NetFlow, monitorování IP toků a bezpečnost sítě

Varování

Publikace nespadá pod Pedagogickou fakultu, ale pod Ústav výpočetní techniky. Oficiální stránka publikace je na webu muni.cz.

Autoři	VYKOPAL Jan
Rok publikování	2009
Druh	Článek ve sborníku
Konference	Sborník příspěvků z 35. konference EurOpen.CZ, 4.-7. října 2009
Fakulta / Pracoviště MU	Ústav výpočetní techniky
Citace
www	http://europen.cz/Anot/35/sbornik.pdf
Obor	Informatika
Klíčová slova	NetFlow; IP flow monitoring; network security
Popis	NetFlow je dnes synonymem pro monitorování síťových toků. Tato původně proprietární technologie firmy Cisco je nyní uvolněna a rozvíjena světovou komunitou, popsána v několika RFC a zažívá velký rozmach. Příspěvek se zaměřuje na využití trvalého monitorování síťových toků v práci bezpečnostního týmu organizace. Na příkladu nasazení na Masarykově univerzitě budou předvedeny výhody a přínosy této technologie. Taktéž bude představena potřebná hardwarová a softwarová infrastruktura včetně volně dostupných nástrojů.
Související projekty:	CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence