强制高潮抽搐sm调教高h,一区二区三区四区欧美,污污污www精品国产网站

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。

五、常見蠕蟲病毒的NetFlow分析案例

    利用上訴方法可以分析目前互聯(lián)網(wǎng)中存在的大多數(shù)異常流量，特別是對于近年來在互聯(lián)網(wǎng)中造成較大影響的多數(shù)蠕蟲病毒，其分析效果非常明顯，以下為幾種蠕蟲病毒的NetFlow分析實例：

    1. 紅色代碼 (Code Red Worm)
    2001年7月起發(fā)作，至今仍在網(wǎng)絡(luò)流量中經(jīng)常出現(xiàn)。
    211.*.*.237|192.*.148.107|65111|as1|6|72|
3684|80|80|3|144|1
    211.*.*.237|192.*.141.167|65111|as1|6|36|
4245|80|80|3|144|1
    211.*.*.237|160.*.84.142|65111|as1|6|72|
4030|80|80|3|144|1
    NetFlow流數(shù)據(jù)典型特征：目的端口80, 協(xié)議類型80，包數(shù)量3，字節(jié)數(shù)144。

    2. 硬盤殺手（worm.opasoft，W32.Opaserv.Worm）
    2002年9月30日起發(fā)作，曾對許多網(wǎng)絡(luò)設(shè)備性能造成影響，2003年后逐漸減少。
    61.*.*.196|25.|*.156.106|64621|Others|6|36|
1029|137|17|1|78|1
    61.*.*.196|25.*.156.107|64621|Others|6|36|
1029|137|17|1|78|1
    61.*.*.196|25.*.156.108|64621|Others|6|36|
1029|137|17|1|78|1
    NetFlow流數(shù)據(jù)典型特征：目的端口137，協(xié)議類型UDP，字節(jié)數(shù)78。

    3. 2003蠕蟲王 (Worm.NetKiller2003，WORM_SQLP1434，W32.Slammer，W32.SQLExp.Worm)
    2003年1月25日起爆發(fā)，造成全球互聯(lián)網(wǎng)幾近癱瘓，至今仍是互聯(lián)網(wǎng)中最常見的異常流量之一。
    61.*.*.124|28.*.17.190|65111|as1|6|34|4444|
1434|17|1|404|1
    61.*.*.124|28.*.154.90|65111|as1|6|70|4444|
1434|17|1|404|1
    61.*.*.124|28.*.221.90|65111|as1|6|36|4444|
1434|17|1|404|1
    NetFlow流數(shù)據(jù)典型特征：目的端口1434，協(xié)議類型UDP，字節(jié)數(shù)404

    4. 沖擊波 (WORM.BLASTER，W32.Blaster.Worm)
    2003年8月12日起爆發(fā)，由其引發(fā)了危害更大的沖擊波殺手病毒。
    211.*.*.184|99.*.179.27|Others|Others|161|0|
1523|135|6|1|48|1
    211.*.*.184|99.*.179.28|Others|Others|161|0|
1525|135|6|1|48|1
    211.*.*.184|99.*.179.29|Others|Others|161|0|
1527|135|6|1|48|1
    典型特征：目的端口135，協(xié)議類型TCP，字節(jié)數(shù)48

    5. 沖擊波殺手（Worm.KillMsBlast，W32.Nachi.worm，W32.Welchia.Worm）
    2003年8月18日起發(fā)現(xiàn)，其產(chǎn)生的ICMP流量對全球互聯(lián)網(wǎng)造成了很大影響，2004年后病毒流量明顯減少。
    211.*.*.91|211.*.*.77|Others|Others|4|0|0|
2048|1|1|92|1
    211.*.*.91|211.*.*.78|Others|Others|4|0|0|
2048|1|1|92|1
    211.*.*.91|211.*.*.79|Others|Others|4|0|0|
2048|1|1|92|1
    NetFlow流數(shù)據(jù)典型特征：目的端口2048，協(xié)議類型ICMP，字節(jié)數(shù)92

    6. 振蕩波(Worm.Sasser，W32.Sasser)
    2004年5月爆發(fā)。
    61.*.*.*|32.*.70.207|Others|Others|3|0|10000|
445|6|1|48|1
    61.*.*.*|24.*.217.23|Others|Others|3|0|10000|
445|6|1|48|1
    61.*.*.*|221.*.65.84|Others|Others|3|0|10000|
445|6|1|48|1
    NetFlow流數(shù)據(jù)典型特征：目的端口445，協(xié)議類型TCP，字節(jié)數(shù)48
    從以上案例可以看出，蠕蟲爆發(fā)時，應(yīng)用Neflow分析方法，可以根據(jù)病毒流量的NetFlow特征快速定位感染病毒的IP地址，并參考NetFlow數(shù)據(jù)流的其它特征在網(wǎng)絡(luò)設(shè)備上采取相應(yīng)的限制、過濾措施，從而達(dá)到抑制病毒流量傳播的目的。

網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。

溫馨提示：喜歡本站的話，請收藏一下本站！

當(dāng)前位置:蘿卜系統(tǒng) > 網(wǎng)絡(luò)技術(shù)教程 > 詳細(xì)頁面

運用NetFlow區(qū)分網(wǎng)絡(luò)異常流量(6)

本類教程下載

系統(tǒng)下載排行