Você está descrevendo uma combinação de ferramentas usadas para coletar e analisar dados de tráfego de rede, com o objetivo de identificar possíveis anomalias. Vamos quebrar cada ferramenta e seu papel:
1. MRTG (gráfico de tráfego de roteador multi): *
Objetivo: O MRTG é uma ferramenta amplamente usada para monitorar o tráfego de rede e apresentá -lo em um formato gráfico.
*
funcionalidade: * Coleta estatísticas de interface (uso da largura de banda, volume de tráfego, etc.) de dispositivos de rede como roteadores e switches.
* Gera páginas dinâmicas da Web com gráficos mostrando tendências de tráfego ao longo do tempo.
* Ajuda a identificar padrões gerais de tráfego e potenciais gargalos.
2. ntop: *
Objetivo: O NTOP é uma poderosa ferramenta de análise de tráfego de rede que fornece uma visão em tempo real da atividade de rede.
*
funcionalidade: * Capta e analisa pacotes de rede.
* Fornece informações detalhadas sobre conexões individuais, incluindo endereços IP, protocolos e tipos de aplicativos.
* Gera visualizações como mapas de fluxo, os melhores conversantes e distribuição de tráfego.
* Oferece recursos de filtragem e pesquisa para identificar padrões de tráfego específicos.
3. SNMP (protocolo simples de gerenciamento de rede): *
Objetivo: O SNMP é um protocolo usado para gerenciar e monitorar dispositivos de rede. É uma tecnologia fundamental para ferramentas de monitoramento de rede.
*
funcionalidade: * Permite ferramentas como o MRTG para consultar dispositivos de rede (roteadores, switches) para obter informações sobre desempenho e configuração.
* Fornece uma maneira padronizada de coletar dados de vários dispositivos de rede.
4. SNMPD (Daemon SNMP): *
Objetivo: O SNMPD é o software em execução em dispositivos de rede que lida com solicitações SNMP. Ele fornece a interface para outras ferramentas para consultar e gerenciar o dispositivo.
*
funcionalidade: * Escuta e responde às consultas SNMP.
* Gerencia a MIB (Base de Informações de Gerenciamento) que armazena os dados de configuração e desempenho do dispositivo.
5. snmpget: *
Objetivo: O SNMPGET é um utilitário de linha de comando usado para recuperar dados específicos de dispositivos gerenciados pelo SNMP.
*
funcionalidade: * Envia solicitações ao SNMPD em um dispositivo de destino.
* Recebe e exibe os dados solicitados.
6. Snmpwalk: *
Objetivo: O SNMPwalk é outro utilitário de linha de comando que permite explorar o MIB completo de um dispositivo gerenciado pelo SNMP.
*
funcionalidade: * Recupera todos os dados disponíveis através do SNMP no dispositivo.
* Ajuda a entender os recursos do dispositivo e descobrir pontos de dados disponíveis.
Identificando anomalias de pacotes de tráfego Combinando essas ferramentas, você pode monitorar efetivamente o tráfego de rede e identificar possíveis anomalias:
1.
Coleta de dados: * O MRTG coleta estatísticas de interface de seus roteadores e comutadores usando SNMP.
* O NTOP captura pacotes de rede para análise em tempo real.
2.
Visualização e análise: * O MRTG apresenta tendências de tráfego graficamente, destacando potenciais gargalos ou padrões de uso incomum.
* O NTOP oferece visualizações abrangentes, permitindo que você:
* Identifique fontes de volume de tráfego alto.
* Analise a distribuição do protocolo e o uso de aplicativos.
* Faça uma broca em conexões individuais para obter detalhes.
* Detecte padrões de tráfego suspeitos com base no protocolo, endereços IP ou uso da porta.
3.
Detecção de anomalia: * Os gráficos MRTG podem alertá -lo sobre picos ou gotas de trânsito repentinos que podem indicar um problema.
* Os recursos de filtragem e pesquisa da NTOP ajudam a identificar padrões de tráfego específicos que podem ser anômalos, como:
* Endereços IP de origem ou destino incomum.
* Alto volume de tráfego de um host específico.
* Conexões usando portas incomuns.
* Padrões de tráfego inesperados com base na hora do dia ou do dia da semana.
Exemplo de fluxo de trabalho 1.
Configure SNMP em roteadores/switches: Verifique se o daemon SNMPD está em execução e configurado para permitir a coleta de dados pelo MRTG e NTOP.
2.
configure mrtg: Defina os dispositivos monitorados, estatísticas de interface e configurações de gráficos desejadas.
3.
Execute NTOP: Configure o NTOP para capturar e analisar o tráfego de rede.
4.
Monitore e analise: Revise regularmente os gráficos MRTG e as visualizações NTOP para padrões de tráfego incomuns.
5.
Investigue anomalias: Use os recursos de filtragem e pesquisa da NTOP para perfurar padrões de tráfego suspeitos.
6.
Tome medidas: Com base em sua análise, pode ser necessário investigar mais, implementar medidas de segurança ou ajustar as configurações de rede para abordar anomalias identificadas.
Considerações adicionais: *
Segurança: Prenda sua configuração SNMP para impedir o acesso não autorizado aos seus dispositivos de rede.
*
desempenho: Verifique se a sua infraestrutura de rede pode lidar com a carga de captura e análise de dados de tráfego.
*
alerta: Configure alertas para notificá -lo sobre possíveis anomalias.
*
Documentação: Mantenha a documentação detalhada da sua configuração de rede, padrões de tráfego e processos de identificação de anomalia.
Lembre -se, esta é uma visão geral. A configuração e uso específicos dessas ferramentas dependerão do ambiente de rede e das metas de monitoramento específicas.
