UNI•Gateway - Trafikanalyse

Hvad kan man se under trafikanalysen?

Under punktet Trafikanalyse kan man få vist en Top-X liste over de IP adresser der har genereret mest trafik.   Trafikanalysen kan foretages på log for de seneste 10 minutter, 30 minutter, hele time eller de sidste 24 timer og man kan vælge at sortere efter antal pakker eller antal bytes.

 

Der skelnes ikke mellem ”interne” og ”eksterne” IP adresser- det er altså alle IP adresser der er set af UNI-Gateway der rangeres, efter hvor meget trafik den pågældende adresse har været involveret i.

Trafikanalysen er primært baseret på ”Netflow” statistik, der via en IP pakkes ”brevhoved” registrerer hvor den kommer fra og er på vej til, samt hvor meget data pakken indeholder. I IP pakken står der også under destination hvilken ”port” pakken skal afleveres ved. Port kan give en ide om hvilken tjeneste der er tale om- eks at port 21 typisk er smtp og port 80 er http. Dette kan dog være misvisende, da eks. mange fildelingstjenester også anvender port 80 eller på anden måde forsøger at kamuflere sig. Ønsker man at se nærmere på noget trafik en specifik adresse har genereret og hvilke porte der er tale om, kan man klikke på adressen og få listet alle de adresser den pågældende IP har kommunikeret med.

 

Her kan man se de adresser 195.181.66.222 har kommunikeret med samt hvilken port. Det meste trafik er foregået fra maskinen selv til IP 130.229.13.232 fra port 46672 til port 2463. Disse porte er ikke kendt af systemet og har man mistanke om at der foregår noget suspekt kan det derfor være værd at kigge nærmere på hvad der faktisk foregår på de pågældende maskiner. Nr. 2 rækkefølgen er noget webtrafik (systemet skriver at port 80 der er involveret sandsynligvis er www trafik). Dette skal tages med et vist forbehold, da der som nævnt kan være eks. P2P-tjenester der anvender port 80.

Bemærk, at såfremt trafikanalysens logning af IP adresser er personhenførbar, er det skolens ansvar at informere brugerne om at Internettrafikken logges og hvad loggen anvendes til.