基于协议分析技术的网络攻击甄别

摘要

在网络飞速发展的大环境中,越来越多的关键业务、关键应用承载在网络中,对这些业务系统进行网络攻击将造成严重的影响,并可获取相当可观的利益.并且随着黑客技术的成熟,进行网络攻击的成本变得越来越低,所以当前的网络环境中充斥着大量的、各种各样的网络攻击.针对网络攻击的检测也存在非常多的方法.本文介绍了通过数据包分析的方法,快速诊断并定位网络攻击,并列举了诊断并定位网络攻击的实例.此种方法尤其对一些隐藏深、危害大、常规分析手段难以确认的网络攻击作用明显，能够快速进行攻击流量甄别及准确攻击定位，能够取得很好的实际效果。