logo

Édition Communautaire

FastNetMon - Un détecteur/capteur DDoS haute performance basé sur plusieurs moteurs de capture de paquets : NetFlow, IPFIX, sFlow, AF_PACKET (miroir de port).

Que faisons-nous ?

Nous détectons les hôtes de votre réseau qui envoient ou reçoivent de gros volumes de trafic, paquets/octets/flux par seconde, et exécutons une action configurable pour gérer cet événement. Ces actions configurables incluent vous notifier, appeler un script ou faire des annonces BGP.

Projet

🌏️ Site officiel
⭐️ FastNetMon Advanced, édition commerciale
🌟️ FastNetMon Advanced, essai gratuit d'un mois
📜️ Tableau de différences entre FastNetMon Advanced et Community
📘️ Référence détaillée

Mentions légales

📖 Conditions générales de l'édition communautaire FastNetMon
🔏️ Politique de confidentialité de l'édition communautaire FastNetMon

FastNetMon est un produit de FastNetMon LTD, Royaume-Uni. FastNetMon ® est une marque déposée au Royaume-Uni et dans l'UE.

En installant ou en utilisant ce logiciel, vous confirmez avoir lu et accepté les CGV et la politique de confidentialité de l'édition communautaire FastNetMon, qui s'appliqueront à votre installation et à votre utilisation du logiciel.

Installation

Moteurs de capture de paquets pris en charge

NetFlow v5, v9, v9 Lite
IPFIX
v5
PCAP
AF_PACKET (recommandé)
AF_XDP (capture basée sur XDP)
Netmap (obsolète, toujours pris en charge uniquement pour FreeBSD)
PF_RING / PF_RING ZC (obsolète, disponible seulement pour CentOS 6 en 1.2.0)

Vous pouvez consulter le tableau de comparaison pour tous les moteurs de capture de paquets disponibles.

Fonctionnalités

Détecte les DoS/DDoS en aussi peu que 1 à 2 secondes
Passe à l'échelle jusqu'à des térabits sur un seul serveur (sFlow, Netflow, IPFIX) ou jusqu'à 40 G+ en mode miroir
Déclenche un script de blocage/notification si une IP dépasse les seuils définis pour les paquets/octets/flux par seconde
Les seuils peuvent être configurés par sous-réseau avec la fonctionnalité hostgroups
Notifications par e-mail concernant les attaques détectées
Support IPv6 complet
Support Prometheus : métriques système et compteurs de trafic total
Export de flux et de paquets vers Kafka au format JSON et Protobuf
Annoncer les IP bloquées via BGP aux routeurs avec ExaBGP ou GoBGP (recommandé)
Intégration complète avec Clickhouse, InfluxDB et Graphite
API
Intégration Redis
Support du protocole MongoDB compatible avec MongoDB natif et FerretDB
Débalisage VLAN en mode miroir et sFlow
Capture d'empreintes d'attaques au format PCAP

Nous suivons plusieurs métriques spécifiques à la plateforme et à l'environnement pour comprendre comment notre produit est utilisé et prioriser le développement en conséquence.

Groupes de support officiels :

Liste de diffusion
Slack
IRC : #fastnetmon sur irc.libera.chat:6697 (TLS) client web
Telegram : fastnetmon
Discord : fastnetmon

Suivez-nous sur les réseaux sociaux :

Instructions d'intégration routeur

Routeurs Juniper MX

Intégration complète avec les fournisseurs suivants

Captures d'écran

Interface en ligne de commande Image de l'écran principal

Tableau de bord Grafana standard Trafic total Grafana

Exemple de schéma de déploiement

Diagramme réseau

Versions en amont dans différentes distributions

Snap :

fastnetmon

Populaires