# Ce este traficul de rețea?

> Traficul de rețea este colecția sau fluxul de cadre, pachete și mesaje de nivel superior transportate peste legături și dispozitive de rețea.

- URL canonic: https://yellowcube.eu/ro/glossary/network-traffic/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Include încărcătura și datele de protocol, plus endpointurile observabile, porturile, timpul, dimensiunea, direcția și tratarea. Semnificația sa exactă depinde de stratul și punctul de observație discutat.

Traficul poate fi observat prin capturi de pachete, înregistrări de flux, contoare de interfață, jurnale de protocol sau senzori construiți special. Pachetele păstrează mai multe detalii; fluxurile rezumă pachete care împart proprietăți definite; contoarele agregă și mai mult. Aceste observații pot deveni telemetrie de securitate când sunt colectate și folosite ca dovezi pentru detecție, investigație, asigurare sau răspuns; retenția și îmbogățirea depind de cazul de utilizare.

### Puncte esențiale

- **Utilizare operațională:** Observațiile de trafic susțin planificarea capacității, depanarea, verificarea politicilor, investigarea incidentelor și detecția comportamentului care diferă de un baselin.
- **Designul colecției:** Plasați punctele de observație în funcție de întrebarea la care se răspunde, sincronizați timpul, documentați filtrarea și eșantionarea, protejați colectorii și validați că traficul așteptat poate ajunge la ei.
- **Confidențialitate și guvernanță:** Conținutul și metadatele de rețea pot revela comunicații, relații, locații și comportamentul utilizatorului. Stabiliți autoritatea, scopul, notificarea acolo unde este cazul, controalele de acces, minimizarea, retenția și eliminarea securizată înainte de monitorizare.
- **Limitare importantă:** Niciun punct de observație nu furnizează adevărul complet. Criptarea limitează vizibilitatea conținutului; tunelarea, rutarea asimetrică, segmentarea, eșantionarea, supraîncărcarea senzorilor și pierderea de pachete creează lacune. Traficul neobișnuit este o pistă pentru analiză, nu dovada unei activități malițioase.

### Termeni asociați

[Telemetrie de securitate](<https://yellowcube.eu/ro/glossary/security-telemetry/>) · [Detectare și răspuns de rețea (NDR)](<https://yellowcube.eu/ro/glossary/network-detection-and-response/>) · [Monitorizarea rețelei](<https://yellowcube.eu/ro/glossary/network-monitoring/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Pierdere de pachete](<https://yellowcube.eu/ro/glossary/packet-loss/>)

### Surse

[RFC 7011: IP Flow Information Export (IPFIX)](https://www.rfc-editor.org/rfc/rfc7011) · [NIST SP 800-137: Information Security Continuous Monitoring](https://csrc.nist.gov/pubs/sp/800/137/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.