
netflow技术
文章平均质量分 76
mei922
这个作者很懒,什么都没留下…
展开
-
linux技巧之二
++更改Linux启动时用图形界面还是字符界面cd /etcvi inittab将id:5:initdefault: 其中5表示默认图形界面改id:3: initdefault: 3表示字符界面++配置smb可以被哪些IP所用.cd /etc/sambaVi smb.conf找到hosts allow = 192.168.1. 192.168.2. 127.修改其为哪些机器所用,注意IP之间用转载 2009-07-28 10:19:00 · 521 阅读 · 0 评论 -
netflow数据包格式
NetFlow以UDP数据报(datagram)的形式,采用下面两种格式的中的一种来输出信息流:“版本1”(version 1)的格式是最初发布的格式;“版本5”(version 5)格式是后来的一种加强格式,它增加了边界网关协议(BGP-Border Gateway Protocol)的AS信息和信息流的序列号。而版本2到版本4并没有发布。在版本1和版本5格式中,数据报由一个头标信息、一个或转载 2009-07-09 09:49:00 · 6114 阅读 · 1 评论 -
netflow配置
NetFlow交换是可用的交换模式之一。当你在一个接口上配置NetFlow时,这个接口就不再使用其它的交换模式了。还有,利用NetFlow交换,你可以把数据(数据流统计信息)输出到一个远端工作站,以便进一步处理它们。在一个路由器中,NetFlow交换涉及到标识数据包信息流、执行交换和处理访问列表。它不涉及路由器之间的任何连接设置协议,也不涉及对其它任何网络设备或端点工作站的连接设置协议。它也不转载 2009-07-09 09:57:00 · 6799 阅读 · 1 评论 -
使用netflow分析异常流量
一、前言 本文从互联网运营商的视角,对互联网异常流量的特征进行了深入分析,其中重点讲述了NetFlow分析在互联网异常流量防护中的应用及典型案例。二、NetFlow简介 本文对互联网异常流量的特征分析主要基于NetFlow数据,因此首先对NetFlow做简单介绍。 1. NetFlow概念 NetFlow是一种数据交换方式转载 2009-07-09 10:10:00 · 2638 阅读 · 0 评论