Cisco Threat Defense 使用哪种 NetFlow 版本/类型来实现网络可见性？

Cisco Threat Defense (FTD) 使用 Flexible NetFlow (FNF) 来实现网络可见性。FNF 是一种高度可配置的 NetFlow 版本，允许管理员自定义要收集的流记录信息，包括非标准字段，从而提供比传统 NetFlow 更详细、更灵活的数据。这对于安全监控和威胁检测至关重要，因为它能捕获更丰富的上下文信息。 NBAR2 (Network-Based Application Recognition 2) 是一种应用识别技术，用于识别网络流量中的应用程序，但它本身不是 NetFlow 版本。IPFIX (IP Flow Information Export) 是 NetFlow v9 的一个标准化版本，FTD 确实支持导出 IPFIX 格式的数据，但其内部实现和配置机制是基于 Flexible NetFlow。NetFlow v8 是一种较旧的聚合型 NetFlow 版本，不具备 FNF 的灵活性和详细程度。