国产无码一二三,约操极品,久久夜色精品亚洲,黑人操屄视屏,吸咬奶头狂揉60分钟视频,99免费热播视频,屄屄在线看,国产精品国产精品国产

前言

????為了保障全市中小學(xué)生和教師的網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)穩(wěn)定運行，某教委信息中心連續(xù)7年部署網(wǎng)深科技NetInside全流量回溯分析系統(tǒng)。

????下面是對5月14日網(wǎng)絡(luò)流量波動的分析案例。通過此案例我們可以了解到，如何定位流量波動的具體IP，以及這些IP都做了什么事情。

異常現(xiàn)象

????在某教委網(wǎng)絡(luò)流量的監(jiān)測過程中，5 月 14 日發(fā)現(xiàn)明顯的 4 次流量高峰（其中第 1-2 次產(chǎn)生時間距離較近），詳細(xì)出現(xiàn)時間如下圖所示：

????由上圖我們能夠看到，出現(xiàn)流量高峰的時間在中午12點、下午20點以及晚上23點左右。

????引起流量高峰的應(yīng)用是HTTPS應(yīng)用，端口信息是443。引起流量高峰的 IP 地址是58.xx。

????下圖是該 IP 地址的獨立流量分布狀況。

連接分析

????從連接 58.xx的IP地址信息來看，分別是由如下4個IP地址，連接訪問引起的流量高峰。這 4 個 IP 地址分別是：39.107.xx、39.105.xx、39.105.xx、182.92.xx。

會話分析

????對58.xx 和上面4個地址的會話進行分析。發(fā)現(xiàn)這4個IP地址分別在58.xx下載大量文件，文件大小分別在 4-6GB 左右。

????下圖是 39.105.xx 下載文件的流量分布，可以看到在中午12點左右每分鐘產(chǎn)生了110Mbps左右的流量。

????以下是39.105.xx 與 58.xx 的詳細(xì)數(shù)據(jù)傳輸信息。

????

流量分析

????以會話39.105.xx 與58.xx為例，下面是這2個IP地址的流量傳輸信息，具體大小為5.93GB。

????其它3個流量高峰現(xiàn)象與之類似。

結(jié)論

????引起4處明顯流量高峰的原因是，有4個IP地址（分別是39.107.xx、39.105.xx、39.105.xx、182.92.xx），通過 58.xx的443端口下載了大量文件，傳輸流量大小在 4-6GB 不等。

????經(jīng)過用戶分析，其中有3個地址來歷不明，屬于異常事件，已移交至相關(guān)安全機構(gòu)進一步處理。

如何分析大流量網(wǎng)絡(luò)波動，保障關(guān)鍵業(yè)務(wù)的安全性？