cisco SCE vs ?

[Britney]

Может кто-нибудь задавался вопросом, реализован ли функционал (а точнее его малая часть) SCE в каком-нибудь софтовом пакете для PC.

Из всех навыков и умений, которыми обладает SCE интерисует только статистическая составляющая, т.е. наличие возможности разбивать проходящий трафик на различные виды, строить красивые графики, смотреть кто и куда больше всего ходит, какие ресурсы наиболее популярны в целом, сколько у кого вирусни и т.д. Почему-то думается в сторону snort'a (в основном из-за того, что может и вирусы отлавливать) с какими-нибудь пришлепками. Правда проблема в том, что я снорт в глаза не видел. Может подскажите что-нибудь (желательно халявное, ибо сначала нужно доказать, что внедрение платных девайсов данного вида необходимо)

[Stak]

Собрать семплед нетфлоу и посмотреть в netflow analyzer? Там картинки красивые)))

[Britney]

Собрать семплед нетфлоу и посмотреть в netflow analyzer? Там картинки красивые)))

по нетфлоу вирусы только поверхностно искать можно, а снорт пакеты раздербанивает - это интереснее

[Stak]

тоже верно...