锐客网

  1. 首页 > 睿知 > >

netflow分析,NetFlow可以删除吗

经验分享睿知

关于netflow你可以看看NTA 。搜索，分析防火墙如何影响网络访问和性能，下周，Lancope将开始支持NSEL的NetFlow收集器StealthWatch，CheckPoint支持一小部分功能，但仍有一些供应商我没有提到，因为我们正在帮助他们实现NetFlow支持，这现在完全是NDA保密协议 。

1、流量牵引的实现上面我们简单解释了什么是交通牵引，现在分析第二个问题是为什么需要交通牵引 。流量牵引技术是为了防止大规模DDoS攻击和避免单点故障而提出的 。起初，防御DDoS攻击是通过防火墙上的反DDoS模块来完成的 。后来人们意识到，即使是优秀的防火墙产品，抗DDoS功能也很弱，这是由于防火墙本身的构造原理造成的根本障碍 。

DDoS设备在网络中串联连接 。众所周知，网络的拓扑结构越简单越好 。网络中添加的每条链路都可能增加潜在的故障点 。我们设想一下，一旦抗DDoS设备无力抵御海量DDoS攻击，很可能导致抗DDoS设备失效，从而导致全网断网 。流量牵引技术的目的是提高网络对DDoS的容错能力 ， 这就像我们的老祖宗大禹在治水、堵疏并举时使用的策略 。

2、解析防火墙如何影响网络访问和性能下周 ， Lancope将开始支持NSEL的NetFlow收集器StealthWatch 。目前，支持生成NSEL流记录的防火墙数量仍然有限 。思科系统的自适应安全设备(ASA)是第一个支持NSEL的设备 。今年春天，SonicWall增加了对NSEL的支持 。Lancope的CTOAdamPowers表示，“你会看到越来越多的防火墙厂商在其产品中加入NSEL支持 。

其他供应商也会提供支持，因为这是区别的关键 。CheckPoint支持一小部分功能，但仍有一些供应商我没有提到 ， 因为我们正在帮助他们实现NetFlow支持，这现在完全是NDA保密协议 。NSEL:系统日志的NetFlow替代方法企业已转向防火墙log 分析设备供应商的产品来优化防火墙行为监控 。企业管理协会研究主管JimFrey表示，LogLogic和Splunk等厂商通过收集和分析 firewall系统日志数据来确定到达防火墙的流量类型 。
【netflow分析,NetFlow可以删除吗】
3、通过java可以实现流量的捕获 分析吗是的，因为java可以调用jni，也就是说java可以调用C或者C，C几乎可以实现任何软件可以实现的功能 ， java也可以 。这方面可以用JPCAP，这是java控制网络层的工具 。关于netflow你可以看看NTA 。搜索 。你会知道的 。然后使用nfdump命令进行解析 。把它放在仓库里 。然后用普通的jsp或者其他一些框架进行展现就可以了 。

    推荐阅读


    上一篇：ios 应用统计分析

    下一篇：junit4源码分析