溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

發(fā)布時(shí)間：2020-07-04 14:57:21 來(lái)源：網(wǎng)絡(luò) 閱讀：2911 作者：李晨光 欄目：安全技術(shù)

Ossim中查看網(wǎng)絡(luò)流量的歷史數(shù)據(jù)

      在監(jiān)控網(wǎng)段中建立基線是網(wǎng)絡(luò)監(jiān)控中一個(gè)重要衡量標(biāo)準(zhǔn)，沒有基線流量就沒有對(duì)比標(biāo)準(zhǔn)，通過這種方法能發(fā)現(xiàn)導(dǎo)致問題的流量變化。在OSSIM平臺(tái)下通過嗅探數(shù)據(jù)包、進(jìn)行協(xié)議分析（通過Ntop實(shí)現(xiàn)）以及提供sFlow/NetFlow監(jiān)控示例數(shù)據(jù)來(lái)收集這些數(shù)據(jù)，系統(tǒng)中最常能夠保存1年的流量數(shù)據(jù)。下面我給大家展示幾個(gè)實(shí)例。

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

 你需要觀察網(wǎng)絡(luò)負(fù)載的歷史數(shù)據(jù)，前提是啟用RRD plugin插件。

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

還可以選擇分布在不同VLAN中的Sensor，在統(tǒng)一的Web控制臺(tái)上查看多個(gè)網(wǎng)段的流量詳情,下面查看全年和半年的歷史流量數(shù)據(jù)。

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

 “95th Percentile”表示什么含義呢？其實(shí)這是一種常見的帶寬計(jì)費(fèi)方式，按一定時(shí)間間隔(例如5分鐘)，對(duì)帶寬占用進(jìn)行取值，然后去掉最高的5%，剩下的95%帶寬就是你的網(wǎng)絡(luò)流量啦。如果你注意觀察這個(gè)單位在Cacti也經(jīng)常出現(xiàn)。除了流量我們還需要關(guān)注流向問題，那些主機(jī)之間經(jīng)常通訊，通過一張圖一覽無(wú)余。

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

Ossim中查看網(wǎng)絡(luò)流量歷史數(shù)據(jù)

依據(jù)這張圖在網(wǎng)絡(luò)爆發(fā)蠕蟲病毒時(shí)，即使是你不抓包，通過數(shù)據(jù)包流向就能看出問題，非常方便。

好了，有關(guān)OSSIM查詢歷史流量的內(nèi)容就簡(jiǎn)單介紹到這里，還有大量實(shí)用功能就隱藏在系統(tǒng)里，關(guān)鍵是你怎么用好她。

向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手