ืื ืืขืืืื ื ืคืื Netflow / IPFIX ืงืึทืืขืงืืขืจ Xenoeye 23.11 ืืื ืืจืืืก, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืืืขื ืกืืึทืืืกืืืง ืืืืฃ ืคืึทืจืงืขืจ ืคืืึธืื ืคืื ืคืึทืจืฉืืื ื ืขืฅ ืืขืืืืกืขืก, ืืจืึทื ืกืืืืืขื ืืื ืื Netflow v5, v9 ืืื IPFIX ืคึผืจืึธืืึธืงืึธืืก, ืืื ืืขืืื ื ืืื ืคึผืจืึธืฆืขืก ืืึทืื, ืืืฉืขื ืขืจืืื ืจืืคึผืึธืจืฅ ืืื ืืืืขื ืืจืึทืคืก. ืื ืืึทืจืฅ ืคืื ืื ืคึผืจืืืขืงื ืืื ืืขืฉืจืืื ืืื C, ืื ืงืึธื ืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืืขืจ ืื ISC ืืขืจืืืืืขื ืืฉ.
ืืขืจ ืืึทืืืขืจ ืึทืืจืึทืืืืฅ ื ืขืฅ ืคืึทืจืงืขืจ ืืืจื ืืืืกืืขืงืืืื ืคืขืืืขืจ ืืื ืขืงืกืคึผืึธืจืฅ ืื ืืึทืื ืฆื PostgreSQL. ื ืืฆื ืื ืืึทืื, ืืืจ ืงืขื ืขื ืืืืขื ืจืืคึผืึธืจืฅ, ืืจืึทืคืก (ื ืืฆื GNUPLOT, Python + Matplotlib ืกืงืจืืคึผืก) ืึธืืขืจ ืืึทืฉืืึธืจืื ืืื Grafana. ืืื ืึทืืืฉืึทื, ืืขืจ ืืึทืืืขืจ ืงืขื ืขื ืืืืคื ืื ืื ืกืงืจืืคึผืก ืืืขื ืืจืขืฉืึทืื ืืขื ืขื ืืงืกืืืื. ืืึธืืืื ื ืึทืืืจืืืืฉืื ืืขื ืขื ืืขื ืืฆื ืฆื ืจืขืืขื ืขื ืคืึทืจืงืขืจ ืืืืงืืึทื. ืืขืจ ืืึทืืืขืจ ืงืืื ืืื ืึท ืืืืฉืคึผืื ืคืื ืึท ืืขืืขืืจืึทื ืจืึธืืึธื ืฉืจืืคื ืืืึธืก ืงืขื ืขื ืึธื ืืึธืื ืืขื ืฉืืื ืืืขืื ืกืคึผืืืื ื ืืขืืขืจ ืืืืขืจ ืฉืืืขืื.
ืขื ืืขืจืื ืืขื ืืื ืื ื ืืึทืข ืืืขืจืกืืข:
- ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ื ืืฆื GeoIP ื ืืฆื ืืคึผืึทืคึผื ืืึทืืึทืืืืกืื. ื ืืฆื ืื GeoIP ืคืึทื ืืงืฉืึทื ื, ืืืจ ืงืขื ืขื ืฉืึทืคึฟื ืืขืึธ-ืืึธื ืืืึธืจืื ื ืึทืืืืฉืขืงืฅ (ืืืฉื, ืึทืืึทืงืืื ืึทืืข ืคืึทืจืงืขืจ ืืืืื ืฆื ืจืืกืืึทื ื ืืื ืึท ืืึทืืื ืืขืจ ืืึธื ืืืึธืจืื ื ืืืืคืขืฅ) ืืื ืึทืจืืืกืคืืจื ืืึทืื ืฆืขืืจืืื ืืืจื GeoIP. ืืขืจ ืืึทืืืขืจ ืฉืืืฆื ืืจืึทื ืืืึทืจืืื ืืืื ืืึทื ื, ืืขืื ื ืืื ืฉืืึธื. ืืื ืึทืืืฉืึทื, ืืืจ ืงืขื ืขื ืืึทืงืืืขื ืืึทื ืืืฉืึทืืื ืืื ืืจืืื ืคืื ืึทื IP ืึทืืจืขืก (ืืึธืืฉ ืืืจ ืืึทืจืคึฟื ืฆื ืคึฟืึทืจืฉืืืื ืึทื ืืึธืก ืึทืืฅ ืึทืจืืขื ืืืืขืจ ืืขืขืจืขื).
- ืคึฟืึทืจ ืจืึธืืืขืจืก ืืืึธืก ืงืขื ืขื ื ืืฉื ืึทืจืืืกืคืืจื ืึธืืึทื ืึทืืึทืก ืกืืกืืขื ื ืืืขืจื ืฆื Netflow / IPFIX, ืขืก ืืื ืืขืืืขื ืฆื ืืึทืงืืืขื ืื ื ืืืขืจื ืืื ืืืืขืจ ืืขืงืกื ืืึทืฉืจืืึทืืื ื ื ืืฆื ืื ip-location-db ืืึทืืึทืืืืกืื. ืคึผืื ืงื ืืื ืคึฟืึทืจ GeoIP, ืืืจ ืงืขื ืขื ืืึทืื ืืึทืืื ืืขืจ ืืึธื ืืืึธืจืื ื ืึทืืืืฉืขืงืฅ, ืืืึธืก ืึทืจืืึทื ื ืขืืขื ืื ืคืึทืจืงืขืจ ืคืื ืืืืกืืขืงืืืื ืึทืก, ืึธืืขืจ ืึทืจืืืกืคืืจื ืื ื ืขืืขื ืคืื ืึธืืึทื ืึทืืึทืก ืกืืกืืขืืขื ืฆื ืื DBMS.
- ืฆืืืขืืขืื ืคืึทืจืงืขืจ ืงืืึทืกืึทืคืึทืงืืืฉืึทื ืืืจื ื ืขืืคืืึธืื ืคืขืืืขืจ. ืืขืจ ืงืึทืืขืงืืขืจ ืงืขื ืขื ืงืืึทืกืืคืืฆืืจื ืืึธื ืืืึธืจืื ื ืึทืืืืฉืขืงืฅ ืืื ืขืืืขืืข ืคืขืืืขืจ (TCP ืคืืึทืืก, ืคึผืึธืจืฅ, ืคึผืึทืงืึทื ืกืืืขืก)
- ืื xegeoq ืงืึทื ืกืึธืื ื ืืฆื ืืื ืฆืืืขืืขืื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืงืืืขื GeoIP ืืื ืคึฟืึธืจืืึทืฆืืข ืืื AS ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืื IP ืึทืืจืขืกืขืก ื ืืฆื ืืืืข ืืึทืืึทืืืืกืื.
ืืงืืจ: opennet.ru