В разделе объясняется, почему контроль сетевого трафика необходим для крупной розничной компании с офисными, складскими и торговыми информационными системами. Определяются объект, предмет, цель и задачи проекта, кратко описываются используемые методы исследования и ожидаемый практический результат — обоснованная схема мониторинга.

Пункт посвящён базовым понятиям компьютерных сетей: пакетам, потокам, IP-адресам, портам и протоколам TCP и UDP. Рассматривается, какие сведения можно получить при наблюдении за обменом данными, почему пропускная способность и задержка влияют на работу сервисов, а также какие ограничения создаёт шифрование трафика.

В разделе сравниваются NetFlow, sFlow, SNMP, анализаторы пакетов, IDS/IPS и SIEM. Для каждого класса средств описываются назначение, принцип работы, источники данных, преимущества и ограничения. Отдельно рассматривается различие между наблюдением за производительностью сети и обнаружением признаков информационной атаки.

Здесь формируется перечень параметров, по которым оценивается состояние корпоративной сети: загрузка каналов, ошибки интерфейсов, задержка, потери пакетов, число соединений и распределение протоколов. Объясняется понятие базовой линии нормального поведения и приводятся примеры отклонений, требующих проверки специалистом.

Пункт связывает теоретические сведения с особенностями крупной розничной организации. Определяются контролируемые сегменты, возможные источники событий, требования к масштабируемости, доступности, разграничению прав и защите журналов. Также рассматриваются риски, возникающие при сбоях торговых, складских и офисных сетевых сервисов.

В практической части разрабатывается логическая схема решения: датчики или источники потоков, коллектор данных, хранилище журналов, сервер анализа и панель визуализации. Описываются варианты размещения компонентов, маршруты передачи сведений, резервирование, разграничение доступа и последовательность внедрения без резкого нарушения работы сети.

Раздел содержит сравнение доступных инструментов по функциональности, требованиям к ресурсам, удобству настройки и возможности масштабирования. На учебном стенде задаются тестовые узлы и сценарии трафика, после чего проверяются сбор потоков, получение журналов, построение графиков и корректность отображения основных показателей.

В пункте создаются примеры правил для обнаружения перегрузки канала, необычного числа соединений, сканирования портов и отказа сетевого устройства. Для каждого события определяется уровень критичности, порядок проверки, ответственный специалист и способ документирования результата. Учитываются меры по снижению ложных тревог и сохранению доказательств.

В заключительной части обобщаются результаты проектирования и тестирования предложенной модели мониторинга. Оценивается, какие задачи решают выбранные средства, какие ограничения сохраняются и какие этапы целесообразно выполнять дальше: расширение набора источников, уточнение базовых показателей, обучение специалистов и регулярная проверка правил.

В разделе приводятся использованные источники: учебники по компьютерным сетям и информационной безопасности, официальная документация производителей сетевого оборудования и программных платформ, стандарты и методические материалы. Для каждого источника указываются автор или организация, название, год публикации и электронный адрес при наличии.