Для определения производительности NetFlow коллектора наиболее общим критерием является скорость обработки потоков (flow per second). В этих терминах измеряются записи NetFlow, которые генерируются каким-либо маршрутизатором (коммутатором или другим устройством) в секунду.

Чем больше скорость обработки потока, тем более мощным должен быть коллектор в терминах процессора, памяти, дискового пространства и т.п. Коллекторы компании Lancope в настоящее время масштабируются до 40K fps в продолжительном режиме работы (с дедупликацией, сшиванием потока, с включенным определением клиент/сервер) с возможностью работы в режиме до 200K fps в течение коротких периодов.

Если настроить традиционный NetFlow с помощью команд типа "ip flow ingress" и "ip route-cache flow", можно легко определить скорость в терминах fps для маршрутизатора Cisco IOS. Достаточно только ввести кома ... Читать дальше »

Компания Lancope объявила о внедрении новой технологии предупреждения об утечке информации (Data Loss Alarming) в сети в своей NetFlow-системе StealthWatch, которая позволяет фиксировать потенциальные утечки информации в корпоративной сети, вне зависимости от формата данных, протокола или методов шифрования. Новая функция позволяет значительно расширить возможности StealthWatch по защите корпоративных сетей от утечек данных и улучшает контролируемость процессов в физических и виртуальных сетях. Подробнее...

Дополнительные ссылки: NetFlow, ... Читать дальше »