infosec的博客

在我的上一篇博文中介绍了为啥要走流量可视化，如何做流量可视化。那么本篇博文就着重来看看如何实现流量可是话。我的这个系列都是基于开源软件来实现信息安全体系建设的，本篇博文也不例外。我准备介绍一下sflow以及如何使用sflow的插件来实现流量可视化。 在具体讲述如何利用sflow进行流量可视化建设的之前，让我们先来了解一下sflow究竟是个啥东西。 sFlow是一种采样技术，可满足网络流量监控解决方案的关键要求. 1,sFlow是一种行业标准，具有广泛的网络设备和软件应用程序供应商提供的可互操作的实现。

背景介绍 我们通常会说想要防住威胁，首先就要看到威胁。这里面的看不只是用眼睛看，更重要的是要感知到威胁的存在。无论是以图形化展示，还是根据规则生成告警，这都是感知威胁的一种有效手段。在进行流量可视化或者威胁可视化系统建设的时候，我们需要考虑一个问题是要看见所有的流量，还是把焦点放在有价值的流量，或者潜在的威胁上。如果把所有的流量都以报表形式展现在电脑屏幕上，看起来会比较美观，但是在处理具体威胁的时候，可能会适得其反。