Быть или не быть NetFlow/IPFIX в коммутаторах MES?
Добавлено: 04 мар 2021 03:19
В целях безопасности система мониторинга трафика должна снимать необходимые данные прямо на границе сети.
В понятие "угрозы безопасности" входит как внешние угрозы, так и внутренние. Т.е. угроза от пользователя, подключённого к коммутатору внутри сети точно такая же "угроза", как и от хакера из соседней сети (интернета).
С позиции безопасности, sFlow - инструмент ИТ (информационные технологии), а NetFlow - интсрумента ИБ (информационная безопасность).
В данный момент поддержка протокола NetFlow в оборудовании Eltex встроена в маршрутизаторы, сервисные маршрутизаторы и файерволы - т.е. в устройства, место которых на внешней границе сети.
В коммутаторах (MES) встроена поддержка только sFlow, которая в целях безопасности помогает лишь отчасти.
С учётом разницы в цене между коммутаторами и железками с поддержкой NetFlow, на уровень доступа определять железки с поддержкой NetFlow - роскошь.
Есть ли в планах встраивание протокола NetFlow/IPFIX (https://tools.ietf.org/html/rfc7011.html) в коммутаторы серии MES?
Может быть, такая учать постигнет клмутаторы только L3, а может даже и L2+, но Eltex ешё не опубликовала такиз планов?
Может, были испытания, которые провалились из-за недостаточной производительности коммутаторов при активации NetFlow?
Или в Eltex есть какая-то позиция на тему "Быть или не быть NetFlow в коммутаторах Eltex"?
В общем, хочу узнать какое положение дел относительно поддержки NetFlow/IPFIX в коммутаторах производства Eltex.
В понятие "угрозы безопасности" входит как внешние угрозы, так и внутренние. Т.е. угроза от пользователя, подключённого к коммутатору внутри сети точно такая же "угроза", как и от хакера из соседней сети (интернета).
С позиции безопасности, sFlow - инструмент ИТ (информационные технологии), а NetFlow - интсрумента ИБ (информационная безопасность).
В данный момент поддержка протокола NetFlow в оборудовании Eltex встроена в маршрутизаторы, сервисные маршрутизаторы и файерволы - т.е. в устройства, место которых на внешней границе сети.
В коммутаторах (MES) встроена поддержка только sFlow, которая в целях безопасности помогает лишь отчасти.
С учётом разницы в цене между коммутаторами и железками с поддержкой NetFlow, на уровень доступа определять железки с поддержкой NetFlow - роскошь.
Есть ли в планах встраивание протокола NetFlow/IPFIX (https://tools.ietf.org/html/rfc7011.html) в коммутаторы серии MES?
Может быть, такая учать постигнет клмутаторы только L3, а может даже и L2+, но Eltex ешё не опубликовала такиз планов?
Может, были испытания, которые провалились из-за недостаточной производительности коммутаторов при активации NetFlow?
Или в Eltex есть какая-то позиция на тему "Быть или не быть NetFlow в коммутаторах Eltex"?
В общем, хочу узнать какое положение дел относительно поддержки NetFlow/IPFIX в коммутаторах производства Eltex.