<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    afunms

    My Software,My Dream—Forge a more perfect NMS product.

    new architecture(10)--NetFlow

       至少有以下兩點(diǎn)理由讓我在SourceView2.0中加入NetFlow:
      
    1. 對(duì)業(yè)務(wù)系統(tǒng)的分析。
       越來(lái)越多的用戶(hù)有這種需求,而通過(guò)NetFlow我們可
    以做到基于源IP和源端口的數(shù)據(jù)歸并和分析。用戶(hù)可以定義哪個(gè)IP和端口屬于哪
    個(gè)業(yè)務(wù)系統(tǒng),從而能夠得到這個(gè)業(yè)務(wù)系統(tǒng)的流量、帶寬利用率以及其他一些數(shù)據(jù)。

       2. 對(duì)異常流量的分析。
       
    常見(jiàn)的異常流量數(shù)據(jù)包形式有以下幾種:
       TCP SYN flood(40
    字節(jié))
      
    netflow的采集數(shù)據(jù)可以看出,此異常流量的典型特征是數(shù)據(jù)包協(xié)議類(lèi)型為6(TCP),
    數(shù)據(jù)流大小為40字節(jié)(通常為TCPSYN連接請(qǐng)求)。

       ICMP flood
      
    netflow的采集數(shù)據(jù)可以看出,此異常流量的典型特征是數(shù)據(jù)包協(xié)議類(lèi)型為(ICMP),
    單個(gè)數(shù)據(jù)流字節(jié)數(shù)達(dá)218M字節(jié)。

       UDP flood
      
    netflow的采集數(shù)據(jù)可以看出,此異常流量的典型特征是數(shù)據(jù)包協(xié)議類(lèi)型為17(UDP)
    數(shù)據(jù)流有大有小。

      
    如果能預(yù)先定義異常流量數(shù)據(jù)包的格式,那么我們就能捕捉這些包,從而分析網(wǎng)絡(luò)異常流量。

    posted on 2007-05-10 21:27 afunms 閱讀(103) 評(píng)論(0)  編輯  收藏


    只有注冊(cè)用戶(hù)登錄后才能發(fā)表評(píng)論。


    網(wǎng)站導(dǎo)航:
     

    My Links

    News

    留言簿(18)

    隨筆檔案

    相冊(cè)

    搜索

    最新評(píng)論

    閱讀排行榜

    主站蜘蛛池模板: 最近高清中文字幕免费| 日本亚洲免费无线码| 国产精品99爱免费视频| 在线成人a毛片免费播放 | 成全视频在线观看免费高清动漫视频下载 | 亚洲熟妇AV乱码在线观看| 全免费毛片在线播放| 亚洲一线产区二线产区精华| 国产又大又粗又长免费视频| 亚洲人成777在线播放| 免费观看黄网站在线播放| 亚洲欧洲无码一区二区三区| 小小影视日本动漫观看免费| 亚洲av无码片vr一区二区三区| 国产成人免费a在线视频色戒| 亚洲精品国产摄像头| 国产免费一区二区三区VR| 日本视频免费观看| 亚洲无线码在线一区观看| 日本免费污片中国特一级| 亚洲国产美女精品久久久久| 午夜免费福利网站| 一区二区在线视频免费观看| 国产AV无码专区亚洲A∨毛片| 1000部禁片黄的免费看| 亚洲乱色熟女一区二区三区蜜臀| 亚洲 小说区 图片区 都市| 在线观看免费黄网站| 亚洲伊人久久大香线蕉影院| 国产成人精品免费视频大全五级| 欧洲精品码一区二区三区免费看| 亚洲av伊人久久综合密臀性色| 国产精品视频免费观看| 色屁屁在线观看视频免费| 亚洲电影中文字幕| 国产精品久久香蕉免费播放| 国产又黄又爽胸又大免费视频| 亚洲Av高清一区二区三区| 亚洲第一黄片大全| 亚洲性线免费观看视频成熟| 日韩一级片免费观看|