Удивительно, как много университетов уже используют собственные NetFlow-решения на базе бесплатных open source приложений типа CUFlow или аналогичных. Но, к сожалению, подобные приложения сложно использовать в течение длительного времени и именно поэтому специалисты, обслуживающие университетские сети, вынуждены обратить свое внимание на коммерческие решения.

Почему же так важно использовать NetFlow в университетских сетях? Подробнее...

Дополнительные ссылки: NetFlow, Network Security, ... Читать дальше »

Компания Lancope анонсировала выход версии 5.10.1 системы StealthWatch. В новом релизе исправлены несколько ошибок, а также появилась новая сигнальная функция «Подозрительная потеря данных» (Suspect Data Loss), предназначенная для определения подозрительных загрузок (upload) в Интернет.

Новая функция может использоваться совместно с вашими системами класса Data Loss Prevention (если вы их используете). DLP-технологии уже доказали свою ценность и сегодня предлагаются целым рядом производителей, такими, например, как CodeGreen Networks и др. Новая функция системы StealthWatch 5.10.1 использует интеллектуальный метод детектирования «интересных» загрузок без использования загружающего сеть анализа контента. ... Читать дальше »

Компания Lancope разместила ряд видеоматериалов, которые детально объясняют различные аспекты использования NetFlow корпоративных сетях. Эти небольшие видеоматериалы включают в себя детальную демонстрацию работы системы StealthWatch.

Управление производительностью сети на базе NetFlow с помощью Lancope StealthWatch

http://www.youtube.com/watch?v=nv5V8uU26uE

Разбор инцидентов с использованием информации NetFlow с помощью StealthWatch

http://www.youtube.com/watch?v=EjO0esA10Hc

StealthWatch NetFlow All-in-One для обеспечения безопасности, а также сетевых и виртуальных процессов

... Читать дальше »

Это не презентация и это не рекламное сообщение. Просто час ответов на вопросы аудитории о NetFlow и соответствующих технологиях для контроля производительности и мониторинга безопасности. Если вы интересуетесь примерами внедрений, методами оптимизации, различными подсказками по применению этих технологий, о текущем состоянии и будущем NetFlow, то вам самое время послушать этот webcast. Подробнее...

Дополнительные ссылки: NetFlow, Network Security, Network Visibility

Для определения производительности NetFlow коллектора наиболее общим критерием является скорость обработки потоков (flow per second). В этих терминах измеряются записи NetFlow, которые генерируются каким-либо маршрутизатором (коммутатором или другим устройством) в секунду.

Чем больше скорость обработки потока, тем более мощным должен быть коллектор в терминах процессора, памяти, дискового пространства и т.п. Коллекторы компании Lancope в настоящее время масштабируются до 40K fps в продолжительном режиме работы (с дедупликацией, сшиванием потока, с включенным определением клиент/сервер) с возможностью работы в режиме до 200K fps в течение коротких периодов.

Если настроить традиционный NetFlow с помощью команд типа "ip flow ingress" и "ip route-cache flow", можно легко определить скорость в терминах fps для маршрутизатора Cisco IOS. Достаточно только ввести кома ... Читать дальше »

Компания Lancope объявила о внедрении новой технологии предупреждения об утечке информации (Data Loss Alarming) в сети в своей NetFlow-системе StealthWatch, которая позволяет фиксировать потенциальные утечки информации в корпоративной сети, вне зависимости от формата данных, протокола или методов шифрования. Новая функция позволяет значительно расширить возможности StealthWatch по защите корпоративных сетей от утечек данных и улучшает контролируемость процессов в физических и виртуальных сетях. Подробнее...

Дополнительные ссылки: NetFlow, ... Читать дальше »

Тесты показали, что NetFlow-генератор компании Lancope (FlowSensor) может работать вместе с NetQoS ReporterAnalyzer. Это хорошая новость, поскольку теперь все, у кого инсталлирована NetQoS, могут использовать FlowSensor для создания записей NetFlow v9 в точках сети, которые не поддерживают NetFlow. Подробнее...

Дополнительные ссылки: FlowSensor, Integrations, NetFlow

Во время проходившего недавно в Коннектикуте мероприятия NetFlow 101 Bootcamp один из посетителей обратил наше внимание на то т факт, что IPSO v6.2 компании Checkpoint поддерживает экспорт NetFlow. Обычно брандмауэры показываются как «мертвое пятно» в сети в терминах NetFlow и поэтому это очень хорошая новость. Будем надеяться, что и другие производители брандмауэров добавят в свои продукты аналогичные характеристики. Подробнее...

Дополнительные ссылки: Integrations, NetFlow, Netw ... Читать дальше »

На проходящем недавно семинаре NetFlow 101 Bootcamp мы провели много времени, настраивая Flexible NetFlow в Cisco IOS. Часть времени мы затратили на просмотр NetFlow в «сыром виде», поскольку потоки активированы в кэше (cache) маршрутизатора. Некоторые из старых команд, показывающие потоки в кэше , используемые с традиционным NetFlow (v5) в старых версиях IOS, уже не работают. Новая команда, которую мы использовали, чтобы показать «сырой» Flexible NetFlow, это:

R6# show flow monitor NAME cache format table

Где "NAME" - название монитора (monitor), содержащего интересующие нас потоки. Подробнее...

Дополнительные ссылки: ... Читать дальше »