Netflow-samlaren Xenoeye offentliggjord

Netflow-samlaren Xenoeye är nu tillgänglig och möjliggör insamling av statistik om trafikflöden från olika nätverksenheter, som överförs med hjälp av protokollen Netflow v9 och IPFIX. Denna lösning kan bearbeta data, generera rapporter och skapa diagram. Dessutom kan samlaren köra användarspecifika skript när trösklar överskrids. Projektets kärna är skriven i C, och koden distribueras under ISC-licensen.

Funktioner hos samlaren:

• Data som är aggregerade efter nödvändiga Netflow-fält exporteras till PostgreSQL. Föraggregationen sker inuti samlaren.
• Endast en grunduppsättning av Netflow-fält stöds från början, men nästan vilket fält som helst kan läggas till.
• Prestandan hos samlaren kan, beroende på karaktären av trafik och rapporter, nå flera hundra tusen "flöden per sekund" på en enskild CPU. Lastfördelningsmodellen är per enhet (router) per flöde.
• Samlaren använder glidande medelvärden för att beräkna överskridande trafikflöde.
• Samlaren kan användas för att upptäcka infekterade värdar (som skickar e-postspam, HTTP(S)-översvämningar, SSH-skannrar) och för att identifiera plötsliga toppar vid DoS/DDoS-attacker.
• Nätverksrapporter kan visualiseras med hjälp av olika verktyg: gnuplot, skript skrivna i Python + Matplotlib, eller med Grafana.
• Till skillnad från många moderna samlare används inte Apache Kafka, Elastic m.fl. i projektet; de viktigaste beräkningarna sker inuti själva samlaren.

Källa: opennet.ru