Исходное сообщение
"Анализ дампа трафика" Отправлено sm00th1980, 07-Сен-11 13:57
>> обычно для этих целей применяется что-то вроде netflow >> собирать полный дамп трафика слишком накладно получается > Тут, как говорится, с начальством не поспоришь... > Сказали дампить весь трафик, что я и делаю.. :-( > P.S. Какую бесполезную информацию можно сопкойно исключить из дампов? Т.е цель всего > этого мероприятия создать себе возможность в любое время отследить кто куда > посылал файл, с каким паролем заходил в соц-сеть, с кем и > о чем переписывался по аське и т.д. для полной перлюстрации трафика уже я не подскажу - не было такой задачи у меня. Но вообще такими вещами занимается СОРМ - поищите возможно есть уже готовые open-source решения для реализации подобной штуки. Но я бы наверное сделал 2х ступенчатую систему. Т.е. пишем всё и складируем(пока не понадобиться) - а потом при надобности уже парсим проскладированный трафик за нужный период - чем-то типа Wireshark-а.