[讨论]流量监测的方式-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

sekiro

2020-4-2 17:22

2009

想问下防火墙一般在对恶意流量进行检测时，一般都是怎么判断出这条流量是否是恶意流量的？假设是对每一条tcp或udp的数据流进行特征码检测对比的话，很显然在每一条数据流上会浪费很多时间，导致网络变慢。但是将整个会话进行存储在进行整体分析，会不会又不能达到流量监测的即时性。

收藏・0

免费・0

支持

最新回复 (2)
zx_348891 雪币： 73 活跃值： (923) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 257 粉丝 0 关注私信	zx_348891 2 楼看来兄台并不了解防火墙啊 2020-4-3 10:54 0
sekiro 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	sekiro 3 楼 kongfubull 看来兄台并不了解防火墙啊确实不太了解，最近在学这方面的知识 2020-4-3 11:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sekiro

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
zx_348891 雪币： 73 活跃值： (923) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 257 粉丝 0 关注私信	zx_348891 2 楼看来兄台并不了解防火墙啊 2020-4-3 10:54 0
sekiro 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	sekiro 3 楼 kongfubull 看来兄台并不了解防火墙啊确实不太了解，最近在学这方面的知识 2020-4-3 11:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复