什么是开源Netflow(Open Source Netflow)？

开放源代码的netflow程序能够解释所有传入的netflow或有关传入用户的信息，例如Internet协议（IP）地址和端口号。管理员需要这些信息来了解谁可以访问系统以及信息在内部网络中的位置。这有助于管理员制定防火墙规则并跟踪...

开放源代码的netflow程序能够解释所有传入的netflow或有关传入用户的信息，例如Internet协议（IP）地址和端口号。管理员需要这些信息来了解谁可以访问系统以及信息在内部网络中的位置。这有助于管理员制定防火墙规则并跟踪黑客试图破坏网络的行为；它所做的就是收集数据包头信息，并将其报告给管理员。网络流量采集器工作所需的中央处理器（CPU）功率很少。一个开源的netflow程序能够解释所有传入的netflow或有关传入用户的信息。访问者，无论他们是无论是内部员工还是外部访客，都会经常访问网站或网络。如果没有开源的netflow程序，这些访问者只需收集最少的数据就可以在系统中移动，这不足以真正帮助管理员防范攻击。启用netflow后，管理员可以告诉访问者要去哪里，这样他或她就会知道哪些区域需要保护；他或她还可以发现系统中的弱点。管理员可以在没有netflow的情况下模拟网络行为，但这需要大量的资源，并不代表真正的访问者将如何使用系统，而且如果管理员是为客户而不是公司工作，则会干扰隐私。这种保护系统的主要方式之一是netflow帮助管理员捕获试图进行拒绝服务（DoS）攻击的黑客。当有人向系统抛出一波虚假访问者，直到系统因网络崩溃而崩溃时，才会发生DoS攻击无法处理大量的请求。管理员将能够确定是否有黑客在系统中闲逛，并可能阻止DoS尝试开源netflow软件的工作方式是从访问者那里收集一个信息包。这个信息包将包含基本信息，例如IP地址、端口号和路由器信息。然后，收集器系统会查看数据并存储这些数据以备日后检查。这种方法是非侵入性的，因为netflow只是快速查看数据包，复制信息，不会干扰访问者，开源的netflow程序运行所需的CPU功率非常小，这是因为与其他程序相比，netflow几乎什么都不做；它查看基本信息，然后将其记录下来。netflow程序不需要进行高级计算或占用大量内存的操作。这使得管理员可以不间断地使用netflow软件，而不必占用其他程序的处理能力

发表于 2020-08-07 15:29
阅读 ( 1139 )
分类：电脑网络

什么是开源Netflow(Open Source Netflow)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章