137|17|1|78|1

211.*.*.54|167.*.210.100|65211|as3|2|10|

1028|137|17|1|78|1

211.*.*.54|167.*.210.103|65211|as3|2|10|

1028|137|17|1|78|1

为什么要用NetFlow进行分析？

处理分析网络异常流量存在许多其它方法，如我们可以利用IDS、协议分析仪、网络设备的Log、Debug、ip accounting等功能查找异常流量来源，但这些方法的应用因各种原因受到限制，如效率低、对网络设备的性能影响、数据不易采集等因素。

利用NetFlow分析网络异常流量也存在一些限制条件，如需要网络设备对NetFlow的支持，需要分析NetFlow数据的工具软件，需要网络管理员准确区分正常流量数据和异常流量数据等。

但相比其它方法，利用NetFlow分析网络异常流量因其方便、快捷、高效的特点，为越来越多的网络管理员所接受，成为互联网安全管理的重要手段，特别是在较大网络的管理中，更能体现出其独特优势。

上一页  [1] [2] [3] [4] [5] [6] 

本文内容由全球仪器仪表MRO网_捌零零http://www.80017.cn/ 提供！

• 上一篇仪器仪表技术文章： 福禄克 Fluke 190系列手持式示波表的性能
• 下一篇仪器仪表技术文章： Fluke  如何做好仪器仪表的冬季保护措施？