Практика Защита / Сеть
Анализ сетевых потоков
Показывает, откуда и куда идут потоки данных в сети.
Лабораторная проверкаРазмещение: Локальный collector
Пример из жизни
Резкий рост трафика к одному адресу помогает инженеру найти источник перегрузки.
Что можно использовать сейчас
NetFlow/IPFIX/sFlow проверяются на лабораторных данных с ограничениями форматов. Производственная интеграция с маршрутизаторами ещё нужна.
Общая картина для руководителя →Техническая часть для специалиста
Возможности направления
- NetFlow v5
- Базовые IPFIX и sFlow
- Нормализованные события
- Офлайн-отчёты по аномалиям
Следующий этап
Подключить реальные экспортёры, учесть sampling и проверить полноту данных и устойчивость collector.
Что подтверждено сейчас
Локально проверен приём NetFlow, ограниченного набора IPFIX-шаблонов и sFlow summary. Совместимость с экспортёрами требует отдельной проверки.
Статус направления: 11 октября 2026. Промышленная готовность и параметры обслуживания согласуются по результатам пилота.