ืืขืฆืื ืก, ืืืจ ืงืขื ืขื ืืขืคึฟืื ืขื ืึท ืจืืืืง ืกืืืข ืคืื โโืืึทืืขืจืืึทืืก ืืืืฃ ืืขืจ ืืขืืข ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ. ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก ืืื ืื ื ืขืฅ ืคึผืขืจืืืขืืขืจ. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืึทื, ืคึฟืึทืจ ืขืืืขืืข ืกืืื ืึทืืขืืขื ืืึธืจ ืคืืจืืขืกื ืืืืข ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก, ืืืึธืก ืืื ื ืื ืืืืื ืืงืขืจ ืืืืืืืง. ืืขืจ ืึทืจืืืงื ืึทืืจืขืกื ืืืืงื ืืขื ืืขืืข. ืคึฟืึทืจ ืืืึทืฉืคึผืื ืืืจ ืืืขืื ืืขืืขื ืงืขื ืื ืืืืข ืึทืื ื ืขืืคืืึธืื (ืืื ืืืึทื ืึทืืืขืจื ืึทืืืืืขืก), ืงืืง ืืื ืืฉืืงืึทืืืข ืงืึทืกืขืก, ืืขืืืขื ืึทื ืึทืืึทืืื ืืื ืื ื ืขืฅ ืืื ืืขืคึฟืื ืขื ืื ืึทืืืืึทื ืืืืืฉืื ืคืื ืื ืืืืืื ื ืืืขื ืื ืืื ืฆืข ื ืขืฅ ืึทืจืืขื ืืื ืึท ืืืื ืกืขื ืกืขืจ. ืืื ืจืืึฟ ืืืคึผืึธืจืืึทื ืืื, ืืืจ ืงืขื ืขื ืืืจืืคืืจื ืึทืืึท ืึทื ืึทื ืึทืืืกืืก ืคืื ืืืืข ืคืึทืจืงืขืจ ืืึธืจ ืคืจืื ืืื ืื ืคืจืืืืืืขืจืง ืคืื ืึท ืคึผืจืึธืฆืขืก ืืขืจืืืืืขื ืืฉ (ืงืกื ืืืงืก ืืขื). ืืืื ืื ืืขืืข ืืื ืืฉืืงืึทืืืข ืคึฟืึทืจ ืืืจ, ืืึทืืจืืกื ืฆื ืงืึทืฅ. ืืืื ืืืจ ืืขื ื ืฆื ืคืืื ืฆื ืืืืขื ืขื, ืืืจ ืงืขื ืขื ืคืึทืจืฉืจืืึทืื ืืื , ืืื ืืืจ ืืืขืื ืืืืึทืื ืืื ืืึธืื ืืืจ ืึทืืฅ (ืืืจ ืงืขื ื ืืืื ืืขืจื ืขื ืืืขืื ืึทืคึผืงืึทืืื ื ืคึผืจืึธืืืงื ืืจืืื ืื ื ืืึธืจื).
ืืืึธืก ืืื Flowmon Networks?
ืขืจืฉืืขืจ ืคืื ืึทืืข, Flowmon ืืื ืึทื ืืืืจืืคืขืืฉืขืจ IT ืคืึทืจืงืืืคืขืจ. ืื ืคืืจืืข ืืื ืืฉืขืืืฉ, ืืื ืืืืคืืงืืืืจืืืจื ืืื ืืจื ื (ืื ืคืจืืืข ืคืื โโืกืื ืงืฆืืขืก ืืืขืจื ืืคืืื ื ืืฉื ืืืืคืืขืฉืืขืื). ืืื ืืืื ืงืจืึทื ื ืคืึธืจืขื, ืื ืคืืจืืข ืืื ืืขืืืขื ืืืืฃ ืื ืืึทืจืง ืืื ื 2007. ืืื ืึทืืขืจ, ืขืก ืืื ืืขืืืขื ืืึทืืืืกื ืืื ืืขืจ ืื Invea-Tech ืกืึธืจื. ืึทืืื, ืืื ืืึทื ืฅ, ืึผืืขื 20 ืืืจ ืืขื ืขื ืคืืจืืจืืื ืฆื ืึทื ืืืืืงืืขื ืคึผืจืึธืืืงืื ืืื ืกืึทืืืฉืึทื ื.
ืคืืึธืืืืึธื ืืื ืคึผืึทืืืฉืึทื ื ืืื ืึท ื-ืงืืึทืก ืกืึธืจื. ืืขืืืขืืึธืคึผืก ืคึผืจืขืืืข ืกืึทืืืฉืึทื ื ืคึฟืึทืจ ืคืึทืจื ืขืืื ื ืงืึทืกืืึทืืขืจื ืืื ืืื ืื ืขืจืงืขื ื ืืื ืื Gartner ืืึธืงืกืขืก ืคึฟืึทืจ ื ืขืืืืึธืจืง ืคืึธืจืฉืืขืืื ื ืืึธื ืืืึธืจืื ื ืืื ืืืึทืื ืึธืกืืืงืก (NPMD). ืืขืจืฆื, ืื ืืขืจืขืกืืื ืืื, ืคืื ืึทืืข ืื ืงืึธืืคึผืึทื ืืขืก ืืื ืืขื ืืึทืจืืื, Flowmon ืืื ืืขืจ ืืืืื ืคืึทืจืงืืืคืขืจ ืืืืขืจืงื ืืืจื Gartner ืืื ืึท ืคืึทืืจืืงืึทื ื ืคืื ืกืึทืืืฉืึทื ื ืคึฟืึทืจ ืืืืืข ื ืขืฅ ืืึธื ืืืึธืจืื ื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืฉืืฅ (ื ืขืืืืึธืจืง ื ืึทืืืจ ืึทื ืึทืืืกืืก). ืขืก ืืื ื ืืฉื ื ืขืืขื ืขืจืฉืืขืจ ืึธืจื ื ืึธื, ืึธืืขืจ ืจืขืื ืฆื ืืขื ืขืก ืืื ื ืืฉื ืฉืืืื ืืื ืึท ืืึธืขืื ื ืคืืืื.
ืืืึธืก ืคึผืจืึธืืืขืืก ืืื ืืขืจ ืคึผืจืึธืืืงื ืกืึธืืืืข?
ืืืึธืืืึทืื, ืืืจ ืงืขื ืขื ืืืกืืืืื ืื ืคืืืืขื ืืข ืืขืงื ืคืื ืืึทืกืงืก ืกืึทืืืื ืืืจื ืื ืคึผืจืึธืืืงืื ืคืื ืื ืคืืจืืข:
- ืื ืงืจืืกืื ื ืื ืคืขืกืืงืืึทื ืคืื ืื ื ืขืฅ, ืืื ืืขืืื ื ืืื ื ืขืฅ ืจืขืกืืจืกื, ืืืจื ืืื ืึทืืืืืื ื ืืืืขืจ ืืึทืื ืืืื ืืื ืึทื ืึทืืืืืืึทืืืืืื;
- ืื ืงืจืืกืื ื ืื ืงืืืืขืืืืง ืืืจืื ืคืื ื ืขืฅ ืคืึธืจืฉืืขืืื ื;
- ืื ืงืจืืกืื ื ืื ืขืคืขืงืืืืืงืืึทื ืคืื ืึทืืืื ืืกืืจืึทืืืืืข ืคึผืขืจืกืึทื ืขื ืจืขืื ืฆื:
- ื ืืฆื ืืึธืืขืจื ืื ืึทืืืืืืืื ื ืขืฅ ืืึธื ืืืึธืจืื ื ืืืฉืืจืื ืืืืืจื ืืืืฃ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื IP ืคืืึธืื;
- ืคึผืจืึทืืืืืืื ื ืืืืืืื ืึทื ืึทืืืืืงืก ืืืขืื ืื ืคืึทื ืืงืฉืึทื ืื ื ืืื ืฉืืึทื ืคืื ืื ื ืขืฅ - ื ืืฆืขืจืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืคืืืกื ืืืง ืืืืฃ ืื ื ืขืฅ, ืืจืึทื ืกืืืืืขื ืืึทืื, ืื ืืขืจืึทืงืืื ื ืจืขืกืืจืกื, ืืึทืืื ืื ืืก ืืื ื ืึธืืื;
- ืจืืกืคึผืึทื ืืื ื ืฆื ืื ืกืึทืืึทื ืฅ ืืืืืขืจ ืืื ืคึผืึทืกืืจื, ืืื ื ืืฉื ื ืึธื ื ืืฆืขืจืก ืืื ืงืืืืึทื ืฅ ืคืึทืจืืืจื ืืื ืกื;
- ืจืืืืกืื ื ืื ืฆืืื ืืื ืจืขืกืืจืกื ืคืืจืืื ืื ืฆื ืคืืจื ืื ื ืขืฅ ืืื IT ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ;
- ืกืืืคึผืืึทืคืืืื ื ืืจืึธืืืืขืฉืึธืึธืืื ื ืืึทืกืงืก.
- ืื ืงืจืืกืื ื ืื ืืืืขืจืืืื ืืืจืื ืคืื ืื ื ืขืฅ ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืจืขืกืืจืกื ืคืื ืื ืคืึทืจื ืขืืื ื, ืืืจื ืื ื ืืฆื ืคืื ื ืื-ืกืืื ืึทืืืจืข ืืขืงื ืึทืืึทืืืฉืื ืคึฟืึทืจ ืืืืขืงืืื ื ืึทื ืึทืืึทืืึทืก ืืื ืืืืืข ื ืขืฅ ืึทืงืืืืืืืขืื, ืืื ืืขืืื ื ืืื "ื ืื-ืืึธื ืื ืคืืื";
- ืื ืฉืืจืื ื ืื ืคืืจืืื ืื ืืืจืื ืคืื SLA ืคึฟืึทืจ ื ืขืฅ ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืึทืืึทืืืืกืื.
Flowmon ื ืขืืืืึธืจืงืก ืคึผืจืึธืืืงื ืคึผืึธืจืืคืขื
ืืืฆื ืืึธืื ืก ืงืืง ืืืืื ืืื ืื Flowmon Networks ืคึผืจืึธืืืงื ืคึผืึธืจืืคืขื ืืื ืืขืคึฟืื ืขื ืืื ืืืึธืก ืคึผืื ืงื ืื ืคืืจืืข ืืื. ืืื ืคืืืข ืืึธืื ืฉืืื ืืขืกื ืคึฟืื ืืขื ื ืึธืืขื, ืื ืืืืคึผื ืกืคึผืขืฉืึทืืึทืืืืฉืึทื ืืื ืืื ืกืึทืืืฉืึทื ื ืคึฟืึทืจ ืกืืจืืืื ื ืืืืคื ืคืึทืจืงืขืจ ืืึธื ืืืึธืจืื ื, ืคึผืืืก ืึท ื ืืืขืจ ืคืื ื ืึธื ืืึทืืืฉืืื ืืืึธืก ืืงืกืคึผืึทื ื ืื ืืงืขืจืืืง ืคืึทื ืืงืฉืึทื ืึทืืืื.
ืืื ืคืึทืงื, Flowmon ืงืขื ืขื ืืืื ืืขืจืืคึฟื ืึท ืคืืจืืข ืคืื โโืืืื ืคึผืจืึธืืืงื, ืึธืืขืจ ืืึทื ืฅ, ืืืื ืืืืืื ื. ืืืืืจ ืืืืกืจืขืืขื ืขื ืฆื ืืืก ืืื ืืื ืืืขืจ ืฉืืขืื.
ืื ืืึทืจืฅ ืคืื ืื ืกืืกืืขื ืืื ืืขืจ ืงืึทืืขืงืืขืจ, ืืืึธืก ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืงืึทืืขืงืืื ื ืืึทืื ื ืืฆื ืคืึทืจืฉืืื ืืืืคื ืคึผืจืึธืืึธืงืึธืืก, ืึทืืึท ืืื NetFlow v5/v9, jFlow, sFlow, NetStream, IPFIX... ืขืก ืืื ืืึทื ืฅ ืืึทืืืฉืืงืึทื ืึทื ืคึฟืึทืจ ืึท ืคืืจืืข ืืืึธืก ืืื ื ืืฉื ืึทืคืืืืืืืึทื ืืื ืงืืื ืคืึทืืจืืงืึทื ื ืคืื ื ืขืฅ ืขืงืืืืคึผืืขื ื, ืขืก ืืื ืืืืืืืง ืฆื ืคืึธืจืฉืืึธืื ืืขื ืืึทืจืง ืึท ืื ืืืืขืจืกืึทื ืคึผืจืึธืืืงื ืืืึธืก ืืื ื ืืฉื ืคืืจืืื ืื ืฆื ืงืืื ื ืึธืจืืึทื ืึธืืขืจ ืคึผืจืึธืืึธืงืึธื.
ืคืืึธืืืืึธื ืงืึทืืขืงืืขืจ
ืืขืจ ืงืึทืืขืงืืขืจ ืืื ืื ืืืฆื ืืื ืึท ืืึทืื ืืืึทืจื ืกืขืจืืืขืจ ืืื ืืื ืึท ืืืืจืืืึทื ืืึทืฉืื (VMware, Hyper-V, KVM). ืืืจื ืืขื ืืืขื, ืื ืืึทืื ืืืึทืจื ืคึผืืึทืืคืึธืจืืข ืืื ืืืคึผืืึทืืขื ืึทื ืืืืฃ ืงืึทืกืืึทืืืืื DELL ืกืขืจืืืขืจืก, ืืืึธืก ืืืืืึธืืึทืืืฉ ืืืืืึทื ืืืฅ ืจืืึฟ ืคืื ืื ืืฉืื ืืื ืืืึธืจืึทื ืื ืืื ืจืืึท. ืื ืืืืื ืคึผืจืึทืคึผืจืืืึทืืขืจื ืืึทืื ืืืึทืจื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืขื ืขื FPGA ืคืึทืจืงืขืจ ืืึทืคึผื ืงืึทืจืืก ืืขืืืขืืึธืคึผืขื ืืืจื ืึท ืกืึทืืกืืืืขืจื ืคืื Flowmon, ืืืึธืก ืืึธืื ืืึธื ืืืึธืจืื ื ืืื ืกืคึผืืื ืึทืจืืืฃ ืฆื 100 ืืืคึผืก.
ืึธืืขืจ ืืืึธืก ืฆื ืืึธื ืืืื ืื ืืืืืกืืื ื ื ืขืฅ ืืืกืจืืื ืืื ื ืืฉื ืืืืืืช ืฆื ืืืฉืขื ืขืจืืื ืืืื-ืงืืืึทืืืืขื ืืืืคื? ืึธืืขืจ ืืื ืื ืืึทืกืข ืืืืฃ ืื ืืืกืจืืื ืฆื ืืืื? ืงืืื ืคึผืจืึธืืืขื:
ืคืืึธืืืืึธื ืคึผืจืึธื
ืืื ืืขื ืคืึทื, Flowmon ื ืขืืืืึธืจืงืก ืึธืคืคืขืจืก ืฆื ื ืืฆื ืืืื ืืืืืขื ืข ืคึผืจืึธืืขืก (Flowmon Probe), ืืืึธืก ืืขื ืขื ืคืืจืืื ืื ืฆื ืื ื ืขืฅ ืืืจื ืื SPAN ืคึผืึธืจื ืคืื ืื ืืึทืฉืืืืขื ืึธืืขืจ ื ืืฆื ืคึผืึทืกืืื ืืึทืคึผ ืกืคึผืืืืืขืจืก.
SPAN (ืฉืคึผืืื ืคึผืึธืจื) ืืื TAP ืืืคึผืืึทืืขื ืืืืฉืึทื ืึธืคึผืฆืืขืก
ืืื ืืขื ืคืึทื, ืื ืจืื ืคืึทืจืงืขืจ ืืืึธืก ืงืืื ืฆื ืื Flowmon ืคึผืจืึธืืข ืืื ืงืึธื ืืืขืจืืขื ืืื ืึท ืืงืกืคึผืึทื ืืื IPFIX ืืื ืืขืจ 240 ืืขืืจืืงืก ืืื ืืื ืคึฟืึธืจืืึทืฆืืข. ืืขืจ ื ืึธืจืืึทื NetFlow ืคึผืจืึธืืึธืงืึธื ืืืฉืขื ืขืจืืืืึทื ืืืจื ื ืขืฅ ืืืกืจืืื ืึผืืื ื ืื ืืขืจ ืืื 80 ืืขืืจืืงืก. ืืึธืก ืึทืืึทืื ืคึผืจืึธืืึธืงืึธื ืืืืืึทืืืืืื ื ืื ืืืืื ืืื ืืขืืืขืืก 3 ืืื 4, ืึธืืขืจ ืืืื ืืื ืืืจืื 7 ืืืื ืื ISO OSI ืืึธืืขื. ืืื ืึท ืจืขืืืืืึทื, ื ืขืฅ ืึทืืืื ืืกืืจืึทืืึธืจืก ืงืขื ืขื ืืึธื ืืืึธืจ ืื ืคืึทื ืืงืฉืึทื ืื ื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืคึผืจืึธืืึธืงืึธืืก ืึทืืึท ืืื E- ืคึผืึธืกื, ืืืืคึผ, ืื ืก, ืกืื ...
ืงืึทื ืกืขืคึผืืฉืืึทืื, ืื ืืึทืืืฉืืงืึทื ืึทืจืงืึทืืขืงืืฉืขืจ ืคืื ืื ืกืืกืืขื ืงืืงื ืืื ืืึธืก:
ืืขืจ ืืืืคื ืืืื ืคืื ืื ืืื ืฆืข "ืืงืึธืืกืืกืืึทื" ืคืื ืคืืึธืืืืึธื ื ืขืืืืึธืจืงืก ืืื ืืขืจ ืงืึทืืขืงืืขืจ, ืืืึธืก ื ืขืื ืคืึทืจืงืขืจ ืคืื ืืืืืกืืื ื ื ืขืฅ ืืืกืจืืื ืึธืืขืจ ืืืื ืืืืืขื ืข ืคึผืจืึธืืขืก (ืืึธื ื). ืึธืืขืจ ืคึฟืึทืจ ืึทื ืขื ืืขืจืคึผืจืืื ืืืืืื ื, ืฆื ืฆืืฉืืขืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืืืื ืคึฟืึทืจ ืืึธื ืืืึธืจืื ื ื ืขืฅ ืคืึทืจืงืขืจ ืืืึธืื ืืืื ืฆื ืคึผืฉืื. ืขืคึฟื ืืงืืจ ืกืึทืืืฉืึทื ื ืงืขื ืขื ืืืื ืืึธื ืืึธืก, ืืึธืืฉ ื ืื ืืื ืึทืืึท ืคืึธืจืฉืืขืืื ื. ืื ืืืขืจื ืคืื Flowmon ืืขื ืขื ื ืึธื ืืึทืืืฉืืื ืืืึธืก ืืงืกืคึผืึทื ื ืื ืืงืขืจืืืง ืคืึทื ืืงืฉืึทื ืึทืืืื:
- ืืึธืืืืข ืึทื ืึทืืึทืื ืืขืืขืงืฉืึทื ืืืืขืจืืืึทื - ืืขืืืืืืึทืฆืืข ืคืื โโืึทื ืึทืืึทืืึทืก ื ืขืฅ ืืขืืืงืืื, ืึทืจืืึทื ืืขืจืขืื ื ื ืื-ืืึธื ืื ืคืืื, ืืืืืจื ืืืืฃ ืืืืจืืกืืืง ืึทื ืึทืืืกืืก ืคืื ืคืึทืจืงืขืจ ืืื ืึท ืืืคึผืืฉ ื ืขืฅ ืคึผืจืึธืคืื;
- ืืึธืืืืข ืืึธื ืืืึธืจืื ื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ืคึผืขืจืคืึธืจืืึทื ืกืข - ืืึธื ืืืึธืจืื ื ืื ืคืึธืจืฉืืขืืื ื ืคืื ื ืขืฅ ืึทืคึผืืึทืงืืืฉืึทื ื ืึธื ืื ืกืืึธืืื ื "ืึทืืขื ืฅ" ืืื ืื ืคืืืึทื ืกืื ื ืฆืื ืกืืกืืขืืขื;
- ืืึธืืืืข ืคืึทืจืงืขืจ ืจืขืงืึธืจืืขืจ - ืจืขืงืึธืจืืื ื ืคืจืึทืืืึทื ืฅ ืคืื ื ืขืฅ ืคืึทืจืงืขืจ ืืืื ืึท ืกืืื ืคืื ืคึผืจืขืืขืคืื ืขื ืึผืืืื ืึธืืขืจ ืืืื ืึท ืฆืื ืื ืคืื ืื ADS ืืึธืืืืข, ืคึฟืึทืจ ืืืืึทืืขืจ ืืจืึธืืืืขืฉืึธืึธืืื ื ืืื / ืึธืืขืจ ืืืกืคืึธืจืฉืื ื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืื ืกืึทืืึทื ืฅ;
- ืืึธืืืืข DDoS Protection - ืฉืืฅ ืคืื ืื ื ืขืฅ ืคึผืขืจืืืขืืขืจ ืคืื ืืืึธืืืืขืืจืืง DoS/DDoS ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื ืื ืคืืื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืคืืื ืืืืฃ ืึทืคึผืืึทืงืืืฉืึทื ื (OSI L3/L4/L7).
ืืื ืืขื ืึทืจืืืงื, ืืืจ ืืืขืื ืงืืงื ืืื ืึทืืฅ ืึทืจืืขื ืืขืื ืืื ืื ืืืืฉืคึผืื ืคืื 2 ืืึทืืืฉืืื - ื ืขืฅ ืคืึธืจืฉืืขืืื ื ืืึธื ืืืึธืจืื ื ืืื ืืืึทืื ืึธืกืืืงืก ะธ ืึทื ืึทืืึทืื ืืขืืขืงืฉืึทื ืืืืขืจืืืึทื.
ืืงืืจ ืืึทืื:
- Lenovo RS 140 ืกืขืจืืืขืจ ืืื VMware 6.0 ืืืืคึผืขืจืืืืืืขืจ;
- Flowmon Collector ืืืืจืืืึทื ืืึทืฉืื ืืืื ืึทื ืืืจ ืงืขื ืขื ;
- ืึท ืคึผืึธืจ ืคืื ืกืืืืืฉืื ืืืึธืก ืฉืืืฆื ืืืืคื ืคึผืจืึธืืึธืงืึธืืก.
ืฉืจืื 1. ืื ืกืืึทืืืจื ืคืืึธืืืืึธื ืงืึทืืขืงืืขืจ
ืืืคึผืืืืืึทื ื ืคืื ืึท ืืืืจืืืึทื ืืึทืฉืื ืืืืฃ VMware ืึทืงืขืจื ืืื ืึท ืืึธืจ ื ืึธืจืืึทื ืฉืืืืืขืจ ืคึฟืื ืื OVF ืืืกืืขืจ. ืืื ืึท ืจืขืืืืืึทื, ืืืจ ืืึทืงืืืขื ืึท ืืืืจืืืึทื ืืึทืฉืื ืคืืืกื ืืืง CentOS ืืื ืืื ืืจืืื-ืฆื-ื ืืฆื ืืืืืืืืืจื. ืืืื ืจืขืงืืืืจืขืืขื ืฅ ืืขื ืขื ืืขื ืืฉืืขื:
ืึทืืข ืืืึธืก ืืืืืื ืืื ืฆื ืืืจืืคืืจื ืืงืขืจืืืง ืื ืืืืึทืืืืืืฉืึทื ื ืืฆื ืื ืืึทืคึฟืขื sysconfig:
ืืืจ ืงืึทื ืคืืืืขืจ IP ืืืืฃ ืื ืคืึทืจืืืึทืืืื ื ืคึผืึธืจื, ืื ืก, ืฆืืื, ืืึธืกืื ืึทืืข ืืื ืงืขื ืขื ืคืึทืจืืื ืื ืฆื ืื ืืืขื ืฆืืืื ื.
ืฉืจืื 2. ืืขืจืืืืืขื ืืฉ ืื ืกืืึทืืืจืื ื
ื ืคึผืจืึธืฆืขืก ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืืืื ืืื ืึท ืืึทืื ืืืฉืื ืืื ืืืฉืขื ืขืจืืืืึทื ืืื ืืึทืื ืืึธืืืื ืฆืืืืืขื ืืื ืื ืืืืจืืืึทื ืืึทืฉืื ืืืื. ืืึธืืืื ืืืจื ืงืึธื ืคืืืืจืึทืืืึธื ืฆืขื ืืขืจ -> ืืืกืขื ืกืข. ืืื ืึท ืจืขืืืืืึทื ืืืจ ืืขื:
ืึทืืฅ ืืื ืืจืืื. ืืืจ ืงืขื ืขื ืึธื ืืืืื ืืจืืขืื.
ืฉืจืื 3. ืืึทืฉืืขืืืงื ืื ืืคื ืขืืขืจ ืืืืฃ ืื ืงืึทืืขืงืืขืจ
ืืื ืืขื ืืื ืข, ืืืจ ืืึทืจืคึฟื ืฆื ืืึทืฉืืืกื ืืื ืื ืกืืกืืขื ืืืขื ืืึทืงืืืขื ืืึทืื ืคึฟืื ืงืืืืื. ืืื ืืืจ ืืขืืืื ืคืจืืขืจ, ืืึธืก ืงืขื ืืืื ืืืื ืขืจ ืคืื ืื ืืืืคื ืคึผืจืึธืืึธืงืึธืืก ืึธืืขืจ ืึท SPAN ืคึผืึธืจื ืืืืฃ ืื ืืึทืฉืืืืขื.
ืืื ืืื ืืืขืจ ืืืึทืฉืคึผืื, ืืืจ ืืืขืื ื ืืฆื ืืึทืื ืึธืคึผืืจืึธื ื ืืฆื ืคึผืจืึธืืึธืงืึธืืก NetFlow v9 ืืื IPFIX. ืืื ืืขื ืคืึทื, ืืืจ ืกืคึผืขืฆืืคืืฆืืจื ืื IP ืึทืืจืขืก ืคืื ืื ืืึทื ืึทืืขืืขื ื ืฆืืืื ื ืืื ืึท ืฆืื - 192.168.78.198. ืื ืืขืจืคืืืกืื eth2 ืืื eth3 (ืืื ืื ืืึธื ืืืึธืจืื ื ืฆืืืื ื ืืืคึผ) ืืขื ืขื ืืขื ืืฆื ืฆื ืืึทืงืืืขื ืึท ืงืึธืคึผืืข ืคืื โโืื "ืจืื" ืคืึทืจืงืขืจ ืคึฟืื ืื SPAN ืคึผืึธืจื ืคืื ืื ืืึทืฉืืืืขื. ืืืจ ืืึธืื ืืื ืืืจื, ื ืืฉื ืืื ืืืขืจ ืคืึทื.
ืืืืึทืืขืจ, ืืืจ ืงืึธื ืืจืึธืืืจื ืื ืงืึทืืขืงืืขืจ ืคึผืึธืจื ืืื ืื ืคืึทืจืงืขืจ ืืึธื ืืืื.
ืืื ืืื ืืืขืจ ืคืึทื, ืืขืจ ืืึทืืืขืจ ืืืกืึทื ื ืคึฟืึทืจ ืคืึทืจืงืขืจ ืืืืฃ ืคึผืึธืจื UDP/2055.
ืฉืจืื 4. ืงืึธื ืคืืืืจืื ื ื ืขืฅ ืืืกืจืืื ืคึฟืึทืจ ืืืืคื ืึทืจืืืกืคืืจื
ืืึทืฉืืขืืืงื NetFlow ืืืืฃ Cisco Systems ืืืกืจืืื ืงืขื ืขื ืืืกืืึธืืข ืืืื ืืขืจืืคึฟื ืึท ืืึธืจ ืคึผืจืึธืกื ืึทืจืืขื ืคึฟืึทืจ ืงืืื ื ืขืฅ ืึทืืืื ืืกืืจืึทืืึธืจ. ืคึฟืึทืจ ืืื ืืืขืจ ืืืึทืฉืคึผืื, ืืืจ ืืืขืื ื ืขืืขื ืขืคึผืขืก ืืขืจ ืืืืขืืืืื ืืืขื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืืืงืจืึธืืืง RB2011UiAS-2HnD ืจืึทืืืขืจ. ืืึธ, ืึทืืื ืืขื ืื, ืึทืืึท ืึท ืืืืืฉืขื ืืืืืื ื ืคึฟืึทืจ ืงืืืื ืืื ืืืื ืึธืคืึทืกืื ืืืื ืฉืืืฆื ืื NetFlow v5/v9 ืืื IPFIX ืคึผืจืึธืืึธืงืึธืืก. ืืื ืื ืกืขืืืื ืืก, ืฉืืขืื ืื ืฆืื (ืืึทืืืขืจ ืึทืืจืขืก 192.168.78.198 ืืื ืคึผืึธืจื 2055):
ืืื ืืืื ืึทืืข ืื ืืขืืจืืงืก ืื ืืืฆื ืคึฟืึทืจ ืขืงืกืคึผืึธืจื:
ืืื ืืขื ืคืื ื ืืืจ ืงืขื ืขื ืืึธืื ืึทื ืื ืืงืขืจืืืง ืกืขืืึทืคึผ ืืื ืืึทื ืฅ. ืืืจ ืงืึธื ืืจืึธืืืจื ืฆื ืคืึทืจืงืขืจ ืงืืื ืืื ืื ืกืืกืืขื.
ืฉืจืื 5: ืืขืกืืื ื ืืื ืึทืคึผืขืจืืืืื ื ืื ื ืขืืืืึธืจืง ืคืึธืจืฉืืขืืื ื ืืึธื ืืืึธืจืื ื ืืื ืืืึทืื ืึธืกืืืงืก ืืึธืืืืข
ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืืขื ืืืึทืืืึทื ืคืื ืคืึทืจืงืขืจ ืคึฟืื ืื ืืงืืจ ืืื ืื ืึธืคึผืืืืืื ื ืคืืึธืืืืึธื ืืึธื ืืืึธืจืื ื ืฆืขื ืืขืจ -> ืงืืืืื:
ืืืจ ืืขื ืึทื ืืึทืื ืึทืจืืึทื ืื ืกืืกืืขื. ืขืืืขืืข ืืึธื ื ืึธื ืืขืจ ืืึทืืืขืจ ืืื ืึทืงืืืืืึทืืืืืื ืคืึทืจืงืขืจ, ืื ืืืืืืฉืืฅ ืืืขื ืึธื ืืืืื ืฆื ืืืืึทืื ืืื ืคึฟืึธืจืืึทืฆืืข:
ืื ืกืืกืืขื ืืื ืืขืืืื ืืืืฃ ืื ืืืืขืจ ืึทืจืึธืคึผ ืคึผืจืื ืฆืืคึผ. ืึทื ืืื, ืืขืจ ืืึทื ืืฆืขืจ, ืืืขื ืกืึทืืขืงืืื ื ืึท ืคืจืึทืืืขื ื ืคืื ืืื ืืขืจืขืก ืืืืฃ ืึท ืืืึทืืจืึทืืข ืึธืืขืจ ืืจืึทืคืืง, "ืคืืื" ืฆื ืืขืจ ืืืจืื ืคืื ืืืคืงืืึทื ืคืื ืืึทืื ืืืึธืก ืขืจ ืืึทืจืฃ:
ืึทืจืึธืคึผ ืฆื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืืขืจ ื ืขืฅ ืงืฉืจ ืืื ืงืฉืจ:
ืฉืจืื 6. ืึทื ืึทืืึทืื ืืขืืขืงืฉืึทื ืกืขืงืืจืืื ืืึธืืืืข
ืืขืจ ืืึธืืืืข ืงืขื ืขื ืืืื ืืขืจืืคึฟื ืืึธืืขืจ ืืืื ืขืจ ืคืื ืื ืืขืจืกื ืืฉืืงืึทืืืข, ืืึทื ืง ืฆื ืื ื ืืฆื ืคืื ืืกืืืข-ืคืจืื ืืขืืืึธืืก ืคึฟืึทืจ ืืืืขืงืืื ื ืึทื ืึทืืึทืืื ืืื ื ืขืฅ ืคืึทืจืงืขืจ ืืื ืืืืืข ื ืขืฅ ืืขืืืงืืื. ืึธืืขืจ ืืึธืก ืืื ื ืืฉื ืึทื ืึทื ืึทืืึธื ืคืื IDS / IPS ืกืืกืืขืืขื. ืืจืืขืื ืืื ืื ืืึธืืืืข ืืืืื ืืื ืืืื "ืืจืืื ืื ื". ืฆื ืืึธื ืืึธืก, ืึท ืกืคึผืขืฆืืขื ืืึทืืขืง ืกืคึผืขืฆืืคืืฆืืจื ืึทืืข ืื ืฉืืืกื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืื ืืึทืืื ืื ืืก ืคืื ืื ื ืขืฅ, ืึทืจืืึทื ืืขืจืขืื ื:
- ืืืืืืืื ืึทืืจืขืกืขืก, DNS, DHCP ืืื NTP ืกืขืจืืืขืจืก,
- ืึทืืจืขืกืื ื ืืื ืืึทื ืืฆืขืจ ืืื ืกืขืจืืืขืจ ืกืขืืืึทื ืฅ.
ื ืึธื ืืขื, ืื ืกืืกืืขื ืืืื ืืื ืืจืืื ืื ื ืืึธืืข, ืืืึธืก ืืึทืกืฅ ืืื ืืืจืืฉื ืืืืขื ืคืื 2 ืืืึธืื ืฆื 1 ืืืืฉ. ืืขืฉืึทืก ืืขื ืฆืืื, ืื ืกืืกืืขื ืืืฉืขื ืขืจืืืฅ ืืึทืกืขืืื ืข ืคืึทืจืงืขืจ ืืืึธืก ืืื ืกืคึผืขืฆืืคืืฉ ืฆื ืืื ืืืขืจ ื ืขืฅ. ืกืืืคึผืื ืฉืืขืื, ืื ืกืืกืืขื ืืขืจื ื:
- ืืืึธืก ื ืึทืืืจ ืืื ืืืคึผืืฉ ืคึฟืึทืจ ื ืขืฅ ื ืึธืืื?
- ืืืึธืก ืืืึทืืืืื ืคืื ืืึทืื ืืขื ืขื ืืืคึผืืงืื ืืจืึทื ืกืคืขืจื ืืื ืืขื ืขื ื ืึธืจืืึทื ืคึฟืึทืจ ืื ื ืขืฅ?
- ืืืึธืก ืืื ืื ืืืคึผืืฉ ืึทืคึผืขืจืืืืื ื ืฆืืื ืคึฟืึทืจ ืืืืขืจื?
- ืืืึธืก ืึทืคึผืืึทืงืืืฉืึทื ื ืืืืคื ืืืืฃ ืื ื ืขืฅ?
- ืืื ืคืื ืืขืจ..
ืืื ืึท ืจืขืืืืืึทื, ืืืจ ืืึทืงืืืขื ืึท ืืขืฆืืึทื ืืืึธืก ืืืืขื ืึทืคืืื ืงืืื ืึทื ืึทืืึทืืื ืืื ืืื ืืืขืจ ื ืขืฅ ืืื ืืืืืืืืฉืึทื ื ืคืื ืืืคึผืืฉ ื ืึทืืืจ. ืืึธ ืืขื ืขื ืึท ืคึผืึธืจ ืคืื ืืืืฉืคืืื ืึทื ืื ืกืืกืืขื ืึทืืึทืื ืืืจ ืฆื ืืขืืขืงื:
- ืคืึทืจืฉืคึผืจืืืืื ื ืคืื ื ืืึท ืืึทืืืืึทืจืข ืืืืฃ ืื ื ืขืฅ ืืืึธืก ืืื ื ืืฉื ืืืืขืงืืึทื ืืืจื ืึทื ืืืืืืจืืก ืกืืื ืึทืืฉืขืจื;
- ืืืืขื ืื ืก, ICMP ืึธืืขืจ ืื ืืขืจืข ืืึทื ืึทืื ืืื ืืจืึทื ืกืืืืื ื ืืึทืื ืืืืคึผืึทืกืื ื ืื ืคืืืจืืืึทื;
- ืื ืืืืกืืขื ืคืื ืึท ื ืืึท ืงืึธืืคึผืืืืขืจ ืืืืฃ ืื ื ืขืฅ ืคึผืึธืืืื ื ืืื ืึท DHCP ืืื / ืึธืืขืจ ืื ืก ืกืขืจืืืขืจ.
ืืื ืก ืืขื ืืื ืขืก ืงืืงื ืืื ืืขืื. ื ืึธื ืืืื ืกืืกืืขื ืืื ืืจืืื ื ืืื ืืขืืืื ืึท ืืึทืกืขืืื ืข ืคืื โโื ืขืฅ ืคืึทืจืงืขืจ, ืขืก ืืืืื ืฆื ืืขืืขืงื ืื ืกืึทืืึทื ืฅ:
ืืขืจ ืืืืคึผื ืืืึทื ืคืื ืื ืืึธืืืืข ืืื ืึท ืืืืืืืื ืืื ืืืืขื ืึทืคืืื ืื ืกืึทืืึทื ืฅ. ืืื ืืื ืืืขืจ ืืืึทืฉืคึผืื, ืืืจ ืืขื ืึท ืงืืึธืจ ื ืึธืื, ืืขืขืจืขื ืฆืืืืฉื 9 ืืื 16 ืฉืขื. ืืื ืก ืืืืกืงืืืึทืื ืขืก ืืื ืงืืง ืืื ืืขืจ ืืขืืึทื.
ืื ืึทื ืึทืืึทืืึทืก ื ืึทืืืจ ืคืื ืื ืึทืืึทืงืขืจ ืืืืฃ ืื ื ืขืฅ ืืื ืงืืืจ ืงืขื ืืืง. ืขืก ืึทืืข ืกืืึทืจืฅ ืืื ืื ืคืึทืงื ืึทื ืืขืจ ืืึทืืขืืึธืก ืืื ืื ืึทืืจืขืก 192.168.3.225 ืื ืืขืืืืื ืึท ืืึธืจืืืึธื ืืึทื ืืืขืจืงืืงื ืคืื ืื ื ืขืฅ ืืืืฃ ืคึผืึธืจื 3389 (Microsoft RDP ืืื ืกื) ืืื ืืขืคึฟืื ืขื 14 ืคึผืึธืืขื ืฆืืขื "ืืืืงืืืืก":
ะธ
ืื ืคืืืืขื ืืข ืจืขืงืึธืจืืขื ืืื ืฆืืืขื ื - ืืึทืืขืืึธืก 192.168.3.225 ืืืืื ืึท ืืจืื ืงืจืึทืคื ืืึทืคืึทืื ืฆื ืืจืื ืงืจืึทืคื ืคึผืึทืกืืืขืจืื ืืืืฃ ืื RDP ืืื ืกื (ืคึผืึธืจื 3389) ืืื ืื ืคืจืืขืจ ืืืืขื ืึทืคืืื ืึทืืจืขืกืขืก:
ืืื ืึท ืจืขืืืืืึทื ืคืื ืื ืืึทืคืึทืื, ืึท SMTP ืึทื ืึทืืึทืื ืืื ืืืืขืงืืึทื ืืืืฃ ืืืื ืขืจ ืคืื ืื ืืึทืงื ืืื ืืช. ืืื ืื ืืขืจืข ืืืขืจืืขืจ, SPAM ืืื ืื ืืขืืืืื:
ืืขื ืืืืฉืคึผืื ืืื ืึท ืงืืึธืจ ืืขืืึทื ืกืืจืืืฉืึทื ืคืื ืื ืงืืืคึผืึทืืืืึทืืื ืคืื ืื ืกืืกืืขื ืืื ืื ืึทื ืึทืืึทืื ืืขืืขืงืฉืึทื ืกืขืงืืจืืื ืืึธืืืืข ืืื ืืึทืืื ืืขืจ. ืจืืืืขืจ ืื ืืคืขืงืืืืื ืึทืก ืคึฟืึทืจ ืืื. ืืึธืก ืขื ืืืงื ืื ืคืึทื ืืงืฉืึทื ืึทื ืืืืขืจืืืืง ืคืื ืื ืืืืืื ื.
ืกืึธืฃ
ืืื ืก ืกืึทืืขืจืืื ืืืึธืก ืงืึทื ืงืืืืฉืึทื ื ืืืจ ืงืขื ืขื ืฆืืขื ืืืขืื ืคืืึธืืืืึธื:
- ืคืืึธืืืืึธื ืืื ืึท ืคึผืจืขืืืข ืืืืืื ื ืคึฟืึทืจ ืคึฟืืจืืข ืงืึทืกืืึทืืขืจื;
- ืืึทื ืง ืฆื ืืืึทื ืืืขืจืกืึทืืืืึทืื ืืื ืงืึทืืคึผืึทืืึทืืืืึทืื, ืืึทืื ืืึทืืืื ื ืืื ืื ืืืฆื ืคึฟืื ืงืืื ืืงืืจ: ื ืขืฅ ืืืกืจืืื (Cisco, Juniper, HPE, Huawei ...) ืึธืืขืจ ืืืื ืืืืืขื ืข ืคึผืจืึธืืขืก (Flowmon Probe);
- ืื ืกืงืึทืืึทืืืืืื ืงืืืคึผืึทืืืืึทืืื ืคืื ืื ืืืืืื ื ืืึธืื ืืืจ ืฆื ืืงืกืคึผืึทื ื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืื ืกืืกืืขื ืืืจื ืึทืืื ื ื ืืึทืข ืืึทืืืฉืืื, ืืื ืคืึทืจืืจืขืกืขืจื ืคึผืจืึธืืืึทืงืืืืืืื ืืึทื ืง ืฆื ืึท ืคืืขืงืกืึทืืึทื ืฆืืืึทื ื ืฆื ืืืืกืึทื ืกืื ื;
- ืืืจื ืื ื ืืฆื ืคืื ืืกืืืข-ืคืจืื ืึทื ืึทืืืกืืก ืืขืงื ืึทืืึทืืืฉืื, ืื ืกืืกืืขื ืึทืืึทืื ืืืจ ืฆื ืืขืืขืงื ื ืื-ืืึธื ืื ืคืืื ืืคืืื ืืืืืึทืงืึทื ื ืฆื ืึทื ืืืืืืจืืก ืืื IDS / IPS ืกืืกืืขืืขื;
- ืืึทื ืง ืฆื ืืึทื ืฅ "ืืืจืืืขืืงืืึทื" ืืื ืืขืจืืื ืขื ืคืื ืื ืกืืึทืืืจืื ื ืืื ืืืึทืืืึทื ืคืื ืื ืกืืกืืขื ืืืืฃ ืื ื ืขืฅ - ืื ืืืืืื ื ืืื ื ืืฉื ืืืืจืงื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืืขืจืข ื ืึธืืื ืืื ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืื ืืืื IT ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ;
- ืคืืึธืืืืึธื ืืื ืืขืจ ืืืืื ืืืืืื ื ืืืืฃ ืืขื ืืึทืจืง ืืืึธืก ืฉืืืฆื ืคืึทืจืงืขืจ ืืึธื ืืืึธืจืื ื ืืื ืกืคึผืืื ืึทืจืืืฃ ืฆื 100 ืืืคึผืก;
- ืคืืึธืืืืึธื ืืื ืึท ืืืืืื ื ืคึฟืึทืจ ื ืขืืืืึธืจืงืก ืคืื ืงืืื ืืืึธื;
- ืืขืจ ืืขืกืืขืจ ืคึผืจืืึทื / ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืึทืจืืขืืืขื ืืฉ ืฆืืืืฉื ืขื ืืขื ืกืึทืืืฉืึทื ื.
ืืื ืืขื ืจืขืฆืขื ืืืข, ืืืจ ืืืืึทืืึทื ื ืืืืื ืืงืขืจ ืืื 10% ืคืื ืื ืืึทื ืฅ ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืื ืืืืืื ื. ืืื ืืขืจ ืืืืึทืืขืจ ืึทืจืืืงื ืืืจ ืืืขืื ืจืขืื ืืืขืื ืื ืจืืขื Flowmon Networks ืืึทืืืฉืืื. ื ืืฆื ืื ืึทืคึผืคึผืืืงืึทืืืึธื ืคึผืขืจืคืึธืจืืึทื ืกืข ืืึธื ืืืึธืจืื ื ืืึธืืืืข ืืื ืึท ืืืืฉืคึผืื, ืืืจ ืืืขืื ืืืืึทืื ืืื ืืขืฉืขืคื ืึทืคึผืืึทืงืืืฉืึทื ืึทืืืื ืืกืืจืึทืืึธืจืก ืงืขื ืขื ืขื ืฉืืจ ืึทืืืืืืึทืืืืึทืื ืืื ืึท ืืขืืขืื SLA ืืืจืื, ืืื ืืขืืื ื ืืื ืืืึทืื ืึธืืืจื ืคึผืจืึธืืืขืืก ืืื ืืขืฉืืืื ื ืืื ืืขืืืขื.
ืืืจ ืืืขืื ืืืื ืืึทืื ืืืจ ืฆื ืืื ืืืขืจ ืืืขืืื ืึทืจ (10.09.2019/XNUMX/XNUMX) ืืขืืึทืงืืืืึทื ืฆื ืื ืกืึทืืืฉืึทื ื ืคืื ืื ืคืึทืจืงืืืคืขืจ ืคืืึธืืืืึธื ื ืขืืืืึธืจืงืก. ืฆื ืคืึทืจ-ืจืขืืืกืืจืืจื, ืืืจ ืืขืื ืืืจ .
ืึทื ืก ืึทืืข ืคึฟืึทืจ ืืืฆื, ืืึทื ืงืขื ืืืจ ืคึฟืึทืจ ืืืื ืืื ืืขืจืขืก!
ืืืืื ืจืขืืืกืืจืืจื ื ืืฆืขืจืก ืงืขื ืขื ืึธื ืืืื ื ืขืืขื ืืื ืื ืืืขืจืืืืง. ืืืืข.
ื ืืฆื Netflow ืคึฟืึทืจ ื ืขืฅ ืืึธื ืืืึธืจืื ื?
-
ืืึธ
-
ื ืืื, ืึธืืขืจ ืืื ืคึผืืึทื ืฆื
-
ืงืืื
9 ืืื ืืฆืขืจ ืืืื ืืขืฉืืืื. 3 ืืื ืืฆืขืจ ืืืื ืืื ืืคืืขืืืืื.
ืืงืืจ: www.habr.com