開放源代碼的netflow程序能夠解釋所有傳入的netflow或有關傳入用戶的信息,例如Internet協議(IP)地址和端口號。管理員需要這些信息來了解誰可以訪問系統以及信息在內部網絡中的位置。這有助于管理員制定防火墻規則并跟蹤...
開放源代碼的netflow程序能夠解釋所有傳入的netflow或有關傳入用戶的信息,例如Internet協議(IP)地址和端口號。管理員需要這些信息來了解誰可以訪問系統以及信息在內部網絡中的位置。這有助于管理員制定防火墻規則并跟蹤黑客試圖破壞網絡的行為;它所做的就是收集數據包頭信息,并將其報告給管理員。網絡流量采集器工作所需的中央處理器(CPU)功率很少。一個開源的netflow程序能夠解釋所有傳入的netflow或有關傳入用戶的信息。訪問者,無論他們是無論是內部員工還是外部訪客,都會經常訪問網站或網絡。如果沒有開源的netflow程序,這些訪問者只需收集最少的數據就可以在系統中移動,這不足以真正幫助管理員防范攻擊。啟用netflow后,管理員可以告訴訪問者要去哪里,這樣他或她就會知道哪些區域需要保護;他或她還可以發現系統中的弱點。管理員可以在沒有netflow的情況下模擬網絡行為,但這需要大量的資源,并不代表真正的訪問者將如何使用系統,而且如果管理員是為客戶而不是公司工作,則會干擾隱私。這種保護系統的主要方式之一是netflow幫助管理員捕獲試圖進行拒絕服務(DoS)攻擊的黑客。當有人向系統拋出一波虛假訪問者,直到系統因網絡崩潰而崩潰時,才會發生DoS攻擊無法處理大量的請求。管理員將能夠確定是否有黑客在系統中閑逛,并可能阻止DoS嘗試開源netflow軟件的工作方式是從訪問者那里收集一個信息包。這個信息包將包含基本信息,例如IP地址、端口號和路由器信息。然后,收集器系統會查看數據并存儲這些數據以備日后檢查。這種方法是非侵入性的,因為netflow只是快速查看數據包,復制信息,不會干擾訪問者,開源的netflow程序運行所需的CPU功率非常小,這是因為與其他程序相比,netflow幾乎什么都不做;它查看基本信息,然后將其記錄下來。netflow程序不需要進行高級計算或占用大量內存的操作。這使得管理員可以不間斷地使用netflow軟件,而不必占用其他程序的處理能力
-
發表于 2020-08-07 15:29
- 閱讀 ( 653 )
- 分類:電腦網絡