Исходное сообщение
"Как работают коллекторы и сенсоры netflow" Отправлено blackpepper, 21-Фев-08 13:13
>Помогите пожалуйста понять я правильно понял netflow паказывает только соединения ну например >какой ip порт и сколько байт?? а можно ли спомощью колетора >и анализ просмотреть что передается ?? Уважаемый! Позвольте задать Вам вопрос: Вы где работаете? В ФСБ или ISP ? Задача провайдера предоставить точку доступа в инет клиенту, и зафиксировать СКОЛЬКО байт прошло в обе стороны, а что именно передается это уже проблема самого клиента и силовых ведомств.А то недолог час, когда ваш клиент обвинит вас в подглядывании за ним, и выкатит судебный иск. По логам netflow вы сможете выявить только характер трафика, а не его содержимое.