NetFlow.

源自 Cisco 的流记录协议,以及其继任者 sFlow 和 IPFIX,用于导出穿过网络设备的每一次会话的摘要元数据。 它属于网络安全的 防御与运营 分类。

源自 Cisco 的流记录协议,以及其继任者 sFlow 和 IPFIX,用于导出穿过网络设备的每一次会话的摘要元数据。

NetFlow 通过五元组(源/目的 IP 与端口、协议)描述单向或双向会话,并附带字节数、包数、时间戳、接口索引以及可选字段。路由器或交换机将流记录导出到收集器进行存储和分析。NetFlow 部署广泛,可扩展到多 Gbps 链路,在不必付出完整 PCAP 存储成本的前提下提供长期可见性。常见变体包括 Cisco NetFlow v5 与 v9、基于采样的 sFlow(InMon)以及 IETF RFC 7011 的 IPFIX(厂商中立)。防御用途包括流量基线、信标(beacon)检测、DDoS 分级、数据外泄发现以及事件时间线重建。

针对 NetFlow 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: IPFIX, sFlow, 流记录。