Research and publications

3- усул. NetFlow протоколи орқали трафикни таҳлил қилиш. 
Ушбу протоcол ―
CiscoSystems
‖ компанияси томонидан ишлаб чиқилган 
бўлиб, тармоқ трафигини ҳисоблаш учун мўлжалланган. NetFlow нафақат Cisco 
тармоқ қурилмаларини, балки, бошқа фирмалар тармоқ қурилмаларини ҳам 
қўллаб-қувватлайди.
Трафик ҳақидаги ахборот ҳажми трафикнинг ўзидан бир неча баробар 
кичик бўлади ва бу катта ва тақсимланган тармоқларда жуда муҳим 
ҳисобланади. NetFlow бўйича статистикани йиғишда ахборотни узатишни 
блоклаш мумкин емас (агар қўшимча механизмлар қўлланилмаса) [6]. 
NetFlow протоколи орқали трафик ҳақидаги маълумотларни йиғишда 
қуйидаги компоненталар талаб этилади:
NetFlow трафик ҳақидаги маълумотларни UDP ѐки SCTP протоколидан 
фойдаланиб коллекторга жўнатади. Коллектор 2055, 9555, 9995-портларни 
―кузатади‖. Сенсор ўтувчи трафикдан қуйидаги параметрлар билан 
характерланувчи пакетларни ажратиб олади: 
1-жадвал. NetFlow проколи талаблари 
т/р 
Сенсор 
Коллектор 
Aнализатор 
1 
Ўзидан ўтувчи трафик 
бўйича 
статистика 
тайѐрлайди. 
Одатда 
сенсор сифатида Л3-
коммутатор 
ѐки 
маршрутизатор бўлиши 
мумкин. 
Сенсордан 
олинган 
маълумотларни 
йиғади ва белгиланган 
хотирада сақлайди. 
Коллекторда 
йиғилган 
маълумотларни 
таҳлил 
қилади ва ҳисоботини 
инсон 
тушунадиган 
кўринишда 
(кўпинча 
график 
кўринишида) 
формаллаштиради. 
Бир йўналишдаги пакетлар тўплами поток ҳисобланади. Сенсор поток 
тугалланганда коллекторга ахборот жўнатади. Поток тугаганини пакетлар 
параметрларининг ўзгариши ѐки TCP сессия тугаганидан аниқлаши мумкин. 
Сенсор созланишига боғлиқ равишда ҳали поток тугамасдан туриб у ҳақидаги 
ахборотларни коллекторга жўнатиб туриши мумкин.