- 1
- 2
- 3
- 4
- 5
网络流量被动采集技术.docx
资料介绍
网络流量被动采集技术
一、技术概述
网络流量采集是网络监测、安全分析、性能优化等网络运维工作的基础环节，按照采集方式的不同可以分为主动采集和被动采集两大类。主动采集是指通过主动发送探测数据包、轮询网络设备等方式获取网络状态与流量信息，典型技术包括ping探测、SNMP轮询、主动端口扫描等；而网络流量被动采集技术是指在不主动发送数据包、不干扰原有网络流量传输的前提下，通过在网络链路中旁路部署采集节点，获取经过该节点的全部流量数据的技术，核心特点是对现有网络业务零影响、采集数据完整度高，是目前网络安全分析、流量审计等场景的主流采集方式。
被动流量采集的核心逻辑是将采集网卡设置为混杂模式，不对流量进行主动转发干预，仅复制经过网卡的所有数据帧进行后续分析处理，这种旁路采集的方式决定了其天然具备不增加原有网络延迟、不会改变网络拓扑结构、故障不影响业务运行等优势。目前被动采集技术已经广泛应用于入侵检测系统（IDS）、流量可视化分析、合规审计、应用性能管理（APM）、 cybersecurity威胁狩猎等多个领域，是网络可观测性体系中不可或缺的核心技术环节。
二、核心原理与关键技术点
（一）网卡混杂模式与数据包捕获基础
被动采集的基础依赖网卡的混杂模式，常规工作模式下，网卡仅接收目的MAC地址与自身网卡MAC地址匹配的单播数据包，以及匹配的广播、组播数据包，对于目的地址不是本机的数据包会直接丢弃；而开启混杂模式后，网卡会接收所有经过物理链路的数据包，无论目的地址是否为本机，从而实现对链路中所有流量的复制获取。需要注意的是，在共享介质以太网（如传统的集线器组网）中，混杂模式可以直接获取所有经过共享介质的流量，而在交换式以太网环境中，需要配合交换机的端口镜像（Port Mirroring）功能才能获取到目标端口的流量，这也是目前企业网络中被动采集最常用的部署前提。
部分文件列表
| 文件名 | 大小 |
| 网络流量被动采集技术.docx | 19K |
最新上传
- 打赏
- 30日榜单
-
tangyu1 打赏1.00元 3天前
-
jjjjkkkkk 打赏1.00元 3天前
-
emlimei 打赏1.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏3.00元 3天前
资料：低频功率放大器的设计.
-
21ic小能手 打赏3.00元 3天前
-
21ic小能手 打赏3.00元 3天前
-
21ic小能手 打赏3.00元 3天前
-
21ic小能手 打赏3.00元 3天前
-
21ic小能手 打赏5.00元 3天前
资料：51单片机数字频率计
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
21ic小能手 打赏5.00元 3天前
-
13573902396 打赏1.00元 3天前
-
21下载积分 打赏310.00元 3天前
用户：江岚
-
21下载积分 打赏310.00元 3天前
用户：潇潇江南
-
21下载积分 打赏60.00元 3天前
用户：他山之石可攻玉
-
21下载积分 打赏310.00元 3天前
用户：小猫做电路
-
21下载积分 打赏210.00元 3天前
用户：zhengdai
-
21下载积分 打赏210.00元 3天前
用户：w993263495
-
21下载积分 打赏10.00元 3天前
用户：烟雨
-
21下载积分 打赏60.00元 3天前
用户：gsy幸运
-
21下载积分 打赏70.00元 3天前
用户：铁蛋锅
-
21下载积分 打赏65.00元 3天前
用户：xzxbybd
-
21下载积分 打赏60.00元 3天前
用户：jh0355
-
21下载积分 打赏60.00元 3天前
用户：w178191520
-
21下载积分 打赏20.00元 3天前
用户：jh03551
-
21下载积分 打赏20.00元 3天前
用户：sun2152
-
21下载积分 打赏20.00元 3天前
用户：kk1957135547
-
21下载积分 打赏25.00元 3天前
用户：w1966891335
-
21下载积分 打赏20.00元 3天前
用户：xuzhen1
-
21下载积分 打赏15.00元 3天前
用户：x15580286248
-
21下载积分 打赏25.00元 3天前
用户：pcb
-
21下载积分 打赏20.00元 3天前
用户：bhacker
-
21下载积分 打赏15.00元 3天前
用户：liqiang9090
-
21下载积分 打赏25.00元 3天前
用户：有理想666
-
21下载积分 打赏15.00元 3天前
用户：godbox
-
21下载积分 打赏15.00元 3天前
用户：aetek
-
21下载积分 打赏5.00元 3天前
用户：mulanhk
-
21下载积分 打赏5.00元 3天前
用户：JuneLin61
全部评论(0)