?????? ?? ????????:

1
???? ???????? ??????????????????,
????????,???????.
?????? ?? ????????????????, ?????????? ?
???????????

• ???????? ?.?., ??????? ?.?.
• ???????? ??????????? ???????????? ???
• ??????, ?????? 2001

2
?????????? ???????

• ???????????? ? ???????? ????? ???????.
• ??????????? ??????? ????? ???????
• ???????????
• ??????????? ???????
• ??????????????? ???????
• ???????????? ?? ??????? ???? RMIX - ???

3
??? ???? ????? ???? ???????? ???????

• ????????????? ???????? ?????????????
• ???????????? ?????? ????
• ??????? ???????? ?????????????
• ??????? ????????????
• ??????? ??????????????

4
?????? ?? ?????? ? ??????? ????????????
???????? ???????

• RTFM Group
• http//www.auckland.ac.nz/net/Internet/rtfm/
• NeTraMet system
• Cisco NetFlow Technology
• www.cisco.com
• NetFlow accounting
• LBN Laboratory
• http//www-nrg.ee.lbl.gov/
• bpf flter
• CAIDA
• www.caida.org
• Intenet Monitoring Tools

5
??? ????? ???????????? ??????? ?

• ???????? ? ????????
• ???????? ? ????????
• ???????? ? ??????????? ? ?????????? ???????

6
???????? ????? ???????
???????? ????? ??????????(?? ??????? ???? RSSI)

• ??? ???????? ???????????
• ??????? ??????????? ???????????
• ????? ???????? ?????????? ?
• ????????? ??? ??????? ? ???????????

?????????? ????? 15
????? ??????? 10 ?????
?????????? ????????? ?????? 150 ?????
?????????? ??????? ??????? 1,5 ????????
7
??????????? ??????? ?????(RFC 1272)

• ??????????
• ?????????
• ????????????? ??????????

8
????????? ?????????? ??????????

• ?????????? ?? ?????????????? ?????????
  ??????????? ?????????????????? ??? ???????
  ???????????? ??????? ??????????????
  ?????????????? ????????????. ???????
  NetFlow, Cisco Ip Accounting.
• ?? ?????????????? ??????? ????????? ??????
  ???????? ????????????????????? ??? ??????????,
  ????????????? ????????????? ???????? ?????????
  ???????? ??????????.??????? Snoop,
  Tcpdump, NeTraMet.

9
????????????? ???????????????? ??????????
NetFlow NeTraMet
???????????? ???????? ?????????? ??????? ???????? ?????? ???????????????? ???????? ?? ????? ?????????? ?????????? ?????? ?????? ????????????? ???????????????? ?????????????? (RFC)
?????????? ?????? ?????????? ???????????? ???? ?????? ???????????? ??????? ?????????????? ??????? ?????? ????????????? ???????????? ????
10
????????? ???????? ???????? ?????
11
?????????? ????????

• ???????????? ??????
• ???????? ??????????
• ?????????? ????? ???????
• ?????????? ????? ??????

12
??????? ?? ??????????? ????????

• ??????????????? ??????????????? ? 2 ????
  ????????? ????? ???????
• ????????? ???????? ?????????????? ?????? ?????
  ??????? ? ??????, ??? ?????? ??? ????????? ? ????

13
?????????? ??????? ?????????? ?????????????
??????

• ???????? ???????? ?? ???????????? -gt ?????????
  ????? -gt ????????? ?????
• ?????????????????????? ???????? ?????????? ??
  ????????? ????????? ??????? ???????, ?????,
  ????? ??????? ? ???????? ???????? ??????? ??????.
• ??????????????? ???????????? ?????????? ??
  ????????? ????????? ???????

14
???????????, ???????????? ? RSSI ????? RMIX
15
??????????? ?????????? ???? IKI-RMIX?? ???????
??????
16
??????????? ?????????? ???? IKI-RMIX?? ????????
17
??????????? ????????? ???????
18
?????? ??????????????????

• ???????????? ???????
• ????????? Celeron 450 Mh / 256Mb / 18Gb
• ???? Ultra whide SCSI
• OS Linux
• ???? MySQL
• ???????? ?????????? ??? ?????????
  ?????????????????? 30 50
• ????? ???? ?????? 2 Gb.
• ??????? ????? ??????? ??? ???? ??. ?
• ?? ???? ???? 3 ???
• ?? ???? ????? 20 ???