|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 三、互聯(lián)網(wǎng)異常流量的NetFlow分析要對互聯(lián)網(wǎng)異常流量進行分析，首先要深入了解其產(chǎn)生原理及特征，以下將重點從NetFlow數(shù)據(jù)角度，對異常流量的種類、流向、產(chǎn)生后果、數(shù)據(jù)包類型、地址、端口等多個方面進行分析。 1. 異常流量的種類 目前，對互聯(lián)網(wǎng)造成重大影響的異常流量主要有以下幾種： （1）拒絕服務(wù)攻擊（DoS） DoS攻擊使用非正常的數(shù)據(jù)流量攻擊網(wǎng)絡(luò)設(shè)備或其接入的服務(wù)器，致使網(wǎng)絡(luò)設(shè)備或服務(wù)器的性能下降，或占用網(wǎng)絡(luò)帶寬，影響其它相關(guān)用戶流量的正常通信，最終可能導致網(wǎng)絡(luò)服務(wù)的不可用。 例如DoS可以利用TCP協(xié)議的缺陷，通過SYN打開半開的TCP連接，占用系統(tǒng)資源，使合法用戶被排斥而不能建立正常的TCP連接。 以下為一個典型的DoS SYN攻擊的NetFlow數(shù)據(jù)實例，該案例中多個偽造的源IP同時向一個目的IP發(fā)起TCP SYN攻擊。 117.*.68.45|211.*.*.49|Others|64851|3|2|10000| 10000|6|1|40|1 104.*.93.81|211.*.*.49|Others|64851|3|2|5557| 5928|6|1|40|1 58.*.255.108|211.*.*.49|Others|64851|3|2|3330| 10000|6|1|40|1 由于Internet協(xié)議本身的缺陷，IP包中的源地址是可以偽造的，現(xiàn)在的DoS工具很多可以偽裝源地址，這也是不易追蹤到攻擊源主機的主要原因。 （2）分布式拒絕服務(wù)攻擊（DDoS） DDoS把DoS又發(fā)展了一步，將這種攻擊行為自動化，分布式拒絕服務(wù)攻擊可以協(xié)調(diào)多臺計算機上的進程發(fā)起攻擊，在這種情況下，就會有一股拒絕服務(wù)洪流沖擊網(wǎng)絡(luò)，可能使被攻擊目標因過載而崩潰。 以下為一個典型的DDoS攻擊的NetFlow數(shù)據(jù)實例，該案例中多個IP同時向一個IP發(fā)起UDP攻擊。 61.*.*.67|69.*.*.100|64821|as9|2|9|49064|5230| 17|6571|9856500|1 211.*.*.163|69.*.*.100|64751|as9|3|9|18423| 22731|17|906|1359000|1 61.*.*.145|69.*.*.100|64731|Others|2|0|52452| 22157|17|3|4500|1 （3）網(wǎng)絡(luò)蠕蟲病毒流量 網(wǎng)絡(luò)蠕蟲病毒的傳播也會對網(wǎng)絡(luò)產(chǎn)生影響。近年來，Red Code、SQL Slammer、沖擊波、振蕩波等病毒的相繼爆發(fā)，不但對用戶主機造成影響，而且對網(wǎng)絡(luò)的正常運行也構(gòu)成了的危害，因為這些病毒具有掃描網(wǎng)絡(luò)，主動傳播病毒的能力，會大量占用網(wǎng)絡(luò)帶寬或網(wǎng)絡(luò)設(shè)備系統(tǒng)資源。 以下為最近出現(xiàn)的振蕩波病毒NetFlow數(shù)據(jù)實例，該案例中一個IP同時向隨機生成的多個IP發(fā)起445端口的TCP連接請求，其效果相當于對網(wǎng)絡(luò)發(fā)起DoS攻擊。 61.*.*.*|168.*.*.200|Others|Others|3|0|1186| 445|6|1|48|1 61.*.*.*|32.*.*.207|Others|Others|3|0|10000| 445|6|1|48|1 61.*.*.*|24.*.*.23|Others|Others|3|0|10000| 445|6|1|48|1 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術(shù)都需要適時應勢，對應發(fā)展，這正是網(wǎng)絡(luò)迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學習測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關(guān)于本站
