Cisco Threat Defense 使用哪種 NetFlow 版本/類型來實現網路可視性？

Cisco Threat Defense (FTD) 使用 Flexible NetFlow (FNF) 來實現網路可視性。FNF 是一種高度可配置的 NetFlow 版本，允許使用者自訂要收集的流量資訊，包括多種流量參數和輸出格式，這對於安全監控和威脅分析至關重要。 NBAR2 (Network-Based Application Recognition 2) 是一種深度封包檢測技術，用於識別應用程式流量，但它本身不是 NetFlow 版本。IPFIX (IP Flow Information Export) 是 NetFlow v9 的標準化版本，雖然 FTD 支援 IPFIX 輸出，但其內部實現和配置機制是基於 Flexible NetFlow。NetFlow v8 是一種較舊的 NetFlow 版本，主要用於聚合流量資料，但不如 Flexible NetFlow 靈活和功能強大，不適用於 FTD 的詳細威脅檢測需求。