中国网管论坛's Archiver

soonway 发表于 2007-10-30 10:16

网络流量太大,如何检测?

近来发现网络流量增大,Firewall的CPU增至50%,请问有什么工具可以检测到是不是有攻击或其它什么原因?我用过sniffer,但因为流量太大,太难分析,可不可以假设内网有机器中毒或木马,或外网有机器扫描攻击,有什么工具可以侦测到呢?

xpingtn 发表于 2007-11-1 20:35

sinffer

ouyangshigang 发表于 2007-11-2 09:13

:L: :L:

linhongguang 发表于 2008-5-28 14:46

PacketShaper

andrewcao 发表于 2008-5-29 11:43

认真学学 sinffer  这个 东西很有用

zfy 发表于 2008-6-1 20:43

现在很多设备有流量统计分析功能,他可以分析出是那个IP的流量最大,,都是些什么协议.....你一看便一清二楚了,,

--------------------------------------------------------------
361°网络信息安全专家组
专业的网络安全产品提供商 and 专业的网络安全解决方案提供商;
网络信息安全咨询、产品免费试用、网络信息安全整体解决方案的一站式网络信息服务平台。
[url]www.safe361.com[/url]

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com