NetFlow, monitorování IP toků a bezpečnost sítě

• Autoři: VYKOPAL Jan
• Rok publikování: 2009
• Druh: Článek ve sborníku
• Konference: Sborník příspěvků z 35. konference EurOpen.CZ, 4.-7. října 2009
• Fakulta / Pracoviště MU: Ústav výpočetní techniky
• www: http://europen.cz/Anot/35/sbornik.pdf
• Obor: Informatika
• Klíčová slova: NetFlow; IP flow monitoring; network security
• Popis: NetFlow je dnes synonymem pro monitorování síťových toků. Tato původně proprietární technologie firmy Cisco je nyní uvolněna a rozvíjena světovou komunitou, popsána v několika RFC a zažívá velký rozmach. Příspěvek se zaměřuje na využití trvalého monitorování síťových toků v práci bezpečnostního týmu organizace. Na příkladu nasazení na Masarykově univerzitě budou předvedeny výhody a přínosy této technologie. Taktéž bude představena potřebná hardwarová a softwarová infrastruktura včetně volně dostupných nástrojů.

Související projekty

• CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence