Netflow 示例数据集

Question

有谁知道一个开放的netflow数据集，我想用它来做个小实验，分析一些流量。我环顾四周，但什么也没有。或者，如果有一个很好的方法来捕获 netflow 数据，而无需实际使用 cisco 路由器。

谢谢!

Answer 1

您最好/最快的选择是通过使用实时捕获的软件导出器生成 NetFlow(例如，请参见 nProbe:http://www.ntop.org/products/netflow/nprobe/ 或 FlowTraq 的免费导出器:http://www.flowtraq.com/corporate/product/flow-exporter/)。

这两个软件导出商也有能力从 PCAP 文件生成 netflow。如果您有 PCAP 文件或下载 PCAP 数据集(比 netflow 数据集更可用)，这会很方便。