Исходное сообщение
"Организация безопасности в локальной сети" Отправлено ALex_hha, 10-Фев-13 21:04
> Какаой смысл 3-4 пакета ловить? syn + syn-ack + rst/fin = 3-4 > пакета. TCP-сессия без передачи данных. вот начальство даже такое хочет видеть, скажем так - параноя :) > А если Вы конкретно про оборудование, то посмотрите откуда у протокола netflow > ноги растут и все станет ясно. да я про железки, а не софт под linux > Какая разница, как производители железа в меню интерфейсов своих поделок это именуют? > Протоколы 801 dot для кого писаны? Да - бывает, что иногда > производители частично или коряво реализуют их на своем железе, но обычно > особых заморочек с тем, чтобы подружить разное оборудование по этому протоколу > проблем не представляет. вы предлагаете создавать 300 vlan?! А вы представляете сколько они (интерфейсы) будут подниматься на том же linux? И какой приймут вид правила iptables. У меня сейчас около 20 vlan и поднимаются они около минуты (секунд 30-40 так точно)  ;) > PS > 3-4 пакета? тотальная слежка? это имеет смысл организовывать только за подозрительными > лицами, а не за всеми клиентами - иначе никаких мощностей и > времени на анализ собранных данных не хватит. да и вообще - > это отдельная тема (другие подходы и другие методы). да, хотят знать все и про всех :)