| 基于NetFlow的蠕虫病毒监控系统设计与实现 |
| |
| 引用本文： | 汪精明,赵晓峰,王平水.基于NetFlow的蠕虫病毒监控系统设计与实现[J].计算机技术与发展,2007,17(5):117-120. |
| |
| 作者姓名： | 汪精明 赵晓峰 王平水 |
| |
| 作者单位： | 安徽财经大学,网络中心,安徽,蚌埠,233041 |
| |
| 基金项目： | 安徽省教育厅自然科学基金 |
| |
| 摘 要： | NetFlow是Cisco公司在其交换、路由体系中采用的一种三层交换技术。NetFlow服务能够提供包括地址、协议、端口和服务类型等详细的数据流统计信息。由于蠕虫病毒传播过程中会发起大量的扫描连接，使用Flow-tools等工具统计分析NetFlow数据流，可以很容易地找出染毒计算机IP地址，再利用SNMP准确地定位该IP的位置并关闭其所连交换机端口，就可以将染毒计算机与网络隔离。同时对染毒计算机相关信息的详细记录，为网络管理员对染毒计算机的处理提供了准确的信息。
|
| 关 键 词： | 蠕虫病毒 |
Design and Implementation of System for Supervising Worm Virus Based on NetFlow |
| |
| WANG Jing-ming,ZHAO Xiao-feng,WANG Ping-shui.Design and Implementation of System for Supervising Worm Virus Based on NetFlow[J].Computer Technology and Development,2007,17(5):117-120. |
| |
| Authors: | WANG Jing-ming ZHAO Xiao-feng WANG Ping-shui |
| |
| Abstract: | |
| |
| Keywords: | NetFlow SNMP Flow-tools |
| 本文献已被 维普 万方数据 等数据库收录！ |
|
