fastnetmon — 非常に高速なDDoSセンサー（sFlow/Netflow/IPFIX/SPAN対応） | Kitploit

共有

logo

Community Edition

FastNetMon - 複数のパケットキャプチャエンジン（NetFlow、IPFIX、sFlow、AF_PACKET（ポートミラー））上に構築された高性能なDDoS検出器/センサー。

私たちは何をするのか？

展開されたネットワーク内で大量のトラフィック、毎秒のパケット/バイト/フローを送信または受信しているホストを検出し、そのイベントを処理するために設定可能なアクションを実行します。これらの設定可能なアクションには、通知、スクリプトの呼び出し、BGPアナウンスの実行が含まれます。

プロジェクト

🌏️ 公式サイト
⭐️ FastNetMon Advanced、商用版
🌟️ FastNetMon Advanced、1か月無料トライアル
📜️ FastNetMon AdvancedとCommunityの違い一覧表
📘️ 詳細リファレンス

法的情報

📖 FastNetMon Community Edition 利用規約
🔏️ FastNetMon Community Edition プライバシー通知

FastNetMonは英国のFastNetMon LTDの製品です。FastNetMon ® は英国およびEUにおける登録商標です。

本ソフトウェアをインストールまたは使用することにより、お客様はFastNetMon Community Editionの利用規約およびプライバシー通知を読み、同意したことを確認するものとします。これらはお客様による本ソフトウェアのインストールおよび使用に適用されます。

インストール

対応パケットキャプチャエンジン

NetFlow v5、v9、v9 Lite
IPFIX
v5
PCAP
AF_PACKET（推奨）
AF_XDP（XDPベースのキャプチャ）
Netmap（非推奨、FreeBSDのみで引き続きサポート）
PF_RING / PF_RING ZC（非推奨、1.2.0ではCentOS 6のみで利用可能）

利用可能なすべてのパケットキャプチャエンジンの比較表を確認できます。

機能

最短1〜2秒でDoS/DDoSを検出
単一サーバーでテラビット規模（sFlow、Netflow、IPFIX）、またはミラーモードで40G以上までスケール
IPが毎秒のパケット/バイト/フローの定義済みしきい値を超えた場合にブロック/通知スクリプトをトリガー
ホストグループ機能により、しきい値をサブネット単位で設定可能
検出された攻撃に関するメール通知
完全なIPv6サポート
Prometheusサポート：システムメトリクスと総トラフィックカウンター
JSONおよびProtobuf形式でのKafkaへのフローおよびパケットエクスポート
ExaBGPまたはGoBGP（推奨）を使用してBGP経由でブロックされたIPをルーターにアナウンス
rustbgpd gRPC APIを通じてブロックされたIPをアナウンス
Clickhouse、InfluxDB、Graphiteとの完全な統合
API
Redis統合
ネイティブのMongoDBおよびFerretDBと互換性のあるMongoDBプロトコルサポート
ミラーおよびsFlowモードでのVLANタグ解除
PCAP形式での攻撃フィンガープリントのキャプチャ

当社は、製品がどのように使用されているかを理解し、それに応じて開発の優先順位を付けるために、複数のプラットフォームおよび環境固有のメトリクスを追跡しています。

公式サポートグループ:

メーリングリスト
Slack
IRC: #fastnetmon at irc.libera.chat:6697 (TLS) ウェブクライアント
Telegram: fastnetmon
Discord: fastnetmon

ソーシャルメディアでフォローしてください:

ルーター統合手順

Juniper MX ルーター

以下のベンダーとの完全な統合

スクリーンショット

コマンドラインインターフェースメイン画面の画像

標準のGrafanaダッシュボード Grafanaの総トラフィック

デプロイ構成の例

ネットワーク図

各ディストリビューションにおけるアップストリームバージョン

Snap: