路由器安全-NetFlow

  1、NetFlow介绍 提供高层次的诊断，分类和识别网络异常。 使用NetFlow来检查哪些行为改变明显的攻击是非常有效的。 就像Wiretap一样捕获数据包。 NetFlow像电话账单。（谁和谁在通话，通过什么协议和端口，多长时间，速度如何，持续多久等） 路由器和交换机作为一个流量遥感器，推送流量信息到NetFlow Collector（流量收集器）。   NetFlow和Flexible

>>阅读原文<<