記一次科來的培訓 流量突發監測分析案例

2022-06-16 20:39:10 字數 962 閱讀 9527

流量突發會對網路造成什麼影響呢

資源占用量變高,而導致正常的流量異常,這個異常包括抖動、阻塞、延時、丟包。

流量突發常見的原因

正常行為:p2p的傳輸導致流量突發

配置誤操作行為:比如在配置nat的時候,通常要配置黑洞路由。

誤操作行為:比如環路

攻擊行為:arp類、dos類

病毒:蠕蟲、病毒、木馬爆發

程式異常:系統異常、軟體異常

網路裝置故障

流量突發分析套路

第一步:通過對異常情況的分析,找到源頭(應用、主機、會話)

找大流量的應用協議、找大流量主機、找大流量會話

第二步:進一步判斷產生的原因

正常應用?攻擊?僅通過流量統計可能並不準備判斷通訊行為,這時候可能需要對當時原始的資料報進行解碼或者把與之相關的資料報都找出來協助分析,科來的裝置可以提供這個功能。

通過上圖的曲線圖,發現有乙個時間段有流量突發。

通常對該時間段的框選,在應用模板,我們回溯發現這個時間段http應用的連線有點異常。

但是這個異常是正常的訪問呢?還是攻擊行為呢?不確定。有時候,比如像美團在中午的時候確實會有大量併發的連線,這並不能說明**被ddos人攻擊了。

再進一步看兩個主機會話:

記一次的使用

將jsp拆分frame框架,因為採用了第一種方式,一直在考慮用jquery非同步請求獲取資料,總是但不到效果,終於在js寫吐的時候選擇了第二種方式。參考網上的使用,大多是下面這個樣子,如果涉及靜態頁面之間定位,是沒有問題的 href 為目標頁面 通過target定位到frame views main...

有關MOT的一次培訓

我一直是喜歡被培訓的。首先是接受有價值的培訓可以短時間內獲得提高,因為眼見和耳聽了 有見識 人的經驗和體會,可以縮短自己體會的時間 第二是可以見到一些不認識的人,同他們聊聊,也開拓下自己的眼界。儘管自己參加的培訓不多,有機會我還是要去一下的。前段時間公司有個mot的培訓,我報名參加了,hr部門的同學...

記一次糟糕的面試

記一次糟糕的面試,僅以此為鑑 面試是同事內推的,長時間沒面試了,工作也比較輕鬆,所以沒有認真準備。面試切記要準備充分,不可疏忽 面試過程 hr見面 寒暄 hr 你現在工資多少 我 x hr 你期望工資多少 我 x2 比x高出很多 hr 驚 高出這麼多,太多了最多 x3,你怎麼換工作漲工資漲這麼多?我...