NetFlow - это очень важный инструмент для обеспечения реагирования на инциденты, позволяя получить глубокий обзор сетевой активности, которая имеет место в сети организации. NetFlow обладает возможностью собирать концентрированную информацию о сетевом трафике в короткие записи, которые потом могут независимо обрабатываться, обеспечивая создание текущей истории о сетевых соединениях, которая затем может использоваться во время реагирования на инциденты. При этом все еще существуют несколько неверных утверждений о NetFlow, которые требуется объяснить.

Миф № 1.Комплексные атаки не обнаруживаются с помощью NetFlow.

Наоборот, записи NetFlow часто используются для идентификации комплексных атак, позволяя идентифицировать индикаторы заражения в огромных массивах трафика в короткое время. Более того, поскольку технология NetFlow позволяет получить глубинный обзор сети, она может использоваться для поведенческого анализа, идентифицирующего аномальные структур ... Читать дальше »

Функциональность генераторов NetFlow

Нижеуказанные данные являются результатом анализа десятков внедрений аналогичных систем и разговоров с сотнями клиентов. В итоге мы смогли выделить 5 ключевых параметров, позволяющих успешно внедрить систему контроля сети с использованием  NetFlow:

5) Масштабируемость. Хотя в большинстве сетей наших заказчиков не посылается более, чем 20К потоков в секунду со всех коммутаторов и маршрутизаторов, скорость сбора данных очень важна. В ближайшем будущем оборудование будет пересылать еще больше детальных данных в формате NetFlow и IPFIX и, следовательно, коллекторы начнут сталкиваться с удвоенным и утроенным объемом потоков. Поэтому, как минимум, выбирайте производителя решения, которое сможет быть масштабировано до уровня выше 100К потоков в секунду на одно устройство. С такими возможно ... Читать дальше »

Категория: NetFlow | Просмотров: 858 | Добавил: SMG | Дата: 26.12.2012

Вопрос, что лучше, NetFlow или sFlow, обсуждался уже много раз и пришло время закончить дебаты. Вот, что мы думаем:
Люди, которые утверждают, что sFlow лучше, чем NetFlow, это те, кто не использовал и то и другое и не видит разницы.
И это мнение не какого-то определенного производителя, а скорее понимание, сформированное годами работы на этом поприще. Многие заказчики, хотят, чтобы "sFlow  вел себя так же, как NetFlow". Действительно, многие клиенты, которые сталкиваются с необходимостью иметь дело с выборками данных, предпочитают внедрить генераторы NetFlow (иногда называемые "зондами (пробами) потоков"), такие как nBox или Cisco NGA, для создания NetFlow на SPAN-портах, чем иметь дело с трудностями, которые доставляет sFlow.
Не поймите нас превратно, NetFlow и IPFIX также доставляют проблемы. Механизм кэширования и экспорта NetFlow очень сложен для корректного внедрения, требует много ресурсов для своей работы, примеров внедрения с различным результатом очень много.& ... Читать дальше »

Существует 3 решения для виртуальных серверов, которые поддерживают NetFlow:

    1. VMWare ESX/ESXi

    Инструкции о настройке этого устройства вы можете прочитать здесь

    2. Citrix XenServer

    Используйте следующие команды для  организации мониторинга NetFlow на Citrix XenServer, посылая NetFlow на анализатор с адресом, например, 10.1.1.10 и используя порт uDP 2055:
    ovs−vsctl −− set Bridge xenbr0 netflow=@scrut \
    −− −−id=@scrut create NetFlow targets=\”10.1.1.10:2055\” active−timeout=60

    3. Microsoft Hyper-V

   ... Читать дальше »

Зачем использовать выходящий (egress) NetFlow

Входящий vs. Выходящий

По сообщениям прессы, троянская программа поразила более 650 тысяч компьютеров Mac, напугав пользователей, которые чувствовали себя вне опасности в отличие от пользователей Windows. Учитывая это, предприятиям, которые используют в работе мобильные устройства (bring-your-own-device, BYOD), необходимо укрепить свою защиту.

Переход на Flexible NetFlow с обычного NetFlow это достаточно простой процесс, а для некоторых и очень интересный. Интересный, поскольку появляется возможность осуществлять более глубокий мониторинг сетевого трафика.
Вот 5 шагов, как можно это сделать:
1. Определитесь, какие приложения вы хотите контролировать. Например, вы хотите измерять производительность таких облачных сервисов, как Salesforce.com, Skype, или таких приложений, как SAP.
2. Решите, какие метрики вы хотите экспортировать. Flexible NetFlow может экспортировать MAC-адреса, детали VLAN и, в зависимости от вашего оборудования, вы можете экспортировать полные пакеты, Cisco TrustSec, CoS, Jitter, потери пакетов, TCP-задержку, детали NAT, NBAR, IP SLA и т.п.


3. Убедитесь, что у вас установлена соответствующая версия IOS. Необходима версия Cisco IOS 15.2(2)T или более поздняя, которая поддерживает экспорт Flexible NetFlow и обеспечивае ... Читать дальше »