《云资源池网络异常流量分析与加固防范.doc》由会员分享，可在线阅读，更多相关《云资源池网络异常流量分析与加固防范.doc（1页珍藏版）》请在三一文库上搜索。
1、龙源期刊网 云资源池网络异常流量分析与加固防范 作者：赵立军 樊燕红 张龙江 来源：电脑知识与技术 2014 年第 07 期摘要：建安全可靠的云资源池。分析了网络堵塞的排查和分析方法，通过对防火墙的 session分析、交换机的端口流量、物理主机网络流量、虚拟机的网络流量的分析，找到网络堵 塞发生的根源，对物理防火墙和服务器虚拟化管理软件本身进行了防范性加固，杜绝恶意攻击 导致的网络堵塞。关键词：云资源池；安全；网络堵塞；网络防范中图分类号： TP393 文献标识码： A 文章编号： 1009-3044（ 2014）07-1401-02云计算的兴起，数据中心作为云端的核心，承载了越来越多的业务
2、。和传统网络相比，在 需求和规划上有着极大的差异性。这些差异也直接催生了网络的变化，也给数据中心网络安全 带来了新挑战。网络堵塞是目前遇到的最为常见的网络攻击故障，表现为网络链路链接被云主机在某一时 间大量发包，占用了几乎所有的网络带宽。当网络负载接近网络容量时，延时急剧增大，当网 络负载大于网络容量时，延时为无穷大，导致网络无法使用。云数据中心网络与传统网络的差 异性，增加了故障排查的难度。1 网络堵塞监测2.3 查看对应物理主机和承载的虚拟机异常流量发现 192.168.254.11 服务器上的流量有异常，该物理主机的流量比正常情况下出现了很大 变化，说明运行在该物理主机上的虚拟机有流量问题。查看每个虚拟机的流量变化情况。发现 有个 iTV-100 的虚拟机的流量出现了异常：正常情况下，流量在 50M 左右，流量突然增加到 900M 以上，高峰时刻达到了 1200M ， 超过了防火墙的网络出口上限1000M，可以判断，该虚拟机是引起网络堵塞的原因。3 安全加固造成网络堵塞大部分是由于 DDOS 攻击引起的。这种攻击就是要阻止合法用户对正常网 络资源的访问，它通过很多 “僵尸主机 ”向受害主机发送大量看似合法的网络包，从而造成网络 阻塞或服务器资源耗尽而导致拒绝服务，导致合法用户无法正常访问服务器的网络资源。3.1 攻击防范配置