<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    afunms

    My Software,My Dream—Forge a more perfect NMS product.

    new architecture(10)--NetFlow

       至少有以下兩點(diǎn)理由讓我在SourceView2.0中加入NetFlow:
      
    1. 對(duì)業(yè)務(wù)系統(tǒng)的分析。
       越來(lái)越多的用戶(hù)有這種需求,而通過(guò)NetFlow我們可
    以做到基于源IP和源端口的數(shù)據(jù)歸并和分析。用戶(hù)可以定義哪個(gè)IP和端口屬于哪
    個(gè)業(yè)務(wù)系統(tǒng),從而能夠得到這個(gè)業(yè)務(wù)系統(tǒng)的流量、帶寬利用率以及其他一些數(shù)據(jù)。

       2. 對(duì)異常流量的分析。
       
    常見(jiàn)的異常流量數(shù)據(jù)包形式有以下幾種:
       TCP SYN flood(40
    字節(jié))
      
    netflow的采集數(shù)據(jù)可以看出,此異常流量的典型特征是數(shù)據(jù)包協(xié)議類(lèi)型為6(TCP),
    數(shù)據(jù)流大小為40字節(jié)(通常為TCPSYN連接請(qǐng)求)。

       ICMP flood
      
    netflow的采集數(shù)據(jù)可以看出,此異常流量的典型特征是數(shù)據(jù)包協(xié)議類(lèi)型為(ICMP),
    單個(gè)數(shù)據(jù)流字節(jié)數(shù)達(dá)218M字節(jié)。

       UDP flood
      
    netflow的采集數(shù)據(jù)可以看出,此異常流量的典型特征是數(shù)據(jù)包協(xié)議類(lèi)型為17(UDP)
    數(shù)據(jù)流有大有小。

      
    如果能預(yù)先定義異常流量數(shù)據(jù)包的格式,那么我們就能捕捉這些包,從而分析網(wǎng)絡(luò)異常流量。

    posted on 2007-05-10 21:27 afunms 閱讀(103) 評(píng)論(0)  編輯  收藏


    只有注冊(cè)用戶(hù)登錄后才能發(fā)表評(píng)論。


    網(wǎng)站導(dǎo)航:
     

    My Links

    News

    留言簿(18)

    隨筆檔案

    相冊(cè)

    搜索

    最新評(píng)論

    閱讀排行榜

    主站蜘蛛池模板: 在线成人精品国产区免费| 亚洲精品第一国产综合亚AV| 好男人资源在线WWW免费| 四只虎免费永久观看| 亚洲av日韩综合一区二区三区| 2021久久精品免费观看| 亚洲免费闲人蜜桃| 一二三四在线播放免费观看中文版视频| 亚洲成人免费在线| 6080午夜一级毛片免费看| 久久久久亚洲AV无码麻豆| 真实国产乱子伦精品免费| 亚洲综合激情六月婷婷在线观看| 97精品免费视频| 久久久久se色偷偷亚洲精品av| 一个人免费观看在线视频www| 亚洲午夜精品在线| 四虎在线免费播放| yellow免费网站| 亚洲av永久无码精品漫画| 3d成人免费动漫在线观看 | 国产亚洲精aa成人网站| 老司机精品免费视频| 亚洲AV永久无码区成人网站| 亚欧人成精品免费观看| 亚洲精品人成网线在线播放va| 在线视频免费国产成人| 99久久99这里只有免费的精品| 亚洲AV永久青草无码精品| 精品无码免费专区毛片| 亚洲精品国产高清在线观看| 亚洲人成网站色在线入口| 国产成人久久AV免费| 亚洲日本一线产区和二线产区对比| 日本不卡免费新一二三区| 精品一区二区三区高清免费观看 | 亚洲中文字幕无码一区二区三区| 无码人妻一区二区三区免费看| 日韩亚洲产在线观看| 亚洲欧洲中文日韩av乱码| 在线观看www日本免费网站|