Risto Rahu magistritöö - Cisco Netflow analüsaator - Tartu Ülikool
Risto Rahu magistritöö - Cisco Netflow analüsaator - Tartu Ülikool
Risto Rahu magistritöö - Cisco Netflow analüsaator - Tartu Ülikool
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
<strong>Risto</strong> <strong>Rahu</strong> <strong>magistritöö</strong> - “<strong>Cisco</strong> <strong>Netflow</strong> <strong>analüsaator</strong>”<br />
NfDump programm võimaldab eelnevalt salvestatud informatsiooni töödelda ,<br />
kasutades filtreerimist, summeerimist , sorteerimist ja ka anonümiseerimist.<br />
Väljundinfo võidakse salvestada tekstifailidesse või binaarfailina järgmise NfDump<br />
sessiooni sisendiks.<br />
Nfcapd ja Nfdump tarkvara on kirjutatud C keeles, mis tagab andmete töötlemise<br />
kiiruse.<br />
Paketti kuulub ka valik Perl keeles kirjutatud skripte andmeprofiilide töötlemiseks ja<br />
andmete haldamiseks (sh. kustutamine aegumistähtaja või lubatud maksimaalse<br />
kettamahu ületamise korral).<br />
NFSen on graafiline veebiliides Nfdump netflow tarkvarale.<br />
Joonis 10 NfSen lahenduse struktuuri ülevaade<br />
Koos NfDump tarkvaraga moodustub terviklahendus <strong>Netflow</strong> informatsiooni<br />
haldusest, milles on olemas vahendid ka tegevuste automatiseerimiseks ja teadete<br />
edastamiseks.<br />
Lk 31