logo

Community Edition

FastNetMon — высокопроизводительный детектор/сенсор DDoS, построенный на основе нескольких механизмов захвата пакетов: NetFlow, IPFIX, sFlow, AF_PACKET (зеркалирование портов).

Что мы делаем?

Мы обнаруживаем хосты в развернутой сети, которые отправляют или получают большие объемы трафика (пакетов/байт/потоков в секунду), и выполняем настраиваемое действие для обработки этого события. Эти настраиваемые действия включают уведомление вас, вызов скрипта или отправку BGP-объявлений.

Проект

🌏️ Официальный сайт
⭐️ FastNetMon Advanced, коммерческая версия
🌟️ FastNetMon Advanced, бесплатная пробная версия на один месяц
📜️ Таблица различий между FastNetMon Advanced и Community
📘️ Подробное руководство

Правовая информация

📖 Условия использования FastNetMon Community Edition
🔏️ Уведомление о конфиденциальности FastNetMon Community Edition

FastNetMon является продуктом FastNetMon LTD, Великобритания. FastNetMon ® — зарегистрированная торговая марка в Великобритании и ЕС.

Устанавливая или используя данное программное обеспечение, вы подтверждаете, что прочитали и согласны с Условиями использования и Уведомлением о конфиденциальности FastNetMon Community Edition, которые будут применяться к вашей установке и использованию программного обеспечения.

Установка

Поддерживаемые механизмы захвата пакетов

NetFlow v5, v9, v9 Lite
IPFIX
v5
PCAP
AF_PACKET (рекомендуется)
AF_XDP (захват на основе XDP)
Netmap (устарело, по-прежнему поддерживается только для FreeBSD)
PF_RING / PF_RING ZC (устарело, доступно только для CentOS 6 в версии 1.2.0)

Вы можете ознакомиться с таблицей сравнения для всех доступных механизмов захвата пакетов.

Возможности

Обнаруживает DoS/DDoS за 1–2 секунды
Масштабируется до терабит на одном сервере (sFlow, Netflow, IPFIX) или до 40G+ в режиме зеркалирования
Запускает скрипт блокировки/уведомления, если IP превышает заданные пороги по пакетам/байтам/потокам в секунду
Пороги можно настраивать для каждой подсети с помощью функции hostgroups
Уведомления по электронной почте об обнаруженной атаке
Полная поддержка IPv6
Поддержка Prometheus: системные метрики и счетчики общего трафика
Экспорт потоков и пакетов в Kafka в форматах JSON и Protobuf
Объявление заблокированных IP через BGP на маршрутизаторы с помощью ExaBGP или GoBGP (рекомендуется)
Полная интеграция с Clickhouse, InfluxDB и Graphite
API
Интеграция с Redis
Поддержка протокола MongoDB, совместимая с нативным MongoDB и FerretDB
Снятие тегов VLAN в режимах зеркалирования и sFlow
Захват сигнатур атак в формате PCAP

Мы отслеживаем множество метрик, специфичных для платформы и среды, чтобы понять, как используется наш продукт, и соответствующим образом расставить приоритеты разработки.