Netflow

Netflow ist ein von Cisco entwickeltes Protokoll, welches inzwischen als Standardprotokoll verwendet wird, um die Daten als sogenannte IP-Flows zwischen Router und Layer-3-Switches zu protokollieren und anschließend auszuwerten. Die Informationen für die Flows werden direkt von den Geräten ausgewertet, indem die Informationen innerhalb des Netzwerkes an verschiedene Kollektoren übertragen werden. Anschließend können die gesammelten Daten anhand spezifischer Software analysiert und weiterverarbeitet werden. Der Zweck des Protokolls ist es, Datenverkehr im Netzwerk zu überwachen und zu analysieren. Das Netflow-Protokoll gibt dabei viel detailliertere Einblicke in die IP-Datenströme als beispielsweise das Simple Network Management Protocol (SNMP).