|
|
发表于 2007-3-1 14:29:23
|
显示全部楼层
数据包大小分布
显示网络中数据包的大小分布情况，不同大小的数据包，都可对其总共字节、数据包数、每秒数据包数、以及利用率等信息进行统计，通过数据包大小分布，可以知道网络的通讯质量，如当<=64或>=1518的数据包过多，占用总流量比例过大时，表示网络中可能存在非正常的网络通讯，如碎片或数据包溢出攻击。
最常见的数据包大小
显示网络中数量最多的数据包的大小以及这些数据包的流量占用情况，包括这些数据包的个数，占用字节数，每秒数据包数以及利用率等信息。通过这些信息，我们可以知道当前网络通讯中最多的数据包是什么，并判定其相应的服务，如1518和64字节左右的数据包排在前两位，表示网络中可能存在大文件的上传下载操作；另外，如网络中某固定大小的数据包占用流量及利用率均很高，表示网络中可能存在DOS/DDOS/DRDOS攻击。
以上内容节选自：http://colasoft.com.cn/teaching/use_013.doc（科来软件使用 － 概要统计视图介绍） |
|
