Протокол sFlow играет важную роль в мониторинге сетевого трафика. Он позволяет собирать статистику с коммутаторов и маршрутизаторов без значительной нагрузки на устройство. За счёт механизма sampling — выборки каждого N пакета и анализа его заголовков, он нетребователен к ресурсам сетевых чипов. Но в отличие от IPFIX, Netflow, JFlow и других подобных протоколов, он менее точен, поскольку не передаёт данные по каждому flow. Поэтому требуется статистический метод анализа, который кроме всего...Подробнее

Разрабатываемый инструмент должен включать: 1. Математический аппарат для подсчёта объёма переданных данных по каждому flow (пара source/destination ip address, source/destination ip address + source/destination port) и построение матрицы трафика в рамках одного узла 2. ML модель классификации паттерна трафика 3. Выявление аномалий в сетевом трафике, таких как ddos атаки или аварии на сети 4. Построение витрин данных по статистическим данным

Регулярное проведение онлайн встреч с обсуждением и фиксацией результатов. Еженедельные отчеты

В результате проекта должны быть представлены: • Исходный код • Пользовательская документация • Отчёт с описанием математического аппарата • Методика испытания работы модели • Описание характеристик визуализации из витрины данных • Демонстрация инструмента и защита решения

Программные трафик генераторы, коммутаторы с поддержкой sFlow

Наличие лабораторного стенда на площадке ООО Булат