|
|
域名空间 下载中心 社区论坛 信息公告 my小屋 | |
 |
联系我们 设为首页 加入收藏 |
 |
|
 |
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务 |
 |
 |
 |
 当前位置：首页>>网络安全>>安全防范>>正文 |
新版上线！[旧版] |  |
|||
注:打开慢时请稍等
|
近年来，随着互联网在全球的迅速发展和各种互联网应用的快速普及，互联网已成为人们日常工作生活中不可或缺的信息承载工具。然而，伴随着互联网的正常应用流量，网络上形形色色的异常流量也随之而来，影响到互联网的正常运行，威胁用户主机的安全和正常使用。 本文从互联网运营商的视角，对互联网异常流量的特征进行了深入分析，进而提出如何在网络层面对互联网异常流量采取防护措施，其中重点讲述了netflow分析在互联网异常流量防护中的应用及典型案例。 二、netflow简介 本文对互联网异常流量的特征分析主要基于netflow数据，因此首先对netflow做简单介绍。 1. netflow概念 netflow是一种数据交换方式，其工作原理是：netflow利用标准的交换模式处理数据流的第一个ip包数据，生成netflow 缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配相关的访问控制等策略，netflow缓存同时包含了随后数据流的统计信息。 一个netflow流定义为在一个源ip地址和目的ip地址间传输的单向数据包流，且所有数据包具有共同的传输层源、目的端口号。 2. netflow数据采集 针对路由器送出的netflow数据，可以利用netflow数据采集软件存储到服务器上，以便利用各种netflow数据分析工具进行进一步的处理。 cisco提供了cisco netflow collector（nfc）采集netflow数据，其它许多厂家也提供类似的采集软件。 下例为利用nfc2.0采集的网络流量数据实例： 211.*.*.57|202.*.*.12|others|localas|9|6|2392 |80|80|1|40|1 出于安全原因考虑，本文中出现的ip地址均经过处理。 netflow数据也可以在路由器上直接查看，以下为从cisco gsr路由器采集的数据实例，： gsr #att 2 （登录采集netflow数据的gsr 2槽板卡） lc-slot2>sh ip cache flow srcif srcipaddress dstif dstipaddress pr srcp dstp pkts gi2/1 219.*.*.229 po4/2 217.*.*.228 06 09cb 168d 2 gi2/1 61.*.*.23 null 63.*.*.246 11 0426 059a 1 本文中的netflow数据分析均基于nfc采集的网络流量数据，针对路由器直接输出的neflow数据，也可以采用类似方法分析。 3. netflow数据采集格式说明 nfc 可以定制多种netflow数据采集格式，下例为nfc2.0采集的一种流量数据实例，本文的分析都基于这种格式。 61.*.*.68|61.*.*.195|64917|others|9|13|4528| 135|6|4|192|1 数据中各字段的含义如下： 源地址|目的地址|源自治域|目的自治域|流入接口号|流出接口号|源端口|目的端口|协议类型|包数量|字节数|流数量 4. 几点说明 netflow主要由cisco路由器支持，对于其它厂家的网络产品也有类似的功能，例如juniper路由器支持sflow功能。 netflow支持情况与路由器类型、板卡类型、ios版本、ios授权都有关系，不是在所有情况下都能使用，使用时需考虑自己的软硬件配置情况。 本文的所有分析数据均基于采自cisco路由器的netflow数据。 编辑：黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇：asp木马webshell之安全防范解决办法 下一篇：使用netflow分析网络异常流量(2) 转载请注明来源：www.iyit.net 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
| 相关文章 | ||||
| 友情链接 | ||||||
 |
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |  |
| |||||||
易特网络技术