Netflow

Netflow ist ein von Cisco entwickeltes Verfahren zur Erfassung und Analyse von Datenflüssen in Netzwerken. Erfasst werden nicht die Inhalte der Pakete, sondern Metadaten eines Flows, darunter Quell- und Ziel-IP-Adresse, Quell- und Zielport, Protokoll, Type of Service und Eingangsschnittstelle. Die Daten werden auf Routern und Switches gesammelt und an einen Netflow-Collector exportiert, wo sie ausgewertet und visualisiert werden. Genutzt wird Netflow für Kapazitätsplanung, Abrechnung nach Verbrauch, Fehleranalyse sowie zur Erkennung von Anomalien wie Portscans, Denial-of-Service-Angriffen oder ungewöhnlichen Datenabflüssen. Verbreitete Versionen sind Netflow v5 und v9, herstellerübergreifend steht mit IPFIX ein standardisiertes Pendant zur Verfügung. Für den Betrieb größerer Netzwerke liefert Netflow eine wichtige Grundlage für Transparenz und Sicherheit.