网纵论坛

标题: 如何快速查找异常流量和异常IP？ [打印本页]

作者: caihongan 时间: 2013-7-31 17:21
标题: 如何快速查找异常流量和异常IP？
   需要说明的是，这里所说的异常主要是指源头来自于内网的异常。    流控大师的Web管理里面有个功能模块叫“监控统计”，这模块里面其中有“TOP用户”以及“TOP应用”这么两项，快速查找“异常”就是通过这2个功能。
   点击“TOP用户”和“TOP应用”，然后点击里面的“流出bps”（“TOP应用”里面是“上行bps”），这个时候应用或者用户就会自动按照上传从大至小自动排列显示，我们就可以比较直观的看出其中的“异常”了。
   如果说因为策略控速的原因，导致这个“异常”不是很明显，可以列出自己的重点怀疑对象，然后当前策略组里面对这些“重点怀疑对象”添加一些序号靠前的特别策略，进行观察和排除直至找出罪魁祸首。

欢迎光临网纵论坛 (http://bbs.netzone.com./)