实习Day4

2019.6.27

实习第四天

1)交换机链路聚合的分担方式分为逐流负载分担和逐包负载分担，两者的主要区别在于逐流负载分担的所有报文均从同一成员链路上通过，并且可以
保证包的顺序。逐包负载分担将流量分到不同的成员链路，保证的是带宽利用率。

2)签名粗理解为筛选条件-------> 特征（恶意流量的特征）

3)IPS出现误报的处理方案
|
–（1）设置为例外签名，将动作调整为放行后提交
–（2）将签名设置为disable状态，提交
–（3）升级特征库

4)降低误报率
|
–（1）部署过程中，根据要保护的资产类型的实际情况，将不涉及这些类型的流量过滤掉
–（2）定期更新特征库

5)License中IPS服务过期后，影响 : 影响升级服务，即各种特征库更新，其他无影响

6)基于流的负载分担也会对IPS检出率有影响

7)详细了解了一下NIP业务逻辑过程

下午安排了点时间继续看恶意代码分析:

1)switch语句在被编译的时候，判断条件的初值可能会被改变以便于更合理地添加索引（使用跳转表）

2)了解了一下fld , fst , fstp 的功能