DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。选择DNS协议作为通信隧道的主要优势在于：一方面，DNS是网络环境中必不可少的服务，另一方面，由于防火墙和IDS设备本身
选择哪家的云都没问题，国内云需要实名，不建议使用，这里我选择的TX云，因为之前注册过了，自己拿来做个流量分析不成问题。
原创
2023-06-01 15:58:33
157阅读
来做个流量分析不成问题。
原创
2023-06-08 17:14:53
144阅读
隧道技术 Tunneling网络隧道技术（Tunneling）指的是利用一种网络协议来传输另一种网络协议，它主要利用网络隧道协议来实现这种功能。简单来说，使用隧道技术可以理解为，在一些网络链路中使用汽车运输载荷，在一些网络链路中使用渡轮运输载荷，汽车无法行驶在水上，但是可以把整个汽车封装在轮渡中进行运输。 例如如上图所示，某网络拓扑分布在北京Region和上海Region，可以使用隧道技术将物理上
1. 背景概述
在上个世纪90年代中期IDC刚刚在国内兴起的时候，IDC的出口带宽还很小，后来慢慢地从百M扩展到千M，一直快速发展到现在的10G，甚至几十个G，接口类型也从以前的ATM发展到现在的POS
。
出口带宽越来越大，IDC流量分析的基础组成部分--流量采集技术也随之一直在变化。
1、vPC的作用： 允许一个设备使用2个上游的设备的端口来实现Port Channel消除STP阻止端口的情况提供一个无环拓扑使用所有可用的上联带宽快速收敛链路级别的冗余，确保高可用性第三方设备可以为一个服务器，一个交换机或者是其他可以支持Port-channel的网络设备 2、支持的vPC数量 M系列的Module：8个 x 2 （Double-side vPC）F
我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业的设备又太昂贵。本文就针对此种情况，从Linux内核模块对网络数据库包进行处理，解决上述问题。应用场景我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常
应用场景我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流量的端口数量有限制，购买专业的设备又太昂贵。本文就针对此种情况，从Linux内核模块对网络数据库包进行处理，解决上述问题。这里也感谢“白金PT”给予的帮助。架构设计内核模块的流程比较简单，转发配置从用户态提交给内核模块，如”eth
概要：
网络监测、分析工具和入侵检测设备（IDS）正被越来越多的企业网络用户重视并加以 大量使用，这在网络商业应用（互联网、电子商务、存储网络）日益发展的今天，选择网络 监测、分析工具尤显重要。在交换网络出现之前，网络工程师可以方便直接的获取网络中的 数据，随着交换网络的快速发
前一段时间部署了一台分析流量的的设备，需要将端口的流量镜像到该服务器的网卡一份。由于juniper操作命令不熟悉，网上命令也比较少。因此写份Blog记录下。EX交换机的端口镜像实现对端口入流量，或者出流量单独进行镜像，而且通过ethernet-switching的firewall filter，可以指定符合条件的流量进行镜像，例如指定IP地址或者MAC地址的流量，或者指定协议(例如Http)的流量
专有网络VPC（Virtual Private Cloud）是阿里云推荐的网络类型，越来越多的用户选择使用VPC，可以说VPC是现在用户上云第一个考虑的产品。使用VPC主要有两方面的核心优势。一是安全，即用户需要更安全的网络隔离，VPC基于隧道技术，实现数据链路层的隔离，为每个租户提供一张独立、隔离的安全网络。二是VPC让用户有了网络管理能力，比如IP规划，路由管理等等。在VPC出现之前，云上用户
Content Delivery Network 内容分布网络，它是构筑在现有 Internet 上的一种先进的流量分配网络。其目的是通过在现有的 Internet 中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。有别于镜像，它比镜像更智能
1、VPC是什么？VPC(Virtual Private Cloud)是公有云上自定义的逻辑隔离网络空间，与用户在数据中心运行的传统网络相似，托管在VPC内的是用户在私有云上的服务资源，如云主机、负载均衡、云数据库等。用户可以自定义网段划分、IP地址和路由策略等，并通过安全组和网络ACL等实现多层安全防护。同时也可以通过VPN或专线连通VPC与用户的数据中心，灵活部署混合云。2、VPC与经典网络的
文章目录镜像概述配置端口镜像配置流镜像查看镜像统计信息清除镜像统计信息 镜像概述用户通过配置镜像功能，可以“捕获”指定接口接收或发送的报文，从而了解指定接口的数据情况，进而进行网络问题定位。 网络运行过程中，经常需要对网络设备的端口状况进行监控和分析。如果直接对转发端口进行监控和分析，可能会影响端口的转发效率。用户可以通过配置镜像功能，将网络中某个接口（镜像端口）接收或发送的报文，复制一份到指定
1、vnstat wget http://humdi.net/vnstat/vnstat-1.11.tar.gz tar -zxvf vnstat-1.11.tar.gz cd vnstat make make install wget http://humdi.net/vnstat/init.d/redhat/vnstat chmod 755 vnstat ./vnstat start 1)按“
本文描述如何使用Open vSwitch的VLAN隔离VM流量。Setup 建立本指南假设如下的配置环境两个物理网络数据网络VM数据流量的以太网络，用于承载VM之间的VLAN流量。你的物理交换机必须支持转发带有VLAN标签的流量，并且物理交换机接口应工作在VLAN Trunk模式。（通常情况下，这是默认的行为。配置物理交换机硬件超出了本文的讨论范围）。管理网络严格意义上来说，此网络并不必须，但是，
文章目录配置本地端口镜像（1：1）配置本地端口镜像（1：N，配置单个观察端口）配置本地端口镜像（1：N，配置观察端口组）配置本地端口镜像（N：1）配置本地端口镜像（M：N）配置二层远程端口镜像配置基于MQC的本地流镜像配置基于MQC的二层远程流镜像配置基于ACL的本地流镜像配置基于ACL的二层远程流镜像配置本地VLAN镜像配置本地MAC镜像 配置本地端口镜像（1：1）组网需求 如图所示，某公司行
目录1. 概念1.1 什么是流量镜像：1.2 流量镜像概念1.3 流量镜像优势1.4 如何工作的：1.5 实例类型的限制：2. 实验2.1 创建EC2实例2.2 创建镜像会话2.3 测试 1. 概念1.1 什么是流量镜像：流量镜像是一项 Amazon VPC 功能，可用于从接口类型的弹性网络接口复制网络流量。然 后，您可以将流量发送到带外安全和监控设备，以便： 内容检查 威胁监控 故障排除 安全
转载
2023-10-04 22:36:09
127阅读
VPC （Virtual Private cloud）虚拟私有云，是AWS提供的在网络层面对资源进行分组的技术，一个VPC可以看作是一个独立的虚拟网络，这个虚拟网络与客户在数据中心运营的传统网络及其相似，并会为客户提供使用AWS的可扩展基础设施的优势，默认情况下VPC与VPC之间不互通，是逻辑上的隔离。默认每个region下可以创建5个VPC，也可以根据需要在每个区域开通100个VPC。
镜像是指将经过指定端口（镜像端口）或者指定VLAN（镜像VLAN）的报文复制一份到另一个指定端口（观察端口），然后转发到网络监控设备，供网络管理员进行网络监控与故障管理。 看官们可以通过下面的这张图了解下镜像具体的工作机制，以及需要注意的地方。 那么镜像在网络维护中具体能做些什么呢？ 1、故障定位在系统运行过程中，可能由于系统软件处理异常、网络设备硬件故障、计算机病毒
