NetFlow / IPFIX — Traffic-Analytik
Protokolle zur Erfassung von Netzwerk-Traffic-Statistiken für Monitoring und Security.
NetFlow (Cisco) und IPFIX (IETF-Standard, basiert auf NetFlow v9) exportieren Metadaten über Netzwerkverbindungen: Quell-IP, Ziel-IP, Ports, Protokoll, Byte-Anzahl und Paketzahl. Flow-Daten ermöglichen Traffic-Analyse, Bandbreitenoptimierung, Kapazitätsplanung und Erkennung von Anomalien (DDoS, Datenexfiltration) ohne vollständige Packet Capture. sFlow ist ein Sampling-basierter alternativer Standard. SolarWinds NTA, Elastic und Plixer Scrutinizer sind Flow-Analyse-Tools.