΡΡΠΊΡ ΠΈ Π·Π° Π΄Π° Π³ΠΈ ΡΠ΅ΡΠΈΡΠ΅ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠΈΡΠ΅ ΡΠΎ ΡΠ°ΡΠ±Π΅Ρ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ°.
- ΠΡΠΎΡΡΠ΅ΡΠ΅ Π³ΠΈ ΠΏΠΎΡΡΠΎΠ΅ΡΠΊΠΈΡΠ΅ ΠΌΠ΅Ρ Π°Π½ΠΈΠ·ΠΌΠΈ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅ Π²ΠΎ Π²Π°ΡΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ½Π° ΠΎΠΏΡΠ΅ΠΌΠ° ΠΈ ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π³ΠΈ.
- ΠΠ° Π²Π½Π°ΡΡΠ΅ΡΠ΅Π½ ΠΌΠΎΠ½ΠΈΡΠΎΡΠΈΠ½Π³, Π΄Π°ΡΡΠ΅ ΠΏΡΠ΅Π΄Π½ΠΎΡΡ Π½Π° ΡΠ΅Π»Π΅ΠΌΠ΅ΡΡΠΈΡΠΊΠ°ΡΠ° Π°Π½Π°Π»ΠΈΠ·Π° - Π²ΠΈ ΠΎΠ²ΠΎΠ·ΠΌΠΎΠΆΡΠ²Π° Π΄Π° ΠΎΡΠΊΡΠΈΠ΅ΡΠ΅ Π΄ΠΎ 80-90% ΠΎΠ΄ ΡΠΈΡΠ΅ ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈ Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π½Π° ΠΌΡΠ΅ΠΆΠ½ΠΈ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ, ΠΏΡΠΈΡΠΎΠ° ΠΏΡΠ°Π²Π΅ΡΡΠΈ Π³ΠΎ ΠΎΠ½Π° ΡΡΠΎ Π΅ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ ΠΊΠΎΠ³Π° ΡΠ°ΡΠ°ΡΠ΅ ΠΌΡΠ΅ΠΆΠ½ΠΈ ΠΏΠ°ΠΊΠ΅ΡΠΈ ΠΈ Π·Π°ΡΡΠ΅Π΄ΡΠ²Π°ΡΠ΅ ΠΏΡΠΎΡΡΠΎΡ Π·Π° ΡΠΊΠ»Π°Π΄ΠΈΡΠ°ΡΠ΅ Π½Π° ΡΠΈΡΠ΅ Π½Π°ΡΡΠ°Π½ΠΈ Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅.
- ΠΠ° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° ΡΠ΅ΠΊΠΎΠ²ΠΈΡΠ΅, ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Netflow v9 ΠΈΠ»ΠΈ IPFIX - ΡΠΈΠ΅ ΠΎΠ±Π΅Π·Π±Π΅Π΄ΡΠ²Π°Π°Ρ ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ Π²ΠΎ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ΅Π½ ΠΊΠΎΠ½ΡΠ΅ΠΊΡΡ ΠΈ Π²ΠΈ Π΄ΠΎΠ·Π²ΠΎΠ»ΡΠ²Π°Π°Ρ Π΄Π° Π³ΠΎ ΡΠ»Π΅Π΄ΠΈΡΠ΅ Π½Π΅ ΡΠ°ΠΌΠΎ IPv4, ΡΡΠΊΡ ΠΈ IPv6, MPLS ΠΈΡΠ½.
- ΠΠΎΡΠΈΡΡΠ΅ΡΠ΅ ΠΏΡΠΎΡΠΎΠΊΠΎΠ» Π·Π° ΠΏΡΠΎΡΠΎΠΊ Π±Π΅Π· ΠΏΡΠΈΠΌΠ΅ΡΠΎΡΠΈ - ΡΠΎΡ ΠΎΠ±Π΅Π·Π±Π΅Π΄ΡΠ²Π° ΠΏΠΎΠ²Π΅ΡΠ΅ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π·Π°ΠΊΠ°Π½ΠΈ. ΠΠ° ΠΏΡΠΈΠΌΠ΅Ρ, Netflow ΠΈΠ»ΠΈ IPFIX.
- ΠΡΠΎΠ²Π΅ΡΠ΅ΡΠ΅ Π³ΠΎ ΠΎΠΏΡΠΎΠ²Π°ΡΡΠ²Π°ΡΠ΅ΡΠΎ Π½Π° Π²Π°ΡΠ°ΡΠ° ΠΌΡΠ΅ΠΆΠ½Π° ΠΎΠΏΡΠ΅ΠΌΠ° - ΠΌΠΎΠΆΠ΅Π±ΠΈ Π½Π΅ΠΌΠ° Π΄Π° ΠΌΠΎΠΆΠ΅ Π΄Π° ΡΠ΅ ΡΠΏΡΠ°Π²ΠΈ ΠΈ ΡΠΎ ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΎΡ Π·Π° ΠΏΡΠΎΡΠΎΠΊ. ΠΠΎΡΠΎΠ° ΡΠ°Π·ΠΌΠΈΡΠ»Π΅ΡΠ΅ Π·Π° ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π²ΠΈΡΡΡΠ΅Π»Π½ΠΈ ΡΠ΅Π½Π·ΠΎΡΠΈ ΠΈΠ»ΠΈ Netflow Generation Appliance.
- Π‘ΠΏΡΠΎΠ²Π΅Π΄Π΅ΡΠ΅ ΠΊΠΎΠ½ΡΡΠΎΠ»Π° ΠΏΡΠ΅Π΄ ΡΓ¨ Π½Π° Π½ΠΈΠ²ΠΎ Π½Π° ΠΏΡΠΈΡΡΠ°ΠΏ - ΠΎΠ²Π° ΡΠ΅ Π²ΠΈ Π΄Π°Π΄Π΅ ΠΌΠΎΠΆΠ½ΠΎΡΡ Π΄Π° Π²ΠΈΠ΄ΠΈΡΠ΅ 100% ΠΎΠ΄ ΡΠ΅Π»ΠΈΠΎΡ ΡΠΎΠΎΠ±ΡΠ°ΡΠ°Ρ.
- ΠΠΊΠΎ Π½Π΅ΠΌΠ°ΡΠ΅ ΠΈΠ·Π±ΠΎΡ ΠΈ ΠΊΠΎΡΠΈΡΡΠΈΡΠ΅ ΡΡΡΠΊΠ° ΠΌΡΠ΅ΠΆΠ½Π° ΠΎΠΏΡΠ΅ΠΌΠ°, ΡΠΎΠ³Π°Ρ ΠΈΠ·Π±Π΅ΡΠ΅ΡΠ΅ ΡΠ° ΠΎΠ½Π°Π° ΡΡΠΎ ΠΏΠΎΠ΄Π΄ΡΠΆΡΠ²Π° ΠΏΡΠΎΡΠΎΠΊΠΎΠ»ΠΈ Π·Π° ΠΏΡΠΎΡΠΎΠΊ ΠΈΠ»ΠΈ ΠΈΠΌΠ° ΠΏΠΎΡΡΠΈ SPAN/RSPAN.
- ΠΠΎΠΌΠ±ΠΈΠ½ΠΈΡΠ°ΡΡΠ΅ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅/ΡΠΏΡΠ΅ΡΡΠ²Π°ΡΠ΅ Π½Π° ΡΠΏΠ°Π΄/Π½Π°ΠΏΠ°Π΄ Π½Π° ΡΠ°Π±ΠΎΠ²ΠΈΡΠ΅ ΠΈ ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΡΠΎΡΠΎΠΊ Π²ΠΎ Π²Π½Π°ΡΡΠ΅ΡΠ½Π°ΡΠ° ΠΌΡΠ΅ΠΆΠ° (Π²ΠΊΠ»ΡΡΠΈΡΠ΅Π»Π½ΠΎ ΠΈ Π²ΠΎ ΠΎΠ±Π»Π°ΡΠΈΡΠ΅).
ΠΠΎ Π²ΡΡΠΊΠ° ΡΠΎ ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΠΎΡ ΡΠΎΠ²Π΅Ρ, Π±ΠΈ ΡΠ°ΠΊΠ°Π» Π΄Π° Π΄Π°Π΄Π°ΠΌ ΠΈΠ»ΡΡΡΡΠ°ΡΠΈΡΠ° ΡΡΠΎ Π²Π΅ΡΠ΅ ΡΠ° Π΄Π°Π΄ΠΎΠ² ΠΏΡΠ΅ΡΡ
ΠΎΠ΄Π½ΠΎ. ΠΠ»Π΅Π΄Π°ΡΠ΅ Π΄Π΅ΠΊΠ° Π°ΠΊΠΎ ΠΏΡΠ΅ΡΡ
ΠΎΠ΄Π½ΠΎ ΡΠ»ΡΠΆΠ±Π°ΡΠ° Π·Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡΠΊΠ° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π½Π° Cisco ΡΠ΅ΡΠΈΡΠΈ ΡΠ΅Π»ΠΎΡΠ½ΠΎ Π³ΠΎ ΠΈΠ·Π³ΡΠ°Π΄ΠΈ ΡΠ²ΠΎΡΠΎΡ ΡΠΈΡΡΠ΅ΠΌ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅ Π²ΡΠ· ΠΎΡΠ½ΠΎΠ²Π° Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΈ Π·Π° ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π° ΡΠΏΠ°Π΄ ΠΈ ΠΌΠ΅ΡΠΎΠ΄ΠΈ Π½Π° ΠΏΠΎΡΠΏΠΈΡ, ΡΠ΅Π³Π° ΡΠΈΠ΅ ΠΏΡΠ΅ΡΡΡΠ°Π²ΡΠ²Π°Π°Ρ ΡΠ°ΠΌΠΎ 20% ΠΎΠ΄ ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΈΡΠ΅. ΠΡΡΠ³ΠΈ 20% ΠΏΠ°ΡΠ°Π°Ρ Π½Π° ΡΠΈΡΡΠ΅ΠΌΠΈΡΠ΅ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° ΠΏΡΠΎΡΠΎΠΊ, ΡΡΠΎ ΡΡΠ³Π΅ΡΠΈΡΠ° Π΄Π΅ΠΊΠ° ΠΎΠ²ΠΈΠ΅ ΡΠ΅ΡΠ΅Π½ΠΈΡΠ° Π½Π΅ ΡΠ΅ ΠΊΠ°ΠΏΡΠΈΡ, ΡΡΠΊΡ Π²ΠΈΡΡΠΈΠ½ΡΠΊΠ° Π°Π»Π°ΡΠΊΠ° Π²ΠΎ Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡΠΈΡΠ΅ Π½Π° ΡΠ»ΡΠΆΠ±ΠΈΡΠ΅ Π·Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡ Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ Π½Π° ΠΌΠΎΠ΄Π΅ΡΠ½ΠΎ ΠΏΡΠ΅ΡΠΏΡΠΈΡΠ°ΡΠΈΠ΅. ΠΠ³ΠΎΡΠ° Π½Π° ΡΠΎΠ°, Π³ΠΎ ΠΈΠΌΠ°ΡΠ΅ Π½Π°ΡΠ²Π°ΠΆΠ½ΠΎΡΠΎ Π½Π΅ΡΡΠΎ Π·Π° Π½ΠΈΠ²Π½Π° ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½ΡΠ°ΡΠΈΡΠ° - ΠΌΡΠ΅ΠΆΠ½Π° ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΠ°, ΠΈΠ½Π²Π΅ΡΡΠΈΡΠΈΠΈ Π²ΠΎ ΠΊΠΎΠΈ ΠΌΠΎΠΆΠ΅ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»Π½ΠΎ Π΄Π° ΡΠ΅ Π·Π°ΡΡΠΈΡΠ°Ρ ΡΠΎ Π΄ΠΎΠ΄Π΅Π»ΡΠ²Π°ΡΠ΅ ΡΡΠ½ΠΊΡΠΈΠΈ Π·Π° ΡΠ»Π΅Π΄Π΅ΡΠ΅ Π½Π° Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΡΠ° Π½Π° ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈΡΠ΅ Π½Π° ΠΌΡΠ΅ΠΆΠ°ΡΠ°.
ΠΠΎΠ½ΠΊΡΠ΅ΡΠ½ΠΎ Π½Π΅ ΡΠ° Π΄ΠΎΠΏΡΠ΅Π² ΡΠ΅ΠΌΠ°ΡΠ° Π·Π° ΠΎΠ΄Π³ΠΎΠ²ΠΎΡ Π½Π° Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈΠ»ΠΈ Π·Π°ΠΊΠ°Π½ΠΈ ΠΈΠ΄Π΅Π½ΡΠΈΡΠΈΠΊΡΠ²Π°Π½ΠΈ Π²ΠΎ ΠΌΡΠ΅ΠΆΠ½ΠΈΡΠ΅ ΡΠ΅ΠΊΠΎΠ²ΠΈ, Π½ΠΎ ΠΌΠΈΡΠ»Π°ΠΌ Π΄Π΅ΠΊΠ° Π²Π΅ΡΠ΅ Π΅ ΡΠ°ΡΠ½ΠΎ Π΄Π΅ΠΊΠ° ΡΠ»Π΅Π΄Π΅ΡΠ΅ΡΠΎ Π½Π΅ ΡΡΠ΅Π±Π° Π΄Π° Π·Π°Π²ΡΡΠΈ ΡΠ°ΠΌΠΎ ΡΠΎ ΠΎΡΠΊΡΠΈΠ²Π°ΡΠ΅ Π½Π° Π·Π°ΠΊΠ°Π½Π°. Π’ΡΠ΅Π±Π° Π΄Π° Π±ΠΈΠ΄Π΅ ΠΏΡΠΎΡΠ»Π΅Π΄Π΅Π½ΠΎ ΡΠΎ ΠΎΠ΄Π³ΠΎΠ²ΠΎΡ ΠΈ ΠΏΠΎ ΠΌΠΎΠΆΠ½ΠΎΡΡ Π²ΠΎ Π°Π²ΡΠΎΠΌΠ°ΡΡΠΊΠΈ ΠΈΠ»ΠΈ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠ°Π½ ΡΠ΅ΠΆΠΈΠΌ. ΠΠΎ, ΠΎΠ²Π° Π΅ ΡΠ΅ΠΌΠ° Π·Π° ΠΏΠΎΡΠ΅Π±Π½Π° ΡΡΠ°ΡΠΈΡΠ°.
ΠΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»Π½ΠΈ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ:
ΠΠΏΠΈΡ Π½Π° Cisco IOS Netflow ΠΠ°ΡΡΠΈΡΠ° Π·Π° ΠΏΠΎΠ΄Π΄ΡΡΠΊΠ° Π½Π° Netflow Π²ΠΎ ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΡΠ΅ΡΠ΅Π½ΠΈΡΠ° Π½Π° Cisco ΠΠΎΠ΄ΠΈΡ Π·Π° ΠΊΠΎΠ½ΡΠΈΠ³ΡΡΠΈΡΠ°ΡΠ΅ Π½Π° Netflow Π½Π° ΡΠ°Π·Π»ΠΈΡΠ½ΠΈ ΠΏΠ»Π°ΡΡΠΎΡΠΌΠΈ Π½Π° Cisco sFlow Π·Π°Π΅Π΄Π½ΠΈΡΠ° ΠΠ°Π±ΠΎΡΠ°ΡΠΎΡΠΈΡΠ° ΠΊΠΎΡΠΈΡΡΠ΅ΡΡΠΈ Stealtjwatch, SiLK ΠΈ ELK Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° Netflow ΠΎΠ΄ Π±Π΅Π·Π±Π΅Π΄Π½ΠΎΡΠ½Π° ΠΏΠ΅ΡΡΠΏΠ΅ΠΊΡΠΈΠ²Π° ΠΠ΅Π±-ΡΡΡΠ°Π½ΠΈΡΠ° Π½Π° SiLK ΠΠΎΠ΄ΠΈΡ ΠΎΠ΄ ΡΡΠΈΡΡΠ° ΡΡΡΠ°Π½ΠΈΡΠΈ Π·Π° ΠΊΠΎΡΠΈΡΡΠ΅ΡΠ΅ Π½Π° SiLK ΡΠΎ ΡΠΎΠ½ΠΈ ΠΏΡΠΈΠΌΠ΅ΡΠΈ Logstash Netflow ΠΌΠΎΠ΄ΡΠ» Cisco ΡΠ΅ΠΊΠΎΡ-ΠΏΠΎ-ΡΠ΅ΠΊΠΎΡ Π²ΠΎΠ΄ΠΈΡ Π·Π° Π°Π½Π°Π»ΠΈΠ·Π° Π½Π° Netflow Π²ΠΎ ELK ΠΠ½Π°Π»ΠΈΠ·Π° Π½Π° NetFlow v.9 Cisco ASA ΠΊΠΎΡΠΈΡΡΠ΅ΡΡΠΈ Logstash (ELK) Cisco Stealthwatch ΡΠ΅ΡΠ΅Π½ΠΈΠ΅
Π.Π‘. ΠΠΊΠΎ Π²ΠΈ Π΅ ΠΏΠΎΠ»Π΅ΡΠ½ΠΎ Π΄Π° ΡΠ»ΡΡΠ½Π΅ΡΠ΅ ΡΓ¨ ΡΡΠΎ Π΅ Π½Π°ΠΏΠΈΡΠ°Π½ΠΎ ΠΏΠΎΠ³ΠΎΡΠ΅, ΡΠΎΠ³Π°Ρ ΠΌΠΎΠΆΠ΅ΡΠ΅ Π΄Π° ΡΠ° ΠΏΠΎΠ³Π»Π΅Π΄Π½Π΅ΡΠ΅ Π΅Π΄Π½ΠΎΡΠ°ΡΠΎΠ²Π½Π°ΡΠ° ΠΏΡΠ΅Π·Π΅Π½ΡΠ°ΡΠΈΡΠ° ΡΡΠΎ ΡΠ° ΡΠΎΡΠΌΠΈΡΠ°ΡΠ΅ ΠΎΡΠ½ΠΎΠ²Π°ΡΠ° Π½Π° ΠΎΠ²Π°Π° Π±Π΅Π»Π΅ΡΠΊΠ°.
ΠΠ·Π²ΠΎΡ: www.habr.com