Informace o publikaci

Practical experience with IPFIX flow collectors

Název česky Praktické zkušenosti s IPFIX kolektory síťových toků
Autoři

VELAN Petr

Rok publikování 2013
Druh Článek ve sborníku
Konference IFIP/IEEE International Symposium on Integrated Network Management (IM 2013)
Fakulta / Pracoviště MU

Ústav výpočetní techniky

Citace
Obor Informatika
Klíčová slova IPFIX; IPFIX support; collector; nfdump; SiLK; IPFIXcol; flow; NetFlow; query performance
Přiložené soubory
Popis S rostoucím počtem internetových aplikací se zvyšuje počet těch aplikací, které posílají data s využitím více vrstev transportních a aplikačních protokolů. Monitorování síťových toků pomocí protokolů NetFlow verze 5 a 9 je schopné podat informace pouze o vnějším protokolu. Díky tomu je příliš limitované, než aby bylo vhodné k detekci nových typů útoků. Proto je nutné získat detailnější informace o síťovém provozu. Protokol IPFIX je vhodný pro tento úkol, neboť poskytuje monitorovacím nástrojům dostatek flexibility pro rozšíření získávaných informací o nové položky. Společně s většími možnostmi rozšíření představuje ale podpora IPFIX protokolu vyšší zátěž pro monitorovací nástroje a jejich výkon. V současné době je nedostatek nástrojů s podporou IPFIX protokolu, které by umožňovaly přidávat nové položky ke stávajícím informacím. Cílem tohoto článku je porovnání open-source kolektorů s podporou IPFIX protokolu. Zaměřujeme se na výkon dotazovacích nástrojů a úroveň podpory IPFIX protokolu, které tyto kolektory poskytují.

Používáte starou verzi internetového prohlížeče. Doporučujeme aktualizovat Váš prohlížeč na nejnovější verzi.

Další info