當(dāng)前位置:首頁(yè) >  IDC >  安全 >  正文

如何拓展您網(wǎng)絡(luò)流量分析的方式?

 2022-09-27 17:17  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

作為運(yùn)維人員,相信不用多做介紹,大家都明白網(wǎng)絡(luò)流量的分析對(duì)各大企業(yè)來(lái)說(shuō)是多么重要的。網(wǎng)絡(luò)流量管理可以幫助我們提高對(duì)網(wǎng)絡(luò)的實(shí)時(shí)可見性、分析行為模式以及保護(hù)您的網(wǎng)絡(luò)避免受到攻擊等。今天來(lái)跟大家聊一聊怎樣做到全面地分析您的網(wǎng)絡(luò)流量。

分析網(wǎng)絡(luò)流量的方式

我們先來(lái)了解一下現(xiàn)有的分析網(wǎng)絡(luò)流量的方式,在市場(chǎng)上主要分為兩類。第一種是針對(duì)產(chǎn)品的flow分析,根據(jù)字面意思我們可以理解為,企業(yè)所使用的的設(shè)備必須支持現(xiàn)有的某一種flow協(xié)議,例如Cisco設(shè)備支持NetFlow,或者Juniper設(shè)備支持cFlowd以及jFlow。第二種分析方式是鏡像分析,此類方式主要針對(duì)不支持flow協(xié)議的設(shè)備。我們可以理解為需要通過(guò)鏡像口來(lái)實(shí)現(xiàn)的,將設(shè)備的流量統(tǒng)一放到鏡像口下,最后通過(guò)鏡像的方式來(lái)實(shí)現(xiàn)分析。接下來(lái)給大家介紹一款結(jié)合flow分析和鏡像分析的新型分析方式。

鏡像分析的途徑--Netflow生成器

針對(duì)需要使用鏡像分析的設(shè)備,給大家介紹一下NetFlow Analyzer中的一個(gè)功能,那就是Netflow生成器。而此生成器的運(yùn)行原理如下圖所示:

首先需要在非Flow導(dǎo)出設(shè)備上確定一個(gè)鏡像口(圖中綠色的端口)并將對(duì)應(yīng)的流量放到這個(gè)端口,之后鏡像的網(wǎng)絡(luò)數(shù)據(jù)包就會(huì)傳輸?shù)桨惭b了Netflow生成器的設(shè)備網(wǎng)卡上,最后在收到鏡像包后會(huì)轉(zhuǎn)換為相應(yīng)的flow包數(shù)據(jù)。

在通過(guò)上述流程轉(zhuǎn)化后,Netflow Analyzer也就接收到了可以分析的flow包,將其進(jìn)行分析后,我們可以得到諸多詳細(xì)的數(shù)據(jù),例如:平均flow速率、相關(guān)flow數(shù)、上次接收的flow以及偵聽器端口的詳細(xì)信息等等。

免責(zé)聲明:市場(chǎng)有風(fēng)險(xiǎn),選擇需謹(jǐn)慎!此文僅供參考,不作買賣依據(jù)。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
it運(yùn)維

相關(guān)文章

  • ManageEngine卓豪網(wǎng)絡(luò)配置管理的6大必備功能

    網(wǎng)絡(luò)配置管理是一集分類、監(jiān)控和存儲(chǔ)每個(gè)網(wǎng)絡(luò)組件信息的監(jiān)控軟件。這種解決方案的真正目的是在任何可能發(fā)生的情況下及時(shí)生效;實(shí)際場(chǎng)景可能是需要更新、升級(jí)、恢復(fù),甚至可能是災(zāi)難管理。該解決方案將在IT運(yùn)營(yíng)團(tuán)隊(duì)手中提供所有相關(guān)信息,使他們能夠決定未來(lái)的行動(dòng)方案。

  • 站上風(fēng)口后,IT運(yùn)維的新邏輯在何方?

    由于面臨更加復(fù)雜的IT基礎(chǔ)設(shè)施和大量的業(yè)務(wù)系統(tǒng),互聯(lián)網(wǎng)企業(yè)對(duì)運(yùn)維的要求進(jìn)一步提升,IT運(yùn)維正在成為繼SaaS之外又一個(gè)被送上風(fēng)口的行業(yè)。

    標(biāo)簽:
    it運(yùn)維

熱門排行

信息推薦