snmpwalk 获取端口流量_浅谈NTA之流量采集到流量还原

声明：由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，知微安全以及文章作者不为此承担任何责任。知微安全拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经知微安全允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。

网络流量贯穿业务流转的各个环节，从我们个人PC、手机，到IDC数据中心、WEB和APP应用等都需要通过网络流量完成数据交互。因此，根据"只要有攻击就会有流量产生"这样的朴素道理，无论是网络层的防DDoS、主机层的防入侵还是应用层防漏洞，都是围绕网络流量分析展开，基于NTA网络流量分析的安全产品在安全领域始终占据举足轻重的地位。

本文基于流量分析的常见应用形式，总结流量分析常用的技术手段，包括流量采集常用的方法及工具，以及流量还原技术的基本原理。

0x00 为什么需要流量分析？

---

要了解网络真实的运行情况，及时发现运行中存在的问题，必须对网络流量有一个全面了解。不同的应用层面，流量分析起到的作用不同，比如运营商需要通过分析用户网络流量来计算网络消费、掌握用户对其他运营商的访问情况，为网络出口互联链路的设置提供决策数据支撑等；业务应用层如网站提供方则通过流量分析了