【问题标题】:how is a network analysis of a cloud different from a normal network analysis?云的网络分析与普通网络分析有何不同?
【发布时间】:2012-02-29 16:56:33
【问题描述】:

如果我想检查传输的数据包数量、分析流量、检测入侵或执行任何其他形式的分析,如果网络是云网络会有所不同吗?

我似乎无法理解其中的区别。有很多关于云中入侵检测的论文。它们与普通网络上的入侵检测有何不同。

【问题讨论】:

  • 请定义“云网络”,因为“云”这个词是一个流行词,它可能意味着很多东西
  • @Nettogrof 我的意思是云中的网络,由节点、控制器和虚拟实例组成。我不是想发送垃圾邮件。我似乎无法理解其中的区别。有很多关于云中入侵检测的论文。它们与普通网络上的入侵检测有何不同。

标签: networking cloud


【解决方案1】:

没有区别。

Nettogrof 是对的!当人们说“我不将其保存在本地存储中,我将其保存在云中”时,这仅表示他们将其上传到了某个服务器。公司最近开始谈论“云”只是为了推销这个概念,并使其更加抽象,作为一种说法“我真的不在乎服务器在哪里,或者它只是一个还是几个”,但基本原理已经存在了几十年。

【讨论】:

    【解决方案2】:

    我同意前面的观点。在我看来,云网络和普通网络没有区别。使用的网络协议相同并且行为方式相同。由于普通网络和云网络使用的协议相同,所以网络分析应该没有差异。

    但是,如果您正在寻找流经 VM 的数据包,那么您可能希望收集服务器中的数据包流与该服务器的每个 VM 中的数据包流的统计数据并进行比较。

    云和虚拟化齐头并进。据我所知,网络中没有虚拟化,除了斯坦福大学提出的openflow协议。

    【讨论】:

      【解决方案3】:

      应该存在差异,因为数据流的抽象级别不同。在基于云的环境中,一旦数据流退出本地网络,您就会失去对数据流的控制,因此您只能监控本地网络和云服务器网关之间的聚合数据流。 而在后一种情况下,您将更仔细地查看所有数据包的移动并获得详细的结果。

      虽然在传统的“正常”网络中,入侵检测通常意味着攻击越过您的边界(您针对外部世界),而相应的防护方法是防火墙。 另一方面,入侵概念对无边界安全和通常的安全措施的改变并不直接适用。并且您已经降低了第三方的边界入侵风险,您可以防止使用防火墙。

      【讨论】:

        猜你喜欢
        • 2019-10-13
        • 2012-11-21
        • 1970-01-01
        • 1970-01-01
        • 1970-01-01
        • 2015-11-10
        • 2016-11-20
        • 1970-01-01
        • 2023-03-08
        相关资源
        最近更新 更多