高效的DDoS攻击探测与分析工具：FastNetMon
<p align="center"><strong><img title="fastnetmon_screen.png" border="0" alt="DDOS攻击 FastNetMon 网站流量异常" data-original="http://upload.chinaz.com/2015/0513/1431498210482.png" src="https://img.jbzj.com/file_images/article/201505/2015051409155720.png" /></strong></p><p><strong>关于FastNetMon</strong></p>
<p>这是一个基于多种抓包引擎（NetFlow, IPFIX, sFLOW, netmap, PF_RING, PCAP）的DoS/DDoS攻击高效分析工具，可以探测和分析网络中的异常流量情况，同时可以通过外部脚本通知或阻断攻击。</p>
<p><strong>特性</strong></p>
<p>可处理入/出口流量如果发现某个IP发出异常流量，可触发封禁脚本可通过ExaBGP将封禁IP通知BGP路由器可在1-2秒内发现DoS/DDoS支持插件测试最高支持10GE、5-6 Mpps（Intel i7 2600 & Intel Nic 82599）</p>
<p><strong>平台</strong></p>
<blockquote>
<pre class="brush: applescript; fontsize: 100; first-line: 1; ">Linux (Debian 6/7/8, CentOS 6/7, Ubuntu 12+)FreeBSD 9, 10, 11Mac OS X Yosemite</pre>
</blockquote>
<p><strong>示例</strong></p>
<p>400 kpps下，在Intel i7 2600和Intel X540/82599 NI下的cpu load：</p>
<p align="center"><img title="fastnetmon_stats.png" border="0" alt="DDOS攻击 FastNetMon 网站流量异常" data-original="http://upload.chinaz.com/2015/0513/1431498210252.png" src="https://img.jbzj.com/file_images/article/201505/2015051409155721.png" /></p>
頁:
[1]