Исходное сообщение
"Организация безопасности в локальной сети" Отправлено ALex_hha, 09-Фев-13 22:05
> 1) > единичную попытку чего? при успешном ТСП-конекте по любому больше одного пакета пройдет  - дальше как агрегацию и последующую обработку данных организуете. Вася набирает telnet 192.168.217.100 3306. Допустим в сесии было всего 3-4 пакета, я увижу этот конект в netflow? > 2) > протокол простейший. при желании свой демон написать (под конкретную реализацию протокола > дело 1-2-х дней - сам такое делал). будет хоть каждый пакет > в отдельный поток совать (готовьте терабайтные накопители для хранения этой лабуды) если бы все было так просто , то почему его до сих пор нет ни на одном из оборудований кроме cisco? ;) > 3) можете предложить альтернативу? я нет, а вы? > 4) > о чем вообще вопрос если Вам L3 достаточно? виланами режем всех гадов > на L2 - они ходят по L3 (если разрешим), а мы > снимает статистику с flow и радуемся. на 300 клиентов дешево и > сердито. я так понимаю на dlink это называется protected ports? Но проблема в том, что у меня есть как HP (2510) так и Dlink (3028). И вот как это все реализовать на разном оборудовании?!