您现在的位置: 全球仪器仪表MRO网_捌零零 >> 技术天地 >> MRO技术文章 >> 正文
什么是NetFlow?为什么要进行数据分析?
作者:全球MRO综合服务商    仪器仪表技术文章来源:全球MRO仪器仪表交易网    点击数:    更新时间:2012-3-12

*.49|Others|64851|3|2|3330|   10000|6|1|40|1   由于Internet协议本身的缺陷,IP包中的源地址是可以伪造的,现在的DoS工具很多可以伪装源地址,这也是不易追踪到攻击源主机的主要原因。

分布式拒绝服务攻击(DDoS)
DDoS把DoS又发展了一步,将这种攻击行为自动化,分布式拒绝服务攻击可以协调多台计算机上的进程发起攻击,在这种情况下,就会有一股拒绝服务洪流冲击网络,可能使被攻击目标因过载而崩溃。   以下为一个典型的DDoS攻击的NetFlow数据实例,该案例中多个IP同时向一个IP发起UDP攻击。   61.*.*.67|69.*.*.100|64821|as9|2|9|49064|5230|   17|6571|9856500|1   211.*.*.163|69.*.*.100|64751|as9|3|9|18423|   22731|17|906|1359000|1   61.*.*.145|69.*.*.100|64731|Others|2|0|52452|   22157|17|3|4500|1

网络蠕虫病毒流量
网络蠕虫病毒的传播也会对网络产生影响。近年来,Red Code、SQL Slammer、冲击波、振荡波等病毒的相继爆发,不但对用户主机造成影响,而且对网络的正常运行也构成了的危害,因为这些病毒具有扫描网络,主动传播病毒的能力,会大量占用网络带宽或网络设备系统资源。   以下为最近出现的振荡波病毒NetFlow数据实例,该案例中一个IP同时向随机生成的多个IP发起445端口的TCP连接请求,其效果相当于对网络发起DoS攻击。   61.*.*.*|168.*.*.200|Others|Others|3|0|1186|   445|6|1|48|1   61.*.*.*|32.*.*.207|Others|Others|3|0|10000|   445|6|1|48|1   61.*.*.*|24.*.*.23|Others|Others|3|0|10000|   445|6|1|48|1

其它异常流量
我们把其它能够影响网络正常运

上一页  [1] [2] [3] [4] [5] [6] 下一页

 

本文内容由全球仪器仪表MRO网_捌零零http://www.80017.cn/ 提供!


注:如果你的电脑不可以直接下载,请右键点击以上文字或'免费下载'图标,然后选目标另存为,进行下载保存

(本文来源:全球仪器仪表MRO网_捌零零)