網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。 5. 異常流量的源、目的地址目的地址為固定的真地址,這種情況下目的地址通常是被異常流量攻擊的對象,如下例數據: 211.*.*.153|*.10.72.226|as2|as8|5|4|3844|10000| 17|2|3000|2 211.*.*.153|*.10.72.226| as2|as8|5|4|3845|10000|17|1|1500|1 211.*.*.153|*.10.72.226|as2|as8|5|4|3846|10000| 17|1|1500|1 目的地址隨機生成,如下例數據: 211.*.*.187|169.*.190.17|Others|localas|71|6| 1663|445|6|3|144|1 211.*.*.187|103.*.205.148|Others|localas|71|6| 3647|445|6|3|144|1 211.*.*.187|138.*.80.79|Others|localas|71|6| 1570|445|6|3|144|1 目的地址有規律變化,如下例數據,目的地址在順序增加: 211.*.*.219|192.*.254.18|Others|Others|15|9| 10000|6789|17|1|36|1 211.*.*.219|192.*.254.19|Others|Others|15|9| 10000|6789|17|2|72|2 211.*.*.219|192.*.254.20|Others|Others|15|9| 10000|6789|17|3|108|3 源地址為真實IP地址,數據同上例: 源地址為偽造地址,這種情況源地址通常隨機生成,如下例數據,源地址都是偽造的網絡地址: 63.245.0.0|209.*.*.38|as5|as4|3|7|1983|23|23| 1|40|1 12.51.0.0 |209.*.*.38 |as6|as4|3|7|1159|2046|6| 1|40|1 212.62.0.0|209.*.*.38| as7|as4|3|7|1140|3575|6| 1|40|1 6. 異常流量的源、目的端口分析 異常流量的源端口通常會隨機生成,如下例數據: 211.*.*.187|169.172.190.17|Others|localas|71| 6|1663|445|6|3|144|1 211.*.*.187|103.210.205.148|Others|localas|71| 6|3647|445|6|3|144|1 211.*.*.187|138.241.80.79|Others|localas|71|6| 1570|445|6|3|144|1 多數異常流量的目的端口固定在一個或幾個端口,我們可以利用這一點,對異常流量進行過濾或限制,如下例數據,目的端口為UDP 6789: 211.*.*.219|192.*.254.18|Others|Others|15|9| 10000|6789|17|1|36|1 211.*.*.219|192.*.254.19|Others|Others|15|9| 10000|6789|17|2|72|2 211.*.*.219|192.*.254.20|Others|Others|15|9| 10000|6789|17|3|108|3 網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!