커뮤니티 에디션

FastNetMon - NetFlow, IPFIX, sFlow, AF_PACKET(포트 미러) 등 여러 패킷 캡처 엔진 위에 구축된 고성능 DDoS 탐지기/센서입니다.

무엇을 하나요?

배포된 네트워크에서 대량의 트래픽, 초당 패킷/바이트/플로우를 송수신하는 호스트를 탐지하고, 해당 이벤트를 처리하기 위해 구성 가능한 작업을 수행합니다. 이러한 구성 가능한 작업에는 알림 전송, 스크립트 호출, BGP 공지 수행이 포함됩니다.

프로젝트

🌏️ 공식 사이트
⭐️ FastNetMon Advanced, 상용 에디션
🌟️ FastNetMon Advanced, 1개월 무료 체험
📜️ FastNetMon Advanced와 Community 차이점 표
📘️ 상세 참조 문서

법적 고지

📖 FastNetMon Community Edition 약관
🔏️ FastNetMon Community Edition 개인정보 처리방침

FastNetMon은 영국 FastNetMon LTD의 제품입니다. FastNetMon ®은 영국 및 EU의 등록 상표입니다.

이 소프트웨어를 설치하거나 사용함으로써, 귀하는 FastNetMon Community Edition 약관 및 개인정보 처리방침을 읽고 이에 동의함을 확인하며, 이는 귀하의 소프트웨어 설치 및 사용에 적용됩니다.

설치

• Linux 설치 안내
• macOS 설치 안내
• FreeBSD 포트

지원되는 패킷 캡처 엔진

• NetFlow v5, v9, v9 Lite
• IPFIX
• v5
• PCAP
• AF_PACKET (권장)
• AF_XDP (XDP 기반 캡처)
• Netmap (더 이상 사용되지 않음, FreeBSD에서만 지원)
• PF_RING / PF_RING ZC (더 이상 사용되지 않음, 1.2.0에서는 CentOS 6에서만 사용 가능)

사용 가능한 모든 패킷 캡처 엔진에 대한 비교 표를 확인할 수 있습니다.

기능

• 최소 1-2초 내에 DoS/DDoS 탐지
• 단일 서버에서 테라비트급(sFlow, Netflow, IPFIX) 또는 미러 모드에서 40G+까지 확장
• IP가 정의된 초당 패킷/바이트/플로우 임계값을 초과하면 차단/알림 스크립트 트리거
• hostgroups 기능을 통해 서브넷별로 임계값 구성 가능
• 탐지된 공격에 대한 이메일 알림
• 완전한 IPv6 지원
• Prometheus 지원: 시스템 메트릭 및 총 트래픽 카운터
• JSON 및 Protobuf 형식으로 Kafka에 플로우 및 패킷 내보내기
• ExaBGP 또는 GoBGP(권장)를 통해 라우터에 차단된 IP를 BGP로 공지
• rustbgpd gRPC API를 통해 차단된 IP 공지
• Clickhouse, InfluxDB, Graphite와 완전한 통합
• API
• Redis 통합
• 네이티브 MongoDB 및 FerretDB와 호환되는 MongoDB 프로토콜 지원
• 미러 및 sFlow 모드에서 VLAN 태그 제거
• PCAP 형식으로 공격 지문 캡처

당사는 제품이 어떻게 사용되는지 이해하고 그에 따라 개발 우선순위를 정하기 위해 다양한 플랫폼 및 환경별 메트릭을 추적합니다.

공식 지원 그룹:

• 메일링 리스트
• Slack
• IRC: irc.libera.chat:6697의 #fastnetmon (TLS) 웹 클라이언트
• Telegram: fastnetmon
• Discord: fastnetmon

소셜 미디어에서 팔로우하세요:

• Twitter
• LinkedIn
• Facebook

라우터 통합 지침

• Juniper MX 라우터

다음 벤더와의 완전한 통합

• Juniper 통합
• A10 Networks Thunder TPS 어플라이언스 통합
• MikroTik RouterOS

스크린샷

명령줄 인터페이스

---

대시보드 표준 Grafana

예시 배포 구성

다양한 배포판의 업스트림 버전

Snap: