nload是一个可实时监视网络流量和带宽使用情况的工具。它可以帮助你使用图表监输入和输出的流量，并提供其他信息，例如传输的数据总量和最小/最大网络使用率。
xtables-addons是一款基于国家GeoIP信息来识别网络流量，用于netfilter/iptables的过滤器扩展。其采用了模块化设计理念，并通过内部的xt_geoip模块实现信息过滤。 在你的Linux系统上，可以很方便的自行编译或通过RPM包安装的方式来构建xtables-addons，而无需重新编译内核或是iptables，构建完成后即可立即使用而无需重启服务或系统。
系统和网络社区的传统观点是拥塞主要发生在网络结构内。然而，高带宽访问链路的采用和主机内资源相对停滞的技术趋势导致了主机拥塞的出现，即支持 NIC 和 CPU/内存之间数据交换的主机网络内的拥塞。这种主机拥塞改变了数十年来拥塞控制研究和实践中根深蒂固的许多假设。
在基于CentOS/RHEL的系统上首先安装epel软件源，可以轻松地安装nload工具。
在基于CentOS/RHEL的系统上首先安装epel软件源，可以轻松地安装nload工具。 安装
在当今数字化时代，网站是一个公司展示其业务的主要方式之一。因此，公司的在线业务应该始终保持高可用性和可靠性。ASP主机服务器是一种用于托管网站的服务器，其特点是可靠性高。但是，即使是最可靠的服务器也会遭受故障或崩溃。在本文中，我们将探讨如何避免美国ASP主机服务器的故障和崩溃。
毫无疑问，Wireshark是目前应用最为广泛的网络流量分析工具，无论是实时网络流量分析，还是信息安全取证分析，或是恶意软件分析，Wireshark都是必不可缺的利器。尽管Wireshark为协议解析和过滤提供了极其强大的功能，但它暂时还无法提供任何有关目标网络节点的上下文信息。对于一名安全分析人员来说，TA必须梳理大量的PCAP文件来识别恶意活动，这就有点像大海捞针了。
NetworkAssessment是一款功能强大的网络安全威胁评估与审计工具，该工具旨在帮助广大研究人员分析pcap文件并检测目标网络中潜在的可疑网络流量。在该工具的帮助下，网络安全审计人员可疑更加轻松地扫描和发现网络流量中的异常活动，并搜索可疑关键词。
多协议标签交换（MPLS）是一种在网络中实现快速数据传输的技术，在现代网络中得到了广泛应用。MPLS将IP数据包封装在标记（或标签）中，从而可以更加高效地路由数据包。MPLS不仅提供了更好的网络性能，还可以支持服务质量（QoS）、虚拟专用网络（VPN）和流量工程等功能。
在介绍tc qdisc之前，先解释下tc是什么, tc（traffic control）是Linux内核中的一个网络流量控制工具，它可以用来控制网络流量的带宽、延迟、丢包等参数，从而实现网络流量的优化和管理。详细介绍可以参考Linux TC工具的官方文档和man手册。而qdisc (queueing disciplines), 是tc工具中的一部分，叫做队列规则，是一种可以定义Linux网络流量队列规则的一种机制，可以进行流量排队、调度以及限速等操作，达到对网络流量的精细控制和管理。如下是几个qdisc的例子：
监控网络流量虽然不足为奇，但监视大型企业级组织中的网络流量与家庭或家庭办公室的方式大不相同。大多数大型公司都有各种域，例如WAN，SD-WAN，数据中心，AWS，Azure等。随着大型企业网络环境的扩展，监视网络流量变得越来越困难。知道如何监视网络流量对于确保网络以最佳状态运行至关重要。以下是监控网络流量的五个基本步骤。
泊松抽样是随机抽样的一种，由于它不易产生同步问题，可以对周期行为进行精确测量；也不易受其它新加抽样的影响，因此，IPPM 将泊松抽样推荐为网络流量抽样的使用方法。
Network_Assessment是一款功能强大的网络可疑活动监控工具，该工具在Wireshark或TCPdump的加持下，可以帮助广大研究人员根据记录下的网络流量数据，来检测和判断正在监控的目标网络中是否存在恶意活动。
据咨询机构Enterprise Management Associates调研显示，在企业上云之前，大多数企业已经采用了4-10个工具来监控网络并进行排障。
NetLlix是一款功能强大的数据过滤工具，在该工具的帮助下，广大研究人员可以通过不同的网络协议来模拟和测试数据过滤。该工具支持在不使用本地API（应用程序编程接口）的情况下执行数据的模拟写入/输出。
正确使用服务器防火墙是确保服务器安全的重要步骤之一。以下是一些建议，帮助你正确配置和使用服务器防火墙：
关于企业上云，在几年前大家谈论更多的是OpenStack、资源编排和分配，但近几年上云的应用部署方式发生了很多变化。首先从谷歌搜索的趋势可以发现Kubernetes的关注（热度）已经远远超过了OpenStack，同样在百度搜索趋势中K8s和Kubernetes加起来是OpenStack的两倍。
运行 Kubernetes 释放了容器的强大功能，但看到更多功能岂不更好？eBPF（扩展 Berkeley 数据包过滤器）是一种…
在当今世界, 分布式系统, 微服务/SOA架构遍地, 服务之间的许多交互和通信都不再是同一主机的不同线程或进程, 而是跨主机, 甚至跨网络区域. 那么一旦相关服务出现问题, 我们就会需要调试服务间的通讯, 主机间的网络...
在类Unix系统中可以使用top查看系统资源，进程，内存占用等信息，查看网络状态可以使用netstat、nmap等工具。如果要查看实时的网络流量，监控TCP/IP连接，反向解析IP，显示端口信息等，则需要使用iftop。
RITA是一款专门针对网络流量分析与测试人员的开源框架，广大研究人员可以利用RITA来对收集到的安全威胁情报进行深度分析。
先祝大家五一节快乐。前一篇介绍了USENIXSec21恶意代码分析的经典论文——DeepReflect，它通过二进制重构发现恶意功能。这篇文章将带来RAID 2019的Android数据泄露分析的译文，是对真实移动设备用户网络流量的实证评估，预测用户兴趣点（POI）的位置，上一篇系统安全文章就提取了恶意功能函数的POI。此外，作者参加了RAID当时在北京的现场分享，亦是当年的读书笔记，故作为在线博客分享出来，希望对您有所帮助。由于作者的英语和学术水平较差，还请大家批评和指正。感恩遇见，一起加油！
◆ 概述 为什么今天的网络这么慢？您是否在监控 Linux 网络带宽使用情况时遇到问题？如果你想可视化网络中正在发生的事情，以便了解和解决导致网络缓慢的任何原因，今天的工具可以帮助到你。下面列出的工具都是开源的，包括用于监视单个 Linux 机器上的带宽的小工具和完整的监视解决方案。 ◆ 1. vnStat – 网络流量监视器 VnStat是一个功能齐全的基于命令行的程序，用于在 Linux 和 BSD 系统上实时监控 Linux 网络流量和带宽利用率。 与其他工具相比，它的一个优势是它记录网络流量和带宽
随着企业对网络的依赖程度不断增加，网络安全问题变得尤为突出。数据泄露、未经授权的访问、网络攻击等威胁不断演变，企业需要一种强大而灵活的保护措施，以维护业务的正常运行和敏感信息的安全。企业级防火墙正是应运而生的解决方案，其在网络安全中扮演着关键的角色。
SmartNIC（智能网卡）到底是什么，它能做什么？基于DPU的SmartNIC不只是能实现网卡的连接作用，还实现了通常由CPU执行的网络流量处理。SmartNIC能够执行加密/解密、防火墙、TCP/IP和HTTP处理。本文从5个方面说明了为什么近年来SmartNIC的使用率一直在上升。
Above可以帮助渗透测试人员和安全专家搜索目标网络设备中的安全漏洞，该工具完全基于网络流量来执行安全分析，因此不会在网络系统中产生任何噪声。Above使用纯Python开发，基于Scapy库实现其功能。Above的主要任务是搜索目标网络内部的L2/L3协议，基于流量嗅探来识别和发现配置中存在的安全问题。
衡量宽带美国（Measuring Broadband America），一项已有10年历史的FCC计划，已变得不可靠，该计划旨在确保Internet服务提供商兑现其对消费者的连接速度承诺。
部署多个IP地址的服务器可以提高服务器的可用性和性能，但是也需要注意一些方面以确保服务器的稳定性和安全性。下面是一些部署和管理多IP服务器时需要注意的方面：
📌 猫头虎博主登场！ 在数字时代，网络安全已经成为每个人和企业都必须面对的问题。不论你是一个独立开发者，还是大型企业的IT经理，保护你的系统和数据始终是首要任务。本文旨在提供一份全面的网络安全指南，涵盖了从基本概念到实践技巧的所有内容。 让我们一起深入探索，如何更好地守护我们的数字世界！
我们创建子网的时候，一定是根据一定的要求创建的，这个要求就是我们实际的网络需求。一般我们按如下步骤来明确我们的网络需求：
本文介绍了网络入侵检测系统中的数据获取与处理模块、检测算法模块、检测结果处理模块、性能评价模块和系统应用模块。数据获取与处理模块主要对网络流量数据进行捕获、过滤、分析和存储，为后续检测算法模块提供有效的数据来源。检测算法模块主要采用基于行为的检测方法，包括基于签名、基于统计和基于行为模型的方法。检测结果处理模块主要对检测到的入侵行为进行相应的处理，包括报警、隔离、恢复等措施。性能评价模块主要对网络入侵检测系统的性能进行评价，包括检测率、误报率、响应时间等指标。系统应用模块主要介绍了网络入侵检测系统在金融、电信、政府等领域的实际应用情况。
本文介绍了网络入侵检测系统中的数据获取方法、数据预处理方法和特征提取方法，并分析了这些方法在入侵检测系统中的应用。
Web Sockets定义了一种在通过一个单一的 socket 在网络上进行全双工通讯的通道。它不仅仅是传统的 HTTP 通讯的一个增量的提高，尤其对于实时、事件驱动的应用来说是一个飞跃。
在网络攻防博弈中，网络流量特征分析类安全防御措施得到了广泛应用。众多厂商和企业对网络流量进行恶意流量分析检测，从而针对性的采取防御措施，如各级ISP在骨干网络设备上大多采用网络流量分析检测的防御方案。
网络安全在外围和网络之间的多层保护中发挥作用，所有安全层都需要遵循特定的策略，只有经过授权的用户才能访问网络资源，并阻止未经授权的用户执行漏洞利用和进行恶意活动。
在国家十三五规划和云计算的推动下，国内金融企业IT基础设施加速虚拟化、业务上云稳步推进，金融IT逐渐演变为混合云架构。与此同时企业对业务安全的诉求、行业主管部门对监管的要求有增无减。本文基于上述背景，详细介绍金融企业如何在混合云中建设统一的全网流量采集平台。
虽然很早听过CDN，但对其原理处于模糊的状态。如今国内访问量较高的网站、直播、视频平台，均使用CDN网络加速技术，小编所在项目有使用CDN技术，谨以此篇学习共勉。
8月1日凌晨，Istio 1.0发布，已生产就绪！ Cilium社区感谢所有Istio贡献者为此付出的巨大努力。我们很幸运能够参与社区活动，为Istio做出贡献，并帮助一些用户通过Istio和Cilium进行生产部署。如果您有兴趣在深入了解技术细节之前了解Istio + Cilium的用户故事，请考虑阅读HP FitStation团队（最大的Cilium + Istio用户之一）发布的以下Istio博客: Istio是惠普FitStation平台的游戏规则的改变者。
本文是2020年4月17日来自Bitmovin的一篇Tech Talk，主题是降低OTT的峰值带宽，演讲者是来自Akamai的首席架构师Will Law和来自Bitmovin技术产品市场经理Sean McCarthy。
今天给大家介绍的是一款名叫Tor-Router的实用工具，这款工具可以帮助我们将Tor设置为默认网关，并将所有的网络流量通过Tor来发送，整个过程不需要用户手动编码，以帮助用户增强隐私性和匿名保护性。
关于IPGeo IPGeo是一款功能强大的IP地址提取工具，该工具基于Python 3开发，可以帮助广大研究人员从捕捉到的网络流量文件（pcap/pcapng）中提取出IP地址，并生成CSV格式的报告。在生成的报告文件中，将提供每一个数据包中每一个IP地址的地理位置信息详情。 报告中包含的内容 该工具生成的CSV格式报告中将包含下列与目标IP地址相关的内容： 1、国家； 2、国家码； 3、地区； 4、地区名称； 5、城市； 6、邮编； 7、经度； 8、纬度； 9
防火墙是一种安全产品，其主要功能是过滤掉未经授权和恶意的流量，它们在可信和不受信任的网络（即专用网络和互联网）之间运行。这些防火墙阻止恶意网络，只允许授权的流量绕过它们，这是通过管理员配置的一组规则指定的。
在由于数据量不断增加和网络安全问题日益严重，网络安全和监控至关重要，因此，全面的网络可见性对于大多数企业而言都是必需的。尽管需求不断增长，但许多公司仍未实现其网络可见性目标。例如，网络盲点已成为企业的主要问题。根据Vanson Bourne的最新调查，大约三分之二（67％）的企业表示，网络盲区是他们尝试保护数据时面临的最大挑战之一。
作为现代社会的重要基础设施之一，服务器的安全性备受关注。服务器被侵入可能导致严重的数据泄露、系统瘫痪等问题，因此及时排查服务器是否被侵入，成为了保障信息安全的重要环节。小德将给大家介绍服务器是否被侵入的排查方案，并采取相应措施进行防护。
知其然，更要知其所以然， ksoftirqd 进程会导致 CVM CPU 99%，背后的凶手是谁，让我们逐步揭开这个面纱。
国内某大型金融机构通过自建的行业云为各机构、服务商和开发者提供自主可控、安全可信的金融级云平台产品和服务。在全产业加速数字化转型的关键阶段，A金融机构为了更好的支持产品创新和业务拓展，更快地响应客户和市场的需求，不断夯实金融云平台技术底座，保障金融业务安全、稳定运行。
DCN（Data Center Network）数据中心网络是现代信息技术基础设施的重要组成部分。它提供了连接与通信的基础，支撑数据中心内外部各种应用和服务。作为一个复杂的网络系统，DCN承载着大量数据流量和通信需求，为AI、大数据、云计算等关键技术提供基础底座。
关于gmailc2 gmailc2是一款功能强大的C2服务器，该工具可以通过Google SMTP来实现网络通信，并以此绕过反病毒产品的检测以及其他的网络流量限制机制。 该工具通过Gmail SMTP进行通信（或者你也可以使用任何其他SMTP），但Gmail SMTP的稳定性更强，因为大多数组织的网络系统都会屏蔽未知流量，因此gmail流量在任何地方都是有效的。 注意事项 1、请不要将任何Payload上传到VirusTotal.com； 2、VirusTotal会跟其他反病毒产品共享Pay
企业网络每天都会产生大量数据。企业可以分析这些数据，以深入了解网络运行情况或发现安全威胁。网络流量分析（NTA）解决方案允许网络管理员收集流经网络的流量数据。这些工具通常用于识别性能问题和/或发现安全问题。毫无疑问，NTA解决方案很有用，但要确定适合企业的最佳网络流量分析解决方案可能会有点难度。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
