рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рд╣рд╛рд▓реИ, рддрдкрд╛рдИрдВ рдЗрдиреНрдЯрд░рдиреЗрдЯ рдорд╛ рд╡рд┐рд╖рдп рдорд╛ рд╕рд╛рдордЧреНрд░реА рдХреЛ рдПрдХ рдареВрд▓реЛ рдорд╛рддреНрд░рд╛ рдкрд╛рдЙрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫред рдиреЗрдЯрд╡рд░реНрдХ рдкрд░рд┐рдзрд┐ рдорд╛ рдЯреНрд░рд╛рдлрд┐рдХ рд╡рд┐рд╢реНрд▓реЗрд╖рдгред рдПрдХреИ рд╕рдордпрдорд╛, рдХреЗрд╣рд┐ рдХрд╛рд░рдгрдХрд╛ рд▓рд╛рдЧрд┐ рд╕рдмреИрд▓реЗ рдкреВрд░реНрдг рд░реВрдкрдорд╛ рдмрд┐рд░реНрд╕рдиреБрднрдпреЛ рд╕реНрдерд╛рдиреАрдп рдпрд╛рддрд╛рдпрд╛рдд рд╡рд┐рд╢реНрд▓реЗрд╖рдг, рдЬреБрди рдХрдо рдорд╣рддреНрддреНрд╡рдкреВрд░реНрдг рдЫреИрдиред рдпрд╕ рд▓реЗрдЦрд▓реЗ рдпрд╕ рд╡рд┐рд╖рдпрд▓рд╛рдИ рдареАрдХрд╕рдБрдЧ рд╕рдореНрдмреЛрдзрди рдЧрд░реНрджрдЫред рдЙрджрд╛рд╣рд░рдгрдХрд╛ рд▓рд╛рдЧрд┐ рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХрд╣рд░реВ рд╣рд╛рдореА рд░рд╛рдореНрд░реЛ рдкреБрд░рд╛рдиреЛ рдиреЗрдЯрдлреНрд▓реЛ (рд░ рдпрд╕рдХреЛ рд╡рд┐рдХрд▓реНрдкрд╣рд░реВ) рд╕рдореНрдЭрдиреЗрдЫреМрдВ, рдЪрд╛рдЦрд▓рд╛рдЧреНрджреЛ рдХреЗрд╕рд╣рд░реВ рд╣реЗрд░реНрдиреБрд╣реЛрд╕реН, рдиреЗрдЯрд╡рд░реНрдХрдорд╛ рд╕рдореНрднрд╛рд╡рд┐рдд рд╡рд┐рд╕рдВрдЧрддрд┐рд╣рд░реВ рд░ рд╕рдорд╛рдзрд╛рдирдХрд╛ рдлрд╛рдЗрджрд╛рд╣рд░реВ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреБрд╣реЛрд╕реН рдЬрдм рд╕рдореНрдкреВрд░реНрдг рдиреЗрдЯрд╡рд░реНрдХрд▓реЗ рдПрдХрд▓ рд╕реЗрдиреНрд╕рд░рдХреЛ рд░реВрдкрдорд╛ рдХрд╛рдо рдЧрд░реНрджрдЫред рд░ рд╕рдмреИрднрдиреНрджрд╛ рдорд╣рддреНрддреНрд╡рдкреВрд░реНрдг рдХреБрд░рд╛, рддрдкрд╛рдИрд▓реЗ рд╕реНрдерд╛рдиреАрдп рдЯреНрд░рд╛рдлрд┐рдХрдХреЛ рдпрд╕реНрддреЛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдкреВрд░реНрдг рд░реВрдкрдорд╛ рдирд┐рдГрд╢реБрд▓реНрдХ рд░реВрдкрдорд╛ рд╕рдЮреНрдЪрд╛рд▓рди рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ, рдкрд░реАрдХреНрд╖рдг рдЗрдЬрд╛рдЬрддрдкрддреНрд░рдХреЛ рдврд╛рдБрдЪрд╛ рднрд┐рддреНрд░ (45 рджрд┐рди)ред рдпрджрд┐ рд╡рд┐рд╖рдп рддрдкрд╛рдИрд▓рд╛рдИ рд░реЛрдЪрдХ рдЫ рднрдиреЗ, рдмрд┐рд░рд╛рд▓реЛрдорд╛ рд╕реНрд╡рд╛рдЧрдд рдЫред рдпрджрд┐ рддрдкрд╛рдЗрдБ рдкрдвреНрди рдзреЗрд░реИ рдЕрд▓реНрдЫреА рд╣реБрдиреБрд╣реБрдиреНрдЫ рднрдиреЗ, рддреНрдпрд╕рдкрдЫрд┐, рдЕрдЧрд╛рдбрд┐ рд╣реЗрд░реНрджреИ, рддрдкрд╛рдЗрдБ рджрд░реНрддрд╛ рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ рдЖрдЧрд╛рдореА рд╡реЗрдмрд┐рдирд╛рд░, рдЬрд╣рд╛рдБ рд╣рд╛рдореА рддрдкрд╛рдИрдВрд▓рд╛рдИ рд╕рдмреИ рдХреБрд░рд╛ рджреЗрдЦрд╛рдЙрдиреЗрдЫреМрдВ рд░ рдмрддрд╛рдЙрдиреЗрдЫреМрдВ (рддрдкрд╛рдИрдВ рддреНрдпрд╣рд╛рдБ рдЖрдЧрд╛рдореА рдЙрддреНрдкрд╛рджрди рдкреНрд░рд╢рд┐рдХреНрд╖рдгрдХреЛ рдмрд╛рд░реЗрдорд╛ рдкрдирд┐ рдЬрд╛рдиреНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ)ред

Flowmon рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рд╣реЛ?

рд╕рдмреИрднрдиреНрджрд╛ рдкрд╣рд┐рд▓реЗ, рдлреНрд▓реЛрдореЛрди рдПрдХ рдпреБрд░реЛрдкреЗрд▓реА рдЖрдИрдЯреА рд╡рд┐рдХреНрд░реЗрддрд╛ рд╣реЛред рдХрдореНрдкрдиреА рдЪреЗрдХ рд╣реЛ, рдмреНрд░рдиреЛрдорд╛ рдореБрдЦреНрдпрд╛рд▓рдпрдХреЛ рд╕рд╛рде (рдкреНрд░рддрд┐рдмрдиреНрдзрдХреЛ рдореБрджреНрджрд╛ рдкрдирд┐ рдЙрдард╛рдЗрдПрдХреЛ рдЫреИрди)ред рдпрд╕рдХреЛ рд╣рд╛рд▓рдХреЛ рд░реВрдк рдорд╛, рдХрдореНрдкрдиреА 2007 рджреЗрдЦрд┐ рдмрдЬрд╛рд░ рдорд╛ рдЫред рдкрд╣рд┐рд▓реЗ, рдпреЛ Invea-рдЯреЗрдХ рдмреНрд░рд╛рдиреНрдб рдЕрдиреНрддрд░реНрдЧрдд рдЪрд┐рдирд┐рдиреНрдереНрдпреЛред рддреНрдпрд╕реЛрднрдП, рдХреБрд▓рдорд╛, рдЙрддреНрдкрд╛рджрди рд░ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рд╡рд┐рдХрд╛рд╕ рдЧрд░реНрди рд▓рдЧрднрдЧ 20 рд╡рд░реНрд╖ рдЦрд░реНрдЪ рдЧрд░рд┐рдПрдХреЛ рдерд┐рдпреЛред

Flowmon рдПрдХ A-рд╡рд░реНрдЧ рдмреНрд░рд╛рдиреНрдб рдХреЛ рд░реВрдк рдорд╛ рд╕реНрдерд┐рдд рдЫред рдЗрдиреНрдЯрд░рдкреНрд░рд╛рдЗрдЬ рдЧреНрд░рд╛рд╣рдХрд╣рд░реВрдХрд╛ рд▓рд╛рдЧрд┐ рдкреНрд░рд┐рдорд┐рдпрдо рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рд╡рд┐рдХрд╛рд╕ рдЧрд░реНрджрдЫ рд░ рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рджрд░реНрд╢рди рдирд┐рдЧрд░рд╛рдиреА рд░ рдирд┐рджрд╛рди (NPMD) рдХреЛ рд▓рд╛рдЧрд┐ рдЧрд╛рд░реНрдЯрдирд░ рдмрдХреНрд╕рд╣рд░реВрдорд╛ рдорд╛рдиреНрдпрддрд╛ рдкреНрд░рд╛рдкреНрдд рдЫред рдпрд╕рдмрд╛рд╣реЗрдХ, рдЪрд╛рдЦрд▓рд╛рдЧреНрджреЛ рдХреБрд░рд╛ рдХреЗ рдЫ рднрдиреЗ, рдкреНрд░рддрд┐рд╡реЗрджрдирдХрд╛ рд╕рдмреИ рдХрдореНрдкрдиреАрд╣рд░реВрдордзреНрдпреЗ рдлреНрд▓реЛрдореЛрди рдПрдХ рдорд╛рддреНрд░ рд╡рд┐рдХреНрд░реЗрддрд╛ рд╣реЛ рдЬреБрди рдЧрд╛рд░реНрдЯрдирд░рд▓реЗ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рд╕реВрдЪрдирд╛ рд╕реБрд░рдХреНрд╖рд╛ (рдиреЗрдЯрд╡рд░реНрдХ рд╡реНрдпрд╡рд╣рд╛рд░ рд╡рд┐рд╢реНрд▓реЗрд╖рдг) рджреБрд╡реИрдХрд╛ рд▓рд╛рдЧрд┐ рд╕рдорд╛рдзрд╛рдирд╣рд░реВрдХреЛ рдирд┐рд░реНрдорд╛рддрд╛рдХреЛ рд░реВрдкрдорд╛ рдЙрд▓реНрд▓реЗрдЦ рдЧрд░реЗрдХреЛ рдЫред рдпреЛ рдЕрд╣рд┐рд▓реЗрд╕рдореНрдо рдкрд╣рд┐рд▓реЛ рд╕реНрдерд╛рдирдорд╛ рдЫреИрди, рддрд░ рдпрд╕рдХреЛ рдХрд╛рд░рдг рдпреЛ рдмреЛрдЗрдЩ рдкрдЩреНрдЦрд╛ рдЬрд╕реНрддреИ рдЦрдбрд╛ рдЫреИрдиред

рдЙрддреНрдкрд╛рджрдирд▓реЗ рдХрд╕реНрддрд╛ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╕рдорд╛рдзрд╛рди рдЧрд░реНрдЫ?

рд╡рд┐рд╢реНрд╡рд╡реНрдпрд╛рдкреА рд░реВрдкрдорд╛, рд╣рд╛рдореА рдХрдореНрдкрдиреАрдХрд╛ рдЙрддреНрдкрд╛рджрдирд╣рд░реВрджреНрд╡рд╛рд░рд╛ рд╣рд▓ рдЧрд░рд┐рдПрдХрд╛ рдХрд╛рд░реНрдпрд╣рд░реВрдХреЛ рдирд┐рдореНрди рд╕рдореВрд╣ рдЫреБрдЯреНрдпрд╛рдЙрди рд╕рдХреНрдЫреМрдВ:

  1. рдиреЗрдЯрд╡рд░реНрдХрдХреЛ рд╕реНрдерд┐рд░рддрд╛ рдмрдврд╛рдЙрдБрджреИ, рд╕рд╛рдереИ рдиреЗрдЯрд╡рд░реНрдХ рд╕реНрд░реЛрддрд╣рд░реВ, рддрд┐рдиреАрд╣рд░реВрдХреЛ рдбрд╛рдЙрдирдЯрд╛рдЗрдо рд░ рдЕрдиреБрдкрд▓рдмреНрдзрддрд╛рд▓рд╛рдИ рдХрдо рдЧрд░реЗрд░;
  2. рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рджрд░реНрд╢рди рдХреЛ рд╕рдордЧреНрд░ рд╕реНрддрд░ рдмрдвреНрджреИ;
  3. рдирд┐рдореНрди рдХрд╛рд░рдгрд▓реЗ рдЧрд░реНрджрд╛ рдкреНрд░рд╢рд╛рд╕рдирд┐рдХ рдХрд░реНрдордЪрд╛рд░реАрд╣рд░реВрдХреЛ рджрдХреНрд╖рддрд╛ рд╡реГрджреНрдзрд┐
    • рдЖрдИрдкреА тАЛтАЛрдкреНрд░рд╡рд╛рд╣рдХреЛ рдмрд╛рд░реЗрдорд╛ рдЬрд╛рдирдХрд╛рд░реАрдорд╛ рдЖрдзрд╛рд░рд┐рдд рдЖрдзреБрдирд┐рдХ рдЕрднрд┐рдирд╡ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рдЙрдкрдХрд░рдгрд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реНрджреИ;
    • рдиреЗрдЯрд╡рд░реНрдХрдХреЛ рдХрд╛рд░реНрдп рд░ рдЕрд╡рд╕реНрдерд╛рдХреЛ рдмрд╛рд░реЗрдорд╛ рд╡рд┐рд╕реНрддреГрдд рд╡рд┐рд╢реНрд▓реЗрд╖рдгрд╣рд░реВ рдкреНрд░рджрд╛рди рдЧрд░реНрджреИ - рдиреЗрдЯрд╡рд░реНрдХрдорд╛ рдЪрд▓рд┐рд░рд╣реЗрдХрд╛ рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд╣рд░реВ рд░ рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╣рд░реВ, рдЯреНрд░рд╛рдиреНрд╕рдорд┐рдЯреЗрдб рдбрд╛рдЯрд╛, рдЕрдиреНрддрд░рдХреНрд░рд┐рдпрд╛ рдЧрд░реНрдиреЗ рд╕реНрд░реЛрддрд╣рд░реВ, рд╕реЗрд╡рд╛рд╣рд░реВ рд░ рдиреЛрдбрд╣рд░реВ;
    • рдШрдЯрдирд╛рд╣рд░реВ рд╣реБрдиреБ рдЕрдШрд┐ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рджрд┐рдБрджреИ, рд░ рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд╣рд░реВ рд░ рдЧреНрд░рд╛рд╣рдХрд╣рд░реВрд▓реЗ рд╕реЗрд╡рд╛ рдЧреБрдорд╛рдП рдкрдЫрд┐ рд╣реЛрдЗрди;
    • рдиреЗрдЯрд╡рд░реНрдХ рд░ рдЖрдИрдЯреА рдкреВрд░реНрд╡рд╛рдзрд╛рд░ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рдЧрд░реНрди рдЖрд╡рд╢реНрдпрдХ рд╕рдордп рд░ рд╕реНрд░реЛрддрд╣рд░реВ рдХрдо рдЧрд░реНрджреИ;
    • рд╕рдорд╕реНрдпрд╛ рдирд┐рд╡рд╛рд░рдг рдХрд╛рд░реНрдпрд╣рд░реВ рд╕рд░рд▓ рдмрдирд╛рдЙрдБрджреИред
  4. рд╕рдЮреНрдЬрд╛рд▓рдХреЛ рд╕реБрд░рдХреНрд╖рд╛рдХреЛ рд╕реНрддрд░ рд░ рдЙрджреНрдпрдордХреЛ рд╕реВрдЪрдирд╛ рд╕реНрд░реЛрддрд╣рд░реВ рдмрдврд╛рдЙрдБрджреИ, рдЕрд╕рд╛рдорд╛рдиреНрдп рд░ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрди рдЧреИрд░-рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдкреНрд░рд╡рд┐рдзрд┐рд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░, рд╕рд╛рдереИ "рд╢реВрдиреНрдп-рджрд┐рди рдЖрдХреНрд░рдордгрд╣рд░реВ";
  5. рдиреЗрдЯрд╡рд░реНрдХ рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╣рд░реВ рд░ рдбрд╛рдЯрд╛рдмреЗрд╕рд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рдЖрд╡рд╢реНрдпрдХ рд╕реНрддрд░рдХреЛ SLA рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдЧрд░реНрджреИред

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рдЙрддреНрдкрд╛рджрди рдкреЛрд░реНрдЯрдлреЛрд▓рд┐рдпреЛ

рдЕрдм рд╕реАрдзрд╛ рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рдЙрддреНрдкрд╛рджрди рдкреЛрд░реНрдЯрдлреЛрд▓рд┐рдпреЛрдорд╛ рд╣реЗрд░реМрдВ рд░ рдХрдореНрдкрдиреАрд▓реЗ рд╡рд╛рд╕реНрддрд╡рдорд╛ рдХреЗ рдЧрд░реНрдЫ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреБрд╣реЛрд╕реНред рдзреЗрд░реИрд▓реЗ рдкрд╣рд┐рд▓реЗ рдиреИ рдирд╛рдордмрд╛рдЯ рдЕрдиреБрдорд╛рди рдЧрд░рд┐рд╕рдХреЗрдХрд╛ рдЫрдиреН, рдореБрдЦреНрдп рд╡рд┐рд╢реЗрд╖рдЬреНрдЮрддрд╛ рд╕реНрдЯреНрд░рд┐рдорд┐рдЩ рдкреНрд░рд╡рд╛рд╣ рдЯреНрд░рд╛рдлрд┐рдХ рдирд┐рдЧрд░рд╛рдиреАрдХреЛ рд▓рд╛рдЧрд┐ рд╕рдорд╛рдзрд╛рдирдорд╛ рдЫ, рд╕рд╛рдереИ рдЖрдзрд╛рд░рднреВрдд рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛ рд╡рд┐рд╕реНрддрд╛рд░ рдЧрд░реНрдиреЗ рдердк рдореЛрдбреНрдпреБрд▓рд╣рд░реВрдХреЛ рд╕рдВрдЦреНрдпрд╛ред

рд╡рд╛рд╕реНрддрд╡рдорд╛, рдлреНрд▓реЛрдореЛрдирд▓рд╛рдИ рдПрдХ рдЙрддреНрдкрд╛рджрдирдХреЛ рдХрдореНрдкрдиреА рднрдиреНрди рд╕рдХрд┐рдиреНрдЫ, рд╡рд╛ рдмрд░реБ, рдПрдХ рд╕рдорд╛рдзрд╛рдиред рдпреЛ рд░рд╛рдореНрд░реЛ рд╡рд╛ рдирд░рд╛рдореНрд░реЛ рд╣реЛ рднрдиреЗрд░ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреБрд╣реЛрд╕реНред

рдкреНрд░рдгрд╛рд▓реАрдХреЛ рдореВрд▓ рдХрд▓реЗрдХреНрдЯрд░ рд╣реЛ, рдЬреБрди рд╡рд┐рднрд┐рдиреНрди рдкреНрд░рд╡рд╛рд╣ рдкреНрд░реЛрдЯреЛрдХрд▓рд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдбрд╛рдЯрд╛ рд╕рдЩреНрдХрд▓рди рдЧрд░реНрди рдЬрд┐рдореНрдореЗрд╡рд╛рд░ рдЫ, рдЬрд╕реНрддреИ рдиреЗрдЯрдлреНрд▓реЛ v5/v9, jFlow, sFlow, NetStream, IPFIX... рдпреЛ рдПрдХрджрдо рддрд╛рд░реНрдХрд┐рдХ рдЫ рдХрд┐ рдХреБрдиреИ рдкрдирд┐ рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдХрд░рдг рдирд┐рд░реНрдорд╛рддрд╛ рд╕рдВрдЧ рд╕рдореНрдмрджреНрдз рдХрдореНрдкрдиреА рдХреЛ рд▓рд╛рдЧреА, рдпреЛ рдмрдЬрд╛рд░ рдХреЛ рдПрдХ рд╕рд╛рд░реНрд╡рднреМрдорд┐рдХ рдЙрддреНрдкрд╛рджрди рдкреНрд░рд╕реНрддрд╛рд╡ рдЧрд░реНрди рдорд╣рддреНрддреНрд╡рдкреВрд░реНрдг рдЫ рдЬреБрди рдХреБрдиреИ рдПрдХ рдорд╛рдирдХ рд╡рд╛ рдкреНрд░реЛрдЯреЛрдХрд▓ рдорд╛ рдмрд╛рдБрдзрд┐рдПрдХреЛ рдЫреИрдиред

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ
рдлреНрд▓реЛрдорди рдХрд▓реЗрдХреНрдЯрд░

рдХрд▓реЗрдХреНрдЯрд░ рджреБрдмреИ рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рд╕рд░реНрднрд░ рд░ рднрд░реНрдЪреБрдЕрд▓ рдореЗрд╕рд┐рди (VMware, Hyper-V, KVM) рдХреЛ рд░реВрдкрдорд╛ рдЙрдкрд▓рдмреНрдз рдЫред рд╡реИрд╕реЗ, рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдкреНрд▓реЗрдЯрдлрд░реНрдо рдЕрдиреБрдХреВрд▓рд┐рдд DELL рд╕рд░реНрднрд░рд╣рд░реВрдорд╛ рд▓рд╛рдЧреВ рдЧрд░рд┐рдПрдХреЛ рдЫ, рдЬрд╕рд▓реЗ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдкрдорд╛ рд╡рд╛рд░реЗрдиреНрдЯреА рд░ RMA рд╕рдБрдЧ рдзреЗрд░реИ рд╕рдорд╕реНрдпрд╛рд╣рд░реВ рд╣рдЯрд╛рдЙрдБрдЫред рдХреЗрд╡рд▓ рдорд╛рд▓рд┐рдХрд╛рдирд╛ рд╣рд╛рд░реНрдбрд╡реЗрдпрд░ рдХрдореНрдкреЛрдиреЗрдиреНрдЯрд╣рд░реВ FPGA рдЯреНрд░рд╛рдлрд┐рдХ рдХреНрдпрд╛рдкреНрдЪрд░ рдХрд╛рд░реНрдбрд╣рд░реВ рд╣реБрдиреН рдЬреБрди Flowmon рдХреЛ рд╕рд╣рд╛рдпрдХ рдХрдореНрдкрдиреА рджреНрд╡рд╛рд░рд╛ рд╡рд┐рдХрд╕рд┐рдд рдЧрд░рд┐рдПрдХреЛ рдЫ, рдЬрд╕рд▓реЗ 100 Gbps рдХреЛ рдЧрддрд┐рдорд╛ рдирд┐рдЧрд░рд╛рдиреА рдЧрд░реНрди рдЕрдиреБрдорддрд┐ рджрд┐рдиреНрдЫред

рддрд░ рдХреЗ рдЧрд░реНрдиреЗ рдпрджрд┐ рдЕрд╡рд╕реНрдерд┐рдд рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдХрд░рдгрд╣рд░реВрд▓реЗ рдЙрдЪреНрдЪ-рдЧреБрдгрд╡рддреНрддрд╛ рдкреНрд░рд╡рд╛рд╣ рдЙрддреНрдкрдиреНрди рдЧрд░реНрди рд╕рдХреНрд╖рдо рдЫреИрди рднрдиреЗ? рд╡рд╛ рдЙрдкрдХрд░рдгрдорд╛ рд▓реЛрдб рдзреЗрд░реИ рдЙрдЪреНрдЪ рдЫ? рд╕рдорд╕реНрдпрд╛ рдЫреИрди:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ
рдлреНрд▓реЛрдорди рдкреНрд░реЛрдм

рдпрд╕ рдЕрд╡рд╕реНрдерд╛рдорд╛, рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХрд╣рд░реВрд▓реЗ рдЖрдлреНрдиреИ рдкреНрд░реЛрдмрд╣рд░реВ (рдлреНрд▓реЛрдореЛрди рдкреНрд░реЛрдм) рдкреНрд░рдпреЛрдЧ рдЧрд░реНрди рдкреНрд░рд╕реНрддрд╛рд╡ рдЧрд░реНрджрдЫ, рдЬреБрди рд╕реНрд╡рд┐рдЪрдХреЛ рд╕реНрдкреНрдпрд╛рди рдкреЛрд░реНрдЯ рд╡рд╛ рдирд┐рд╖реНрдХреНрд░рд┐рдп TAP рд╕реНрдкреНрд▓рд┐рдЯрд░рд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХрдорд╛ рдЬрдбрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫред

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ
SPAN (рдорд┐рд░рд░ рдкреЛрд░реНрдЯ) рд░ TAP рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рд╡рд┐рдХрд▓реНрдкрд╣рд░реВ

рдпрд╕ рдЕрд╡рд╕реНрдерд╛рдорд╛, рдлреНрд▓реЛрдореЛрди рдкреНрд░реЛрдмрдорд╛ рдЖрдЙрдиреЗ рдХрдЪреНрдЪрд╛ рдЯреНрд░рд╛рдлрд┐рдХрд▓рд╛рдИ рдердк рд╕рдорд╛рд╡реЗрд╢ рднрдПрдХреЛ рд╡рд┐рд╕реНрддрд╛рд░рд┐рдд IPFIX рдорд╛ рд░реВрдкрд╛рдиреНрддрд░рдг рдЧрд░рд┐рдиреНрдЫред рдЬрд╛рдирдХрд╛рд░реА рд╕рдВрдЧ 240 рдореЗрдЯреНрд░рд┐рдХреНрд╕ред рдЬрдмрдХрд┐ рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдХрд░рдг рджреНрд╡рд╛рд░рд╛ рдЙрддреНрдкрдиреНрди рдорд╛рдирдХ NetFlow рдкреНрд░реЛрдЯреЛрдХрд▓ 80 рдореЗрдЯреНрд░рд┐рдХреНрд╕ рднрдиреНрджрд╛ рдмрдвреА рд╕рдорд╛рд╡реЗрд╢ рдЫреИрдиред рдпрд╕рд▓реЗ рдкреНрд░реЛрдЯреЛрдХрд▓ рджреГрд╢реНрдпрддрд╛рдХреЛ рд▓рд╛рдЧрд┐ рд╕реНрддрд░ 3 рд░ 4 рдорд╛ рдорд╛рддреНрд░ рд╣реЛрдЗрди, рддрд░ ISO OSI рдореЛрдбреЗрд▓ рдЕрдиреБрд╕рд╛рд░ рд╕реНрддрд░ 7 рдорд╛ рдкрдирд┐ рдЕрдиреБрдорддрд┐ рджрд┐рдиреНрдЫред рдирддрд┐рдЬрд╛рдХреЛ рд░реВрдкрдорд╛, рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рд╢рд╛рд╕рдХрд╣рд░реВрд▓реЗ рдЗ-рдореЗрд▓, HTTP, DNS, SMB... рдЬрд╕реНрддрд╛ рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╣рд░реВ рд░ рдкреНрд░реЛрдЯреЛрдХрд▓рд╣рд░реВрдХреЛ рдХрд╛рд░реНрдпрд▓рд╛рдИ рдирд┐рдЧрд░рд╛рдиреА рдЧрд░реНрди рд╕рдХреНрдЫрдиреНред

рд╡реИрдЪрд╛рд░рд┐рдХ рд░реВрдкрдорд╛, рдкреНрд░рдгрд╛рд▓реАрдХреЛ рддрд╛рд░реНрдХрд┐рдХ рд╡рд╛рд╕реНрддреБрдХрд▓рд╛ рдпрд╕реНрддреЛ рджреЗрдЦрд┐рдиреНрдЫ:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рд╕рдореНрдкреВрд░реНрдг рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ "рдЗрдХреЛрд╕рд┐рд╕реНрдЯрдо" рдХреЛ рдХреЗрдиреНрджреНрд░реАрдп рднрд╛рдЧ рдХрд▓реЗрдХреНрдЯрд░ рд╣реЛ, рдЬрд╕рд▓реЗ рдЕрд╡рд╕реНрдерд┐рдд рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдХрд░рдг рд╡рд╛ рдпрд╕рдХреЛ рдЖрдлреНрдиреИ рдкреНрд░реЛрдм (рдкреНрд░реЛрдм) рдмрд╛рдЯ рдЯреНрд░рд╛рдлрд┐рдХ рдкреНрд░рд╛рдкреНрдд рдЧрд░реНрджрдЫред рддрд░ рдПрдХ рдЗрдиреНрдЯрд░рдкреНрд░рд╛рдЗрдЬ рд╕рдорд╛рдзрд╛рди рдХреЛ рд▓рд╛рдЧреА, рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░рд╛рдлрд┐рдХ рдХреЛ рдирд┐рдЧрд░рд╛рдиреА рдХреЛ рд▓рд╛рдЧреА рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛ рдкреНрд░рджрд╛рди рдЧрд░реНрдиреБ рдзреЗрд░реИ рд╕рд░рд▓ рд╣реБрдиреЗрдЫред рдЦреБрд▓рд╛ рд╕реНрд░реЛрдд рд╕рдорд╛рдзрд╛рдирд╣рд░реВрд▓реЗ рдкрдирд┐ рдпреЛ рдЧрд░реНрди рд╕рдХреНрдЫ, рдпрджреНрдпрдкрд┐ рддреНрдпрд╕реНрддреЛ рдкреНрд░рджрд░реНрд╢рдирдХреЛ рд╕рд╛рде рд╣реЛрдЗрдиред Flowmon рдХреЛ рдорд╛рди рдЕрддрд┐рд░рд┐рдХреНрдд рдореЛрдбреНрдпреБрд▓рд╣рд░реВ рд╣реБрдиреН рдЬрд╕рд▓реЗ рдЖрдзрд╛рд░рднреВрдд рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛ рд╡рд┐рд╕реНрддрд╛рд░ рдЧрд░реНрджрдЫ:

  • рдореЛрдбреНрдпреБрд▓ рд╡рд┐рд╕рдВрдЧрддрд┐ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ рд╕реБрд░рдХреНрд╖рд╛ - рдЕрдирд┐рдпрдорд┐рдд рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐ рдХреЛ рдкрд╣рд┐рдЪрд╛рди, рд╢реВрдиреНрдп-рджрд┐рди рдЖрдХреНрд░рдордгрд╣рд░реВ рд╕рд╣рд┐рдд, рдЯреНрд░рд╛рдлрд┐рдХ рд░ рдПрдХ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░реЛрдлрд╛рдЗрд▓ рдХреЛ heuristic рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдорд╛ рдЖрдзрд╛рд░рд┐рдд;
  • рдореЛрдбреНрдпреБрд▓ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдкреНрд░рджрд░реНрд╢рди рдЕрдиреБрдЧрдорди - "рдПрдЬреЗрдиреНрдЯрд╣рд░реВ" рд╕реНрдерд╛рдкрдирд╛ рдирдЧрд░реАрдХрди рд░ рд▓рдХреНрд╖рд┐рдд рдкреНрд░рдгрд╛рд▓реАрд╣рд░реВрд▓рд╛рдИ рдкреНрд░рднрд╛рд╡ рдирд▓рд┐рдЗрдХрди рдиреЗрдЯрд╡рд░реНрдХ рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╣рд░реВрдХреЛ рдкреНрд░рджрд░реНрд╢рди рдирд┐рдЧрд░рд╛рдиреА рдЧрд░реНрджреИ;
  • рдореЛрдбреНрдпреБрд▓ рдЯреНрд░рд╛рдлрд┐рдХ рд░реЗрдХрд░реНрдбрд░ - рдкреВрд░реНрд╡рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдирд┐рдпрдорд╣рд░реВрдХреЛ рд╕реЗрдЯ рдЕрдиреБрд╕рд╛рд░ рд╡рд╛ ADS рдореЛрдбреНрдпреБрд▓рдмрд╛рдЯ рдЯреНрд░рд┐рдЧрд░ рдЕрдиреБрд╕рд╛рд░ рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░рд╛рдлрд┐рдХрдХрд╛ рдЯреБрдХреНрд░рд╛рд╣рд░реВ рд░реЗрдХрд░реНрдб рдЧрд░реНрджреИ, рдердк рд╕рдорд╕реНрдпрд╛ рдирд┐рд╡рд╛рд░рдг рд░/рд╡рд╛ рд╕реВрдЪрдирд╛ рд╕реБрд░рдХреНрд╖рд╛ рдШрдЯрдирд╛рд╣рд░реВрдХреЛ рдЕрдиреБрд╕рдиреНрдзрд╛рдирдХреЛ рд▓рд╛рдЧрд┐;
  • рдореЛрдбреНрдпреБрд▓ DDoS рд╕реБрд░рдХреНрд╖рд╛ - рд╕реЗрд╡рд╛ рдЖрдХреНрд░рдордгрд╣рд░реВрдХреЛ рднреЛрд▓реНрдпреБрдореЗрдЯреНрд░рд┐рдХ DoS/DDoS рдЕрд╕реНрд╡реАрдХрд╛рд░рдмрд╛рдЯ рдиреЗрдЯрд╡рд░реНрдХ рдкрд░рд┐рдзрд┐рдХреЛ рд╕реБрд░рдХреНрд╖рд╛, рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╣рд░реВрдорд╛ рдЖрдХреНрд░рдордгрд╣рд░реВ рд╕рд╣рд┐рдд (OSI L3/L4/L7)ред

рдпрд╕ рд▓реЗрдЦрдорд╛, рд╣рд╛рдореА 2 рдореЛрдбреНрдпреБрд▓рд╣рд░реВрдХреЛ рдЙрджрд╛рд╣рд░рдг рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдХрд╕рд░реА рд╕рдмреИ рдХреБрд░рд╛ рдкреНрд░рддреНрдпрдХреНрд╖ рдХрд╛рдо рдЧрд░реНрджрдЫ рднрдиреЗрд░ рд╣реЗрд░реНрдиреЗрдЫреМрдВ - рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рджрд░реНрд╢рди рдирд┐рдЧрд░рд╛рдиреА рд░ рдирд┐рджрд╛рди ╨╕ рд╡рд┐рд╕рдВрдЧрддрд┐ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ рд╕реБрд░рдХреНрд╖рд╛.
рд╕реНрд░реЛрдд рдбреЗрдЯрд╛:

  • Lenovo RS 140 рд╕рд░реНрднрд░ VMware 6.0 рд╣рд╛рдЗрдкрд░рд╡рд╛рдЗрдЬрд░рдХреЛ рд╕рд╛рде;
  • Flowmon рдХрд▓реЗрдХреНрдЯрд░ рднрд░реНрдЪреБрдЕрд▓ рдореЗрд╕рд┐рди рдЫрд╡рд┐ рдЬреБрди рддрдкрд╛рдИрдВ рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ рдпрд╣рд╛рдБ рдбрд╛рдЙрдирд▓реЛрдб рдЧрд░реНрдиреБрд╣реЛрд╕реН;
  • рдкреНрд░рд╡рд╛рд╣ рдкреНрд░реЛрдЯреЛрдХрд▓ рд╕рдорд░реНрдерди рд╕реНрд╡рд┐рдЪ рдХреЛ рдПрдХ рдЬреЛрдбреАред

рдЪрд░рдг 1. рдлреНрд▓реЛрдореЛрди рдХрд▓реЗрдХреНрдЯрд░ рд╕реНрдерд╛рдкрдирд╛ рдЧрд░реНрдиреБрд╣реЛрд╕реН

VMware рдорд╛ рднрд░реНрдЪреБрдЕрд▓ рдореЗрд╕рд┐рдирдХреЛ рдбрд┐рдкреНрд▓реЛрдЗрдореЗрдиреНрдЯ OVF рдЯреЗрдореНрдкреНрд▓реЗрдЯрдмрд╛рдЯ рдкреВрд░реНрдг рд░реВрдкрдорд╛ рдорд╛рдирдХ рддрд░рд┐рдХрд╛рдорд╛ рд╣реБрдиреНрдЫред рдирддрд┐рдЬрд╛рдХреЛ рд░реВрдкрдорд╛, рд╣рд╛рдореАрд▓реЗ CentOS рдЪрд▓рд┐рд░рд╣реЗрдХреЛ рднрд░реНрдЪреБрдЕрд▓ рдореЗрд╕рд┐рди рдкрд╛рдЙрдБрдЫреМрдВ рд░ рдкреНрд░рдпреЛрдЧ рдЧрд░реНрди рддрдпрд╛рд░ рд╕рдлреНрдЯрд╡реЗрдпрд░рдХреЛ рд╕рд╛рдеред рд╕реНрд░реЛрдд рдЖрд╡рд╢реНрдпрдХрддрд╛рд╣рд░реВ рдорд╛рдирд╡реАрдп рдЫрдиреН:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдмрд╛рдБрдХреА рд╕рдмреИ рдЖрджреЗрд╢ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдЖрдзрд╛рд░рднреВрдд рдкреНрд░рд╛рд░рдореНрднрд┐рдХ рдкреНрд░рджрд░реНрд╢рди рдЧрд░реНрди рдЫ sysconfig:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рд╣рд╛рдореАрд▓реЗ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рдкреЛрд░реНрдЯ, DNS, рд╕рдордп, рд╣реЛрд╕реНрдЯрдирд╛рдордорд╛ IP рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрдЫреМрдВ рд░ WEB рдЗрдиреНрдЯрд░рдлреЗрд╕рдорд╛ рдЬрдбрд╛рди рдЧрд░реНрди рд╕рдХреНрдЫреМрдВред

рдЪрд░рдг 2. рд▓рд╛рдЗрд╕реЗрдиреНрд╕ рд╕реНрдерд╛рдкрдирд╛

рдбреЗрдв рдорд╣рд┐рдирд╛рдХреЛ рд▓рд╛рдЧрд┐ рдкрд░реАрдХреНрд╖рдг рд▓рд╛рдЗрд╕реЗрдиреНрд╕ рдЙрддреНрдкрдиреНрди рд░ рднрд░реНрдЪреБрдЕрд▓ рдореЗрд╕рд┐рди рдЫрд╡рд┐ рд╕рдВрдЧ рдбрд╛рдЙрдирд▓реЛрдб рдЧрд░рд┐рдиреНрдЫред рдорд╛рд░реНрдлрдд рд▓реЛрдб рдЧрд░рд┐рдпреЛ рдХрдиреНрдлрд┐рдЧрд░реЗрд╕рди рдХреЗрдиреНрджреНрд░ -> рд▓рд╛рдЗрд╕реЗрдиреНрд╕ред рдирддрд┐рдЬрд╛рдХреЛ рд░реВрдкрдорд╛ рд╣рд╛рдореА рджреЗрдЦреНрдЫреМрдВ:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рд╕рдмреИ рддрдпрд╛рд░ рдЫред рддрдкрд╛рдИрдВ рдХрд╛рдо рд╕реБрд░реБ рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫред

рдЪрд░рдг 3. рдХрд▓реЗрдХреНрдЯрд░рдорд╛ рд░рд┐рд╕реАрднрд░ рд╕реЗрдЯрдЕрдк рдЧрд░реНрджреИ

рдпрд╕ рдЪрд░рдгрдорд╛, рддрдкрд╛рдИрдВрд▓реЗ рдкреНрд░рдгрд╛рд▓реАрд▓реЗ рд╕реНрд░реЛрддрд╣рд░реВрдмрд╛рдЯ рдбрд╛рдЯрд╛ рдХрд╕рд░реА рдкреНрд░рд╛рдкреНрдд рдЧрд░реНрдиреЗ рднрдиреЗрд░ рдирд┐рд░реНрдгрдп рдЧрд░реНрди рдЖрд╡рд╢реНрдпрдХ рдЫред рд╣рд╛рдореАрд▓реЗ рдкрд╣рд┐рд▓реЗ рднрдиреЗрдЭреИрдВ, рдпреЛ рдПрдХ рдкреНрд░рд╡рд╛рд╣ рдкреНрд░реЛрдЯреЛрдХрд▓ рд╡рд╛ рд╕реНрд╡рд┐рдЪрдорд╛ SPAN рдкреЛрд░реНрдЯ рд╣реБрди рд╕рдХреНрдЫред

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рд╣рд╛рдореНрд░реЛ рдЙрджрд╛рд╣рд░рдгрдорд╛, рд╣рд╛рдореА рдкреНрд░реЛрдЯреЛрдХрд▓ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдбрд╛рдЯрд╛ рд░рд┐рд╕реЗрдкреНрд╢рди рдкреНрд░рдпреЛрдЧ рдЧрд░реНрдиреЗрдЫреМрдВ NetFlow v9 рд░ IPFIXред рдпрд╕ рдЕрд╡рд╕реНрдерд╛рдорд╛, рд╣рд╛рдореА рд▓рдХреНрд╖реНрдпрдХреЛ рд░реВрдкрдорд╛ рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рдЗрдиреНрдЯрд░рдлреЗрд╕рдХреЛ IP рдареЗрдЧрд╛рдирд╛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдЧрд░реНрджрдЫреМрдВ - 192.168.78.198ред рдЗрдиреНрдЯрд░рдлреЗрд╕рд╣рд░реВ eth2 рд░ eth3 (рдореЛрдирд┐рдЯрд░рд┐рдЩ рдЗрдиреНрдЯрд░рдлреЗрд╕ рдкреНрд░рдХрд╛рд░рдХреЛ рд╕рд╛рде) рд╕реНрд╡рд┐рдЪрдХреЛ SPAN рдкреЛрд░реНрдЯрдмрд╛рдЯ "рдХрдЪреНрдЪрд╛" рдЯреНрд░рд╛рдлрд┐рдХрдХреЛ рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ рдкреНрд░рд╛рдкреНрдд рдЧрд░реНрди рдкреНрд░рдпреЛрдЧ рдЧрд░рд┐рдиреНрдЫред рд╣рд╛рдореАрд▓реЗ рддрд┐рдиреАрд╣рд░реВрд▓рд╛рдИ рдкрд╛рд░ рджрд┐рдпреМрдВ, рд╣рд╛рдореНрд░реЛ рдорд╛рдорд▓рд╛ рд╣реЛрдЗрдиред
рдЕрд░реНрдХреЛ, рд╣рд╛рдореА рдХрд▓реЗрдХреНрдЯрд░ рдкреЛрд░реНрдЯ рдЬрд╛рдБрдЪ рдЧрд░реНрдЫреМрдВ рдЬрд╣рд╛рдБ рдЯреНрд░рд╛рдлрд┐рдХ рдЬрд╛рдиреБрдкрд░реНрдЫред

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рд╣рд╛рдореНрд░реЛ рдЕрд╡рд╕реНрдерд╛рдорд╛, рдХрд▓реЗрдХреНрдЯрд░рд▓реЗ рдкреЛрд░реНрдЯ UDP/2055 рдорд╛ рдЯреНрд░рд╛рдлрд┐рдХрдХреЛ рд▓рд╛рдЧрд┐ рд╕реБрдиреНрдЫред

рдЪрд░рдг 4. рдкреНрд░рд╡рд╛рд╣ рдирд┐рд░реНрдпрд╛рддрдХреЛ рд▓рд╛рдЧрд┐ рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдХрд░рдг рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрджреИ

рд╕рд┐рд╕реНрдХреЛ рдкреНрд░рдгрд╛рд▓реА рдЙрдкрдХрд░рдгрд╣рд░реВрдорд╛ рдиреЗрдЯрдлреНрд▓реЛ рд╕реЗрдЯрдЕрдк рдЧрд░реНрди рд╕рдореНрднрд╡рддрдГ рдХреБрдиреИ рдкрдирд┐ рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рд╢рд╛рд╕рдХрдХреЛ рд▓рд╛рдЧрд┐ рдкреВрд░реНрдг рд░реВрдкрдорд╛ рд╕рд╛рдорд╛рдиреНрдп рдХрд╛рд░реНрдп рднрдирд┐рдиреНрдЫред рд╣рд╛рдореНрд░реЛ рдЙрджрд╛рд╣рд░рдгрдХреЛ рд▓рд╛рдЧрд┐, рд╣рд╛рдореА рдХреЗрд╣рд┐ рдердк рдЕрд╕рд╛рдорд╛рдиреНрдп рд▓рд┐рдиреЗрдЫреМрдВред рдЙрджрд╛рд╣рд░рдг рдХреЛ рд▓рд╛рдЧреА, MikroTik RB2011UiAS-2HnD рд░рд╛рдЙрдЯрд░ред рд╣реЛ, рдЕрдиреМрдареЛ рдХреБрд░рд╛, рд╕рд╛рдиреЛ рд░ рдЧреГрд╣ рдХрд╛рд░реНрдпрд╛рд▓рдпрд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рдпрд╕реНрддреЛ рдмрдЬреЗрдЯ рд╕рдорд╛рдзрд╛рдирд▓реЗ NetFlow v5/v9 рд░ IPFIX рдкреНрд░реЛрдЯреЛрдХрд▓рд╣рд░реВрд▓рд╛рдИ рдкрдирд┐ рд╕рдорд░реНрдерди рдЧрд░реНрджрдЫред рд╕реЗрдЯрд┐рдЩрд╣рд░реВрдорд╛, рд▓рдХреНрд╖реНрдп рд╕реЗрдЯ рдЧрд░реНрдиреБрд╣реЛрд╕реН (рдХрд▓реЗрдХреНрдЯрд░ рдареЗрдЧрд╛рдирд╛ 192.168.78.198 рд░ рдкреЛрд░реНрдЯ 2055):

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рд░ рдирд┐рд░реНрдпрд╛рддрдХрд╛ рд▓рд╛рдЧрд┐ рдЙрдкрд▓рдмреНрдз рд╕рдмреИ рдореЗрдЯреНрд░рд┐рдХрд╣рд░реВ рдердкреНрдиреБрд╣реЛрд╕реН:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдпрд╕ рдмрд┐рдиреНрджреБрдорд╛ рд╣рд╛рдореА рднрдиреНрди рд╕рдХреНрдЫреМрдВ рдХрд┐ рдЖрдзрд╛рд░рднреВрдд рд╕реЗрдЯрдЕрдк рдкреВрд░рд╛ рднрдпреЛред рд╣рд╛рдореА рдЬрд╛рдБрдЪ рдЧрд░реНрдЫреМрдВ рдХрд┐ рдЯреНрд░рд╛рдлрд┐рдХ рдкреНрд░рдгрд╛рд▓реАрдорд╛ рдкреНрд░рд╡реЗрд╢ рдЧрд░рд┐рд░рд╣реЗрдХреЛ рдЫ рдХрд┐ рдЫреИрдиред

рдЪрд░рдг 5: рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рджрд░реНрд╢рди рдирд┐рдЧрд░рд╛рдиреА рд░ рдирд┐рджрд╛рди рдореЛрдбреНрдпреБрд▓ рдкрд░реАрдХреНрд╖рдг рд░ рд╕рдЮреНрдЪрд╛рд▓рди

рддрдкрд╛рдИрд▓реЗ рдЦрдгреНрдбрдорд╛ рд╕реНрд░реЛрддрдмрд╛рдЯ рдЯреНрд░рд╛рдлрд┐рдХрдХреЛ рдЙрдкрд╕реНрдерд┐рддрд┐ рдЬрд╛рдБрдЪ рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ рдлреНрд▓реЛрдореЛрди рдирд┐рдЧрд░рд╛рдиреА рдХреЗрдиреНрджреНрд░ -> рд╕реНрд░реЛрддрд╣рд░реВ:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рд╣рд╛рдореА рджреЗрдЦреНрдЫреМрдВ рдХрд┐ рдбрд╛рдЯрд╛ рдкреНрд░рдгрд╛рд▓реАрдорд╛ рдкреНрд░рд╡реЗрд╢ рдЧрд░рд┐рд░рд╣реЗрдХреЛ рдЫред рдХрд▓реЗрдХреНрдЯрд░рд▓реЗ рдЯреНрд░рд╛рдлрд┐рдХ рдЬрдореНрдорд╛ рдЧрд░реЗрдХреЛ рдХреЗрд╣рд┐ рд╕рдордп рдкрдЫрд┐, рд╡рд┐рдЬреЗрдЯрд╣рд░реВрд▓реЗ рдЬрд╛рдирдХрд╛рд░реА рдкреНрд░рджрд░реНрд╢рди рдЧрд░реНрди рд╕реБрд░реБ рдЧрд░реНрдиреЗрдЫ:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдкреНрд░рдгрд╛рд▓реА рдбреНрд░рд┐рд▓ рдбрд╛рдЙрди рд╕рд┐рджреНрдзрд╛рдиреНрдд рдорд╛ рдирд┐рд░реНрдорд┐рдд рдЫред рддреНрдпреЛ рд╣реЛ, рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛, рд░реЗрдЦрд╛рдЪрд┐рддреНрд░ рд╡рд╛ рдЧреНрд░рд╛рдлрдорд╛ рд░реБрдЪрд┐рдХреЛ рдЯреБрдХреНрд░рд╛ рдЪрдпрди рдЧрд░реНрджрд╛, рдЙрд╕рд▓рд╛рдИ рдЖрд╡рд╢реНрдпрдХ рдбреЗрдЯрд╛рдХреЛ рдЧрд╣рд┐рд░рд╛рдЗрдХреЛ рд╕реНрддрд░рдорд╛ "рдЭрд░реНрдЫ":

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдкреНрд░рддреНрдпреЗрдХ рдиреЗрдЯрд╡рд░реНрдХ рдЬрдбрд╛рди рд░ рдЬрдбрд╛рдирдХреЛ рдмрд╛рд░реЗрдорд╛ рдЬрд╛рдирдХрд╛рд░реАрдХреЛ рд▓рд╛рдЧрд┐ рддрд▓:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдЪрд░рдг 6. рд╡рд┐рд╕рдВрдЧрддрд┐ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ рд╕реБрд░рдХреНрд╖рд╛ рдореЛрдбреНрдпреБрд▓

рдпреЛ рдореЛрдбреНрдпреБрд▓ рд╕рд╛рдпрдж рд╕рдмреИрднрдиреНрджрд╛ рдЪрд╛рдЦрд▓рд╛рдЧреНрджреЛ рдордзреНрдпреЗ рдПрдХ рднрдиреНрди рд╕рдХрд┐рдиреНрдЫ, рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░рд╛рдлрд┐рдХ рд░ рдорд╛рд▓рд┐рд╕рд┐рдпрд╕ рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдорд╛ рд╡рд┐рд╕рдВрдЧрддрд┐рд╣рд░реВ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрди рд╣рд╕реНрддрд╛рдХреНрд╖рд░-рд░рд╣рд┐рдд рд╡рд┐рдзрд┐рд╣рд░реВрдХреЛ рдкреНрд░рдпреЛрдЧрдХреЛ рд▓рд╛рдЧрд┐ рдзрдиреНрдпрд╡рд╛рджред рддрд░ рдпреЛ IDS/IPS рдкреНрд░рдгрд╛рд▓реАрд╣рд░реВрдХреЛ рдПрдирд╛рд▓рдЧ рд╣реЛрдЗрдиред рдореЛрдбреНрдпреБрд▓рд╕рдБрдЧ рдХрд╛рдо рдЧрд░реНрдиреБ рдпрд╕рдХреЛ "рдкреНрд░рд╢рд┐рдХреНрд╖рдг" рдмрд╛рдЯ рд╕реБрд░реБ рд╣реБрдиреНрдЫред рдпреЛ рдЧрд░реНрдирдХреЛ рд▓рд╛рдЧрд┐, рдПрдХ рд╡рд┐рд╢реЗрд╖ рд╡рд┐рдЬрд╛рд░реНрдбрд▓реЗ рд╕рдЮреНрдЬрд╛рд▓рдХрд╛ рд╕рдмреИ рдкреНрд░рдореБрдЦ рдХрдореНрдкреЛрдиреЗрдиреНрдЯрд╣рд░реВ рд░ рд╕реЗрд╡рд╛рд╣рд░реВ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдЧрд░реНрджрдЫ, рдЬрд╕рдорд╛:

  • рдЧреЗрдЯрд╡реЗ рдареЗрдЧрд╛рдирд╛рд╣рд░реВ, DNS, DHCP рд░ NTP рд╕рд░реНрднрд░рд╣рд░реВ,
  • рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛ рд░ рд╕рд░реНрднрд░ рдЦрдгреНрдбрд╣рд░реВрдорд╛ рдареЗрдЧрд╛рдирд╛ред

рдпрд╕ рдкрдЫрд┐, рдкреНрд░рдгрд╛рд▓реА рдкреНрд░рд╢рд┐рдХреНрд╖рдг рдореЛрдбрдорд╛ рдЬрд╛рдиреНрдЫ, рдЬреБрди рдФрд╕рддрдорд╛ 2 рд╣рдкреНрддрд╛ рджреЗрдЦрд┐ 1 рдорд╣рд┐рдирд╛ рд╕рдореНрдо рд░рд╣рдиреНрдЫред рдпрд╕ рд╕рдордпрдорд╛, рдкреНрд░рдгрд╛рд▓реАрд▓реЗ рдЖрдзрд╛рд░рднреВрдд рдЯреНрд░рд╛рдлрд┐рдХ рдЙрддреНрдкрдиреНрди рдЧрд░реНрджрдЫ рдЬреБрди рд╣рд╛рдореНрд░реЛ рдиреЗрдЯрд╡рд░реНрдХрдорд╛ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдЫред рд╕рд░рд▓ рд╢рдмреНрджрдорд╛, рдкреНрд░рдгрд╛рд▓реАрд▓реЗ рд╕рд┐рдХреНрдЫ:

  • рдиреЗрдЯрд╡рд░реНрдХ рдиреЛрдбрд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рдХрд╕реНрддреЛ рд╡реНрдпрд╡рд╣рд╛рд░ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдЫ?
  • рдбрд╛рдЯрд╛ рдХреЛ рдХреБрди рдорд╛рддреНрд░рд╛ рд╕рд╛рдорд╛рдиреНрдпрддрдпрд╛ рд╕реНрдерд╛рдирд╛рдиреНрддрд░рдг рдЧрд░рд┐рдиреНрдЫ рд░ рдиреЗрдЯрд╡рд░реНрдХ рдХреЛ рд▓рд╛рдЧреА рд╕рд╛рдорд╛рдиреНрдп рдЫ?
  • рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рд╕рд╛рдорд╛рдиреНрдп рд╕рдЮреНрдЪрд╛рд▓рди рд╕рдордп рдХреЗ рд╣реЛ?
  • рдиреЗрдЯрд╡рд░реНрдХрдорд╛ рдХреБрди рдЕрдиреБрдкреНрд░рдпреЛрдЧрд╣рд░реВ рдЪрд▓реНрдЫрдиреН?
  • рд░ рдзреЗрд░реИ рдзреЗрд░реИ ..

рдирддрд┐рдЬрд╛рдХреЛ рд░реВрдкрдорд╛, рд╣рд╛рдореАрд▓реЗ рдПрдЙрдЯрд╛ рдЙрдкрдХрд░рдг рдкрд╛рдЙрдБрдЫреМрдВ рдЬрд╕рд▓реЗ рд╣рд╛рдореНрд░реЛ рдиреЗрдЯрд╡рд░реНрдХрдорд╛ рдХреБрдиреИ рдкрдирд┐ рд╡рд┐рд╕рдВрдЧрддрд┐рд╣рд░реВ рд░ рд╕рд╛рдорд╛рдиреНрдп рд╡реНрдпрд╡рд╣рд╛рд░рдмрд╛рдЯ рд╡рд┐рдЪрд▓рдирд╣рд░реВ рдкрд╣рд┐рдЪрд╛рди рдЧрд░реНрджрдЫред рдпрд╣рд╛рдБ рдХреЗрд╣рд┐ рдЙрджрд╛рд╣рд░рдгрд╣рд░реВ рдЫрдиреН рдЬреБрди рдкреНрд░рдгрд╛рд▓реАрд▓реЗ рддрдкрд╛рдИрдВрд▓рд╛рдИ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрди рдЕрдиреБрдорддрд┐ рджрд┐рдиреНрдЫ:

  • рдиреЗрдЯрд╡рд░реНрдХрдорд╛ рдирдпрд╛рдБ рдорд╛рд▓рд╡реЗрдпрд░рдХреЛ рд╡рд┐рддрд░рдг рдЬреБрди рдПрдиреНрдЯрд┐рднрд╛рдЗрд░рд╕ рд╣рд╕реНрддрд╛рдХреНрд╖рд░рд╣рд░реВ рджреНрд╡рд╛рд░рд╛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЗрдПрдХреЛ рдЫреИрди;
  • DNS, ICMP рд╡рд╛ рдЕрдиреНрдп рд╕реБрд░реБрдЩрд╣рд░реВ рдирд┐рд░реНрдорд╛рдг рдЧрд░реНрдиреЗ рд░ рдлрд╛рдпрд░рд╡рд╛рд▓рд▓рд╛рдИ рдмрд╛рдЗрдкрд╛рд╕ рдЧрд░реЗрд░ рдбрд╛рдЯрд╛ рдЯреНрд░рд╛рдиреНрд╕рдорд┐рдЯ рдЧрд░реНрдиреЗ;
  • DHCP рд░/рд╡рд╛ DNS рд╕рд░реНрднрд░рдХреЛ рд░реВрдкрдорд╛ рд╕рдЮреНрдЬрд╛рд▓рдорд╛ рдирдпрд╛рдБ рдХрдореНрдкреНрдпреБрдЯрд░рдХреЛ рдЙрдкрд╕реНрдерд┐рддрд┐ред

рд╣реЗрд░реМрдВ рдпреЛ рд▓рд╛рдЗрдн рдХрд╕реНрддреЛ рджреЗрдЦрд┐рдиреНрдЫред рддрдкрд╛рдИрдВрдХреЛ рдкреНрд░рдгрд╛рд▓реАрд▓рд╛рдИ рдкреНрд░рд╢рд┐рдХреНрд╖рд┐рдд рдЧрд░рд┐рд╕рдХреЗрдкрдЫрд┐ рд░ рдиреЗрдЯрд╡рд░реНрдХ рдЯреНрд░рд╛рдлрд┐рдХрдХреЛ рдЖрдзрд╛рд░рднреВрдд рд░реЗрдЦрд╛ рдирд┐рд░реНрдорд╛рдг рдЧрд░рд┐рд╕рдХреЗрдкрдЫрд┐, рдпрд╕рд▓реЗ рдШрдЯрдирд╛рд╣рд░реВ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрди рдерд╛рд▓реНрдЫ:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдореЛрдбреНрдпреБрд▓рдХреЛ рдореБрдЦреНрдп рдкреГрд╖реНрда рдкрд╣рд┐рдЪрд╛рди рдЧрд░рд┐рдПрдХрд╛ рдШрдЯрдирд╛рд╣рд░реВ рдкреНрд░рджрд░реНрд╢рди рдЧрд░реНрдиреЗ рдЯрд╛рдЗрдорд▓рд╛рдЗрди рд╣реЛред рд╣рд╛рдореНрд░реЛ рдЙрджрд╛рд╣рд░рдгрдорд╛, рд╣рд╛рдореА рд╕реНрдкрд╖реНрдЯ рд╕реНрдкрд╛рдЗрдХ рджреЗрдЦреНрдЫреМрдВ, рд▓рдЧрднрдЧ 9 рд░ 16 рдШрдгреНрдЯрд╛рдХреЛ рдмреАрдЪрдорд╛ред рдпрд╕рд▓рд╛рдИ рдЪрдпрди рдЧрд░реМрдВ рд░ рдердк рд╡рд┐рд╡рд░рдгрдорд╛ рд╣реЗрд░реМрдВред

рд╕рдЮреНрдЬрд╛рд▓рдорд╛ рдЖрдХреНрд░рдордгрдХрд╛рд░реАрдХреЛ рдЕрд╕рд╛рдорд╛рдиреНрдп рд╡реНрдпрд╡рд╣рд╛рд░ рд╕реНрдкрд╖реНрдЯ рджреЗрдЦрд┐рдиреЗ рдЫред рдпреЛ рд╕рдмреИ рддрдереНрдпрдмрд╛рдЯ рд╕реБрд░реБ рд╣реБрдиреНрдЫ рдХрд┐ рдареЗрдЧрд╛рдирд╛ 192.168.3.225 рднрдПрдХреЛ рд╣реЛрд╕реНрдЯрд▓реЗ рдкреЛрд░реНрдЯ 3389 (Microsoft RDP рд╕реЗрд╡рд╛) рдорд╛ рдиреЗрдЯрд╡рд░реНрдХрдХреЛ рддреЗрд░реНрд╕реЛ рд╕реНрдХреНрдпрд╛рди рд╕реБрд░реБ рдЧрд░реНрдпреЛ рд░ 14 рд╕рдореНрднрд╛рд╡рд┐рдд "рдкреАрдбрд┐рддрд╣рд░реВ" рдлреЗрд▓рд╛ рдкрд╛рд░реНрдпреЛ:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

╨╕

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдирд┐рдореНрди рд░реЗрдХрд░реНрдб рдЧрд░рд┐рдПрдХреЛ рдШрдЯрдирд╛ - рд╣реЛрд╕реНрдЯ 192.168.3.225 рд▓реЗ рдкрд╣рд┐рд▓реЗ рдкрд╣рд┐рдЪрд╛рди рдЧрд░рд┐рдПрдХрд╛ рдареЗрдЧрд╛рдирд╛рд╣рд░реВрдорд╛ RDP рд╕реЗрд╡рд╛ (рдкреЛрд░реНрдЯ 3389) рдорд╛ рдмреНрд░реВрдЯ рдлреЛрд░реНрд╕ рдкрд╛рд╕рд╡рд░реНрдбрд╣рд░реВрд▓рд╛рдИ рдмреНрд░реВрдЯ рдлреЛрд░реНрд╕ рдЖрдХреНрд░рдордг рд╕реБрд░реБ рдЧрд░реНрдЫ:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдЖрдХреНрд░рдордгрдХреЛ рдкрд░рд┐рдгрд╛рдо рд╕реНрд╡рд░реВрдк, рд╣реНрдпрд╛рдХ рдЧрд░рд┐рдПрдХрд╛ рд╣реЛрд╕реНрдЯрд╣рд░реВ рдордзреНрдпреЗ рдПрдХрдорд╛ SMTP рд╡рд┐рд╕рдВрдЧрддрд┐ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЗрдПрдХреЛ рдЫред рдЕрд░реНрдХреЛ рд╢рдмреНрджрдорд╛, рд╕реНрдкреНрдпрд╛рдо рд╕реБрд░реБ рднрдПрдХреЛ рдЫ:

рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рд░ рдЕрд╕рд╛рдорд╛рдиреНрдп рдиреЗрдЯрд╡рд░реНрдХ рдЧрддрд┐рд╡рд┐рдзрд┐рдХреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ

рдпреЛ рдЙрджрд╛рд╣рд░рдг рдкреНрд░рдгрд╛рд▓реАрдХреЛ рдХреНрд╖рдорддрд╛ рд░ рд╡рд┐рд╢реЗрд╖ рдЧрд░реА рд╡рд┐рд╕рдВрдЧрддрд┐ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреЗ рд╕реБрд░рдХреНрд╖рд╛ рдореЛрдбреНрдпреБрд▓рдХреЛ рд╕реНрдкрд╖реНрдЯ рдкреНрд░рджрд░реНрд╢рди рд╣реЛред рдЖрдлреНрдиреЛ рд▓рд╛рдЧрд┐ рдкреНрд░рднрд╛рд╡рдХрд╛рд░рд┐рддрд╛ рдиреНрдпрд╛рдп рдЧрд░реНрдиреБрд╣реЛрд╕реНред рдпрд╕рд▓реЗ рд╕рдорд╛рдзрд╛рдирдХреЛ рдХрд╛рд░реНрдпрд╛рддреНрдордХ рд╕рд┐рдВрд╣рд╛рд╡рд▓реЛрдХрди рд╕рдорд╛рдкреНрдд рдЧрд░реНрджрдЫред

рдирд┐рд╖реНрдХрд░реНрд╖рдорд╛

рдлреНрд▓реЛрдореЛрдирдХреЛ рдмрд╛рд░реЗрдорд╛ рд╣рд╛рдореАрд▓реЗ рдХреЗ рдирд┐рд╖реНрдХрд░реНрд╖ рдирд┐рдХрд╛рд▓реНрди рд╕рдХреНрдЫреМрдВ рд╕рдВрдХреНрд╖реЗрдк рдЧрд░реМрдВ:

  • Flowmon рдХрд░реНрдкреЛрд░реЗрдЯ рдЧреНрд░рд╛рд╣рдХрд╣рд░реБ рдХреЛ рд▓рд╛рдЧреА рдПрдХ рдкреНрд░реАрдорд┐рдпрдо рд╕рдорд╛рдзрд╛рди рд╣реЛ;
  • рдпрд╕рдХреЛ рдмрд╣реБрдореБрдЦреА рдкреНрд░рддрд┐рднрд╛ рд░ рдЕрдиреБрдХреВрд▓рддрд╛рдХреЛ рд▓рд╛рдЧрд┐ рдзрдиреНрдпрд╡рд╛рдж, рдбрд╛рдЯрд╛ рд╕рдЩреНрдХрд▓рди рдХреБрдиреИ рдкрдирд┐ рд╕реНрд░реЛрддрдмрд╛рдЯ рдЙрдкрд▓рдмреНрдз рдЫ: рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдХрд░рдг (рд╕рд┐рд╕реНрдХреЛ, рдЬреБрдирд┐рдкрд░, рдПрдЪрдкреАрдИ, рд╣реБрд╡рд╛рд╡реЗ...) рд╡рд╛ рддрдкрд╛рдИрдВрдХреЛ рдЖрдлреНрдиреИ рдкреНрд░реЛрдмрд╣рд░реВ (рдлреНрд▓реЛрдореЛрди рдкреНрд░реЛрдм);
  • рд╕рдорд╛рдзрд╛рдирдХреЛ рд╕реНрдХреЗрд▓реЗрдмрд┐рд▓рд┐рдЯреА рдХреНрд╖рдорддрд╛рд╣рд░реВрд▓реЗ рддрдкрд╛рдИрдВрд▓рд╛рдИ рдирдпрд╛рдБ рдореЛрдбреНрдпреБрд▓рд╣рд░реВ рдердкреЗрд░ рдкреНрд░рдгрд╛рд▓реАрдХреЛ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛ рд╡рд┐рд╕реНрддрд╛рд░ рдЧрд░реНрди рдЕрдиреБрдорддрд┐ рджрд┐рдиреНрдЫ, рд╕рд╛рдереИ рдЗрдЬрд╛рдЬрддрдкрддреНрд░рдХреЛ рд▓рд╛рдЧрд┐ рд▓рдЪрд┐рд▓реЛ рджреГрд╖реНрдЯрд┐рдХреЛрдгрдХреЛ рд▓рд╛рдЧрд┐ рдЙрддреНрдкрд╛рджрдХрддрд╛ рд╡реГрджреНрдзрд┐ рдЧрд░реНрджрдЫ;
  • рд╕рд┐рдЧреНрдиреЗрдЪрд░-рдлреНрд░реА рдПрдирд╛рд▓рд┐рд╕рд┐рд╕ рдЯреЗрдХреНрдиреЛрд▓реЛрдЬреАрд╣рд░реВрдХреЛ рдкреНрд░рдпреЛрдЧрджреНрд╡рд╛рд░рд╛, рдкреНрд░рдгрд╛рд▓реАрд▓реЗ рддрдкрд╛рдИрдВрд▓рд╛рдИ рдПрдиреНрдЯрд┐рднрд╛рдЗрд░рд╕рд╣рд░реВ рд░ IDS/IPS рдкреНрд░рдгрд╛рд▓реАрд╣рд░реВрдорд╛ рдкрдирд┐ рдЕрдЬреНрдЮрд╛рдд рд░реВрдкрдорд╛ рд╢реВрдиреНрдп-рджрд┐рди рдЖрдХреНрд░рдордгрд╣рд░реВ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрди рдЕрдиреБрдорддрд┐ рджрд┐рдиреНрдЫ;
  • рдиреЗрдЯрд╡рд░реНрдХрдорд╛ рдкреНрд░рдгрд╛рд▓реАрдХреЛ рд╕реНрдерд╛рдкрдирд╛ рд░ рдЙрдкрд╕реНрдерд┐рддрд┐рдХреЛ рд╕рдиреНрджрд░реНрднрдорд╛ "рдкрд╛рд░рджрд░реНрд╢рд┐рддрд╛" рдкреВрд░рд╛ рдЧрд░реНрдирдХреЛ рд▓рд╛рдЧрд┐ рдзрдиреНрдпрд╡рд╛рдж - рд╕рдорд╛рдзрд╛рдирд▓реЗ рдЕрдиреНрдп рдиреЛрдбрд╣рд░реВ рд░ рддрдкрд╛рдИрдВрдХреЛ IT рдкреВрд░реНрд╡рд╛рдзрд╛рд░рдХреЛ рдХрдореНрдкреЛрдиреЗрдиреНрдЯрд╣рд░реВрдХреЛ рд╕рдЮреНрдЪрд╛рд▓рдирд▓рд╛рдИ рдЕрд╕рд░ рдЧрд░реНрджреИрди;
  • Flowmon рдмрдЬрд╛рд░ рдорд╛ рдПрдХ рдорд╛рддреНрд░ рд╕рдорд╛рдзрд╛рди рд╣реЛ рдЬрд╕рд▓реЗ 100 Gbps рдХреЛ рдЧрддрд┐ рдорд╛ рдЯреНрд░рд╛рдлрд┐рдХ рдирд┐рдЧрд░рд╛рдиреА рд╕рдорд░реНрдерди рдЧрд░реНрджрдЫ;
  • Flowmon рдХреБрдиреИ рдкрдирд┐ рд╕реНрддрд░ рдХреЛ рдиреЗрдЯрд╡рд░реНрдХ рдХреЛ рд▓рд╛рдЧреА рдПрдХ рд╕рдорд╛рдзрд╛рди рд╣реЛ;
  • рд╕рдорд╛рди рд╕рдорд╛рдзрд╛рдирд╣рд░реВ рдмреАрдЪрдХреЛ рдЙрддреНрдХреГрд╖реНрдЯ рдореВрд▓реНрдп/рдХрд╛рд░реНрдпрд╛рддреНрдордХрддрд╛ рдЕрдиреБрдкрд╛рддред

рдпрд╕ рд╕рдореАрдХреНрд╖рд╛рдорд╛, рд╣рд╛рдореАрд▓реЗ рд╕рдорд╛рдзрд╛рдирдХреЛ рдХреБрд▓ рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛рдХреЛ 10% рднрдиреНрджрд╛ рдХрдо рдЬрд╛рдБрдЪ рдЧрд░реНрдпреМрдВред рдЕрд░реНрдХреЛ рд▓реЗрдЦрдорд╛ рд╣рд╛рдореА рдмрд╛рдБрдХреА рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХ рдореЛрдбреНрдпреБрд▓рд╣рд░реВрдХреЛ рдмрд╛рд░реЗрдорд╛ рдХреБрд░рд╛ рдЧрд░реНрдиреЗрдЫреМрдВред рдЙрджрд╛рд╣рд░рдгрдХреЛ рд░реВрдкрдорд╛ рдПрдкреНрд▓рд┐рдХреЗрд╕рди рдкреНрд░рджрд░реНрд╢рди рдирд┐рдЧрд░рд╛рдиреА рдореЛрдбреНрдпреБрд▓ рдкреНрд░рдпреЛрдЧ рдЧрд░реНрджреИ, рд╣рд╛рдореА рдХрд╕рд░реА рд╡реНрдпрд╛рдкрд╛рд░ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдкреНрд░рд╢рд╛рд╕рдХрд╣рд░реВрд▓реЗ рджрд┐рдЗрдПрдХреЛ SLA рд╕реНрддрд░рдорд╛ рдЙрдкрд▓рдмреНрдзрддрд╛ рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдЧрд░реНрди рд╕рдХреНрдЫрдиреН, рд╕рд╛рдереИ рд╕рдХреЗрд╕рдореНрдо рдЪрд╛рдБрдбреЛ рд╕рдорд╕реНрдпрд╛рд╣рд░реВрдХреЛ рдирд┐рджрд╛рди рдЧрд░реНрди рд╕рдХреНрдЫрдиреН рднрдиреЗрд░ рджреЗрдЦрд╛рдЙрдиреЗрдЫреМрдВред

рд╕рд╛рдереИ, рд╣рд╛рдореА рддрдкрд╛рдИрдВрд▓рд╛рдИ рд╣рд╛рдореНрд░реЛ рд╡реЗрдмрд┐рдирд╛рд░ (10.09.2019/XNUMX/XNUMX) рдорд╛ рдирд┐рдордиреНрддреНрд░рдгрд╛ рдЧрд░реНрди рдЪрд╛рд╣рдиреНрдЫреМрдВ рдЬреБрди рд╡рд┐рдХреНрд░реЗрддрд╛ рдлреНрд▓реЛрдореЛрди рдиреЗрдЯрд╡рд░реНрдХрд╣рд░реВрдХреЛ рд╕рдорд╛рдзрд╛рдирд╣рд░реВрдорд╛ рд╕рдорд░реНрдкрд┐рдд рдЫред рдкреВрд░реНрд╡-рджрд░реНрддрд╛ рдЧрд░реНрди, рд╣рд╛рдореА рддрдкрд╛рдИрдВрд▓рд╛рдИ рд╕реЛрдзреНрдЫреМрдВ рдпрд╣рд╛рдБ рджрд░реНрддрд╛ рдЧрд░реНрдиреБрд╣реЛрд╕реН.
рдЕрд╣рд┐рд▓реЗрдХреЛ рд▓рд╛рдЧрд┐ рдпрддрд┐ рдорд╛рддреНрд░ рд╣реЛ, рддрдкрд╛рдИрдВрдХреЛ рд░реБрдЪрд┐рдХреЛ рд▓рд╛рдЧрд┐ рдзрдиреНрдпрд╡рд╛рдж!

рджрд░реНрддрд╛ рднрдПрдХрд╛ рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд╣рд░реВрд▓реЗ рдорд╛рддреНрд░ рд╕рд░реНрд╡реЗрдХреНрд╖рдгрдорд╛ рднрд╛рдЧ рд▓рд┐рди рд╕рдХреНрдЫрдиреНред рд╕рд╛рдЗрди рдЗрди рдЧрд░реНрдиреБрд╣реЛрд╕реНрдХреГрдкрдпрд╛

рдХреЗ рддрдкрд╛рдЗрдБ рдиреЗрдЯрд╡рд░реНрдХ рдирд┐рдЧрд░рд╛рдиреА рдХреЛ рд▓рд╛рдЧреА Netflow рдкреНрд░рдпреЛрдЧ рдЧрд░реНрджреИ рд╣реБрдиреБрд╣реБрдиреНрдЫ?

  • рд╣реЛ

  • рд╣реЛрдЗрди, рддрд░ рдо рдпреЛрдЬрдирд╛ рдЧрд░реНрдЫреБ

  • рдХреБрдиреИ

9 рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд╣рд░реВрд▓реЗ рдорддрджрд╛рди рдЧрд░реЗред реи рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд╣рд░реВ рд░реЛрдХрд┐рдПред

рд╕реНрд░реЛрдд: www.habr.com

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдердкреНрди