日韩av自拍偷拍,欧美日韩一区二区区别是什么

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。

一、前言

    近年來(lái)，隨著互聯(lián)網(wǎng)在全球的迅速發(fā)展和各種互聯(lián)網(wǎng)應(yīng)用的快速普及，互聯(lián)網(wǎng)已成為人們?nèi)粘９ぷ魃钪胁豢苫蛉钡男畔⒊休d工具。然而，伴隨著互聯(lián)網(wǎng)的正常應(yīng)用流量，網(wǎng)絡(luò)上形形色色的異常流量也隨之而來(lái)，影響到互聯(lián)網(wǎng)的正常運(yùn)行，威脅用戶主機(jī)的安全和正常使用。

    本文從互聯(lián)網(wǎng)運(yùn)營(yíng)商的視角，對(duì)互聯(lián)網(wǎng)異常流量的特征進(jìn)行了深入分析，進(jìn)而提出如何在網(wǎng)絡(luò)層面對(duì)互聯(lián)網(wǎng)異常流量采取防護(hù)措施，其中重點(diǎn)講述了NetFlow分析在互聯(lián)網(wǎng)異常流量防護(hù)中的應(yīng)用及典型案例。

　　二、NetFlow簡(jiǎn)介

    本文對(duì)互聯(lián)網(wǎng)異常流量的特征分析主要基于NetFlow數(shù)據(jù)，因此首先對(duì)NetFlow做簡(jiǎn)單介紹。

    1. NetFlow概念

    NetFlow是一種數(shù)據(jù)交換方式，其工作原理是：NetFlow利用標(biāo)準(zhǔn)的交換模式處理數(shù)據(jù)流的第一個(gè)IP包數(shù)據(jù)，生成NetFlow 緩存，隨后同樣的數(shù)據(jù)基于緩存信息在同一個(gè)數(shù)據(jù)流中進(jìn)行傳輸，不再匹配相關(guān)的訪問控制等策略，NetFlow緩存同時(shí)包含了隨后數(shù)據(jù)流的統(tǒng)計(jì)信息。

    一個(gè)NetFlow流定義為在一個(gè)源IP地址和目的IP地址間傳輸?shù)膯蜗驍?shù)據(jù)包流，且所有數(shù)據(jù)包具有共同的傳輸層源、目的端口號(hào)。

    2. NetFlow數(shù)據(jù)采集

    針對(duì)路由器送出的NetFlow數(shù)據(jù)，可以利用NetFlow數(shù)據(jù)采集軟件存儲(chǔ)到服務(wù)器上，以便利用各種NetFlow數(shù)據(jù)分析工具進(jìn)行進(jìn)一步的處理。

    Cisco提供了Cisco NetFlow Collector（NFC）采集NetFlow數(shù)據(jù)，其它許多廠家也提供類似的采集軟件。

    下例為利用NFC2.0采集的網(wǎng)絡(luò)流量數(shù)據(jù)實(shí)例：
    211.*.*.57|202.*.*.12|Others|localas|9|6|2392
|80|80|1|40|1
    出于安全原因考慮，本文中出現(xiàn)的IP地址均經(jīng)過處理。
    NetFlow數(shù)據(jù)也可以在路由器上直接查看，以下為從Cisco GSR路由器采集的數(shù)據(jù)實(shí)例，：
    gsr #att 2     （登錄采集NetFlow數(shù)據(jù)的GSR 2槽板卡）
    LC-Slot2>sh ip cache flow
    SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts
    Gi2/1 219.*.*.229 PO4/2 217.*.*.228 06 09CB 168D 2
    Gi2/1 61.*.*.23 Null 63.*.*.246 11 0426 059A   1
    本文中的NetFlow數(shù)據(jù)分析均基于NFC采集的網(wǎng)絡(luò)流量數(shù)據(jù)，針對(duì)路由器直接輸出的Neflow數(shù)據(jù)，也可以采用類似方法分析。

    3. NetFlow數(shù)據(jù)采集格式說(shuō)明

    NFC 可以定制多種NetFlow數(shù)據(jù)采集格式，下例為NFC2.0采集的一種流量數(shù)據(jù)實(shí)例，本文的分析都基于這種格式。
    61.*.*.68|61.*.*.195|64917|Others|9|13|4528|
135|6|4|192|1
    數(shù)據(jù)中各字段的含義如下：
    源地址|目的地址|源自治域|目的自治域|流入接口號(hào)|流出接口號(hào)|源端口|目的端口|協(xié)議類型|包數(shù)量|字節(jié)數(shù)|流數(shù)量

    4. 幾點(diǎn)說(shuō)明

    NetFlow主要由Cisco路由器支持，對(duì)于其它廠家的網(wǎng)絡(luò)產(chǎn)品也有類似的功能，例如Juniper路由器支持sFlow功能。

    NetFlow支持情況與路由器類型、板卡類型、IOS版本、IOS授權(quán)都有關(guān)系，不是在所有情況下都能使用，使用時(shí)需考慮自己的軟硬件配置情況。

    本文的所有分析數(shù)據(jù)均基于采自Cisco路由器的NetFlow數(shù)據(jù)。

網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì)，對(duì)應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。

溫馨提示：喜歡本站的話，請(qǐng)收藏一下本站！

當(dāng)前位置:蘿卜系統(tǒng) > 網(wǎng)絡(luò)技術(shù)教程 > 詳細(xì)頁(yè)面

運(yùn)用NetFlow區(qū)分網(wǎng)絡(luò)異常流量(1)

本類教程下載

系統(tǒng)下載排行