Netflow/IPFIX 流量收集与分析

最新推荐文章于 2024-08-08 07:44:05 发布

范桂飓

最新推荐文章于 2024-08-08 07:44:05 发布

阅读量5.2k

点赞数 1

分类专栏：云网融合与算力网络技术专栏

本文链接：https://blog.csdn.net/Jmilk/article/details/104911229

版权

云网融合与算力网络技术专栏专栏收录该内容

217 篇文章 532 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

Netflow/IPFIX 技术用于网络流量检测，通过分析数据流识别网络异常和攻击，提供网络性能监控。Netflow由Exporter、Collector和Analysis组成，而IPFIX是其标准化协议，提供灵活的流量信息输出。两者在流量计费、流量工程、攻击检测和QoS监控等方面有广泛应用。

摘要由CSDN通过智能技术生成

Netflow（网络数据流检测协议）

随着软件系统升级以及漏洞修补方案的成熟，直接入侵主机进行破坏的病毒攻击方式逐渐减少，继而转为恶意消耗有限的网络资源，造成网络阻塞，以此破坏系统对外提供服务的能力。针对此类攻击，业界提出了通过检测网络数据流（Flow）的方法来判断网络异常和攻击，借助实时的检测网络数据流信息，通过与历史记录模式匹配（判断是否正常）、或者与异常模式匹配（判断是否被攻击），让网络管理人员可以实时查看全网的状态，检测网络性能可能出现的瓶颈，并进行自动处理或告警显示，以保证网络高效、可靠地运转。

Netflow 技术最早于 1996 年由思科公司的 Darren Kerr 和 Barry Bruins 发明，并于同年 5 月注册为美国专利。Netflow 技术首先被用于网络设备对数据交换进行加速，并可实现对高速转发的 IP 数据流进行测量和统计。经过多年的技术演进，Netflow 原来用于数据交换加速的功能已经逐步由网络设备中的专用 ASIC 芯片替代，而对流经网络设备的 IP 数据流进行测量和统计的功能依旧保留着，并成为了当今互联网领域公认的最主要的 IP/MPLS 流量分析、统计和计费行业标准。Netflow 技术能对