给校园网络进行流量监控和流量分析

　　带宽分析

　　带宽一般分为瓶颈带宽和可用带宽。瓶颈带宽是指当一条路径（通路）中没有其它背景流量时，网络能够提供的最大的吞吐量。可用带宽是指在网络路径（通路）存在背景流量的情况下，能够提供给某个业务的最大吞吐量。

　　协议分析

　　对网络流量进行协议划分，如：Web浏览（HTTP）、电子邮件（POP3、SMTP、WEB MAIL、文件下载(FTP)、即时聊天（MSN、QQ等）、流媒体（MMS、RTSP）等。针对不同的网络应用协议进行流量监控和分析，如果某一个协议在一个时间段内出现超常占用可用带宽的情况，就有可能是攻击流量或蠕虫病毒出现。

　　应用网段流量分析

　　大多数学校都是将不同的业务应用通过VLAN来进行逻辑隔离的，所以可以通过流量分析系统针对不同VLAN来进行网络流量监控。

　　网络设备的流量管理

　　理解CBAC

　　很多中小学校受到资金的限制，网管员大多采用了路由器中Cisco IOS防火墙特性集，基于上下文的访问控制(CBAC)是最显著的新增特性。CBAC技术的重要性在于: 使管理员能够将IOS防火墙配置为一个智能化、集成化的单框解决方案的一部分。CBAC通过严格审查源和目的地址，增强了使用众所周知端口的TCP和UDP应用程序的安全。CBAC通过检查整个(数据)包了解应用程序状态信息，给ACL功能增加了检查智能。CBAC利用这种信息创建一个暂时的、会话（Session）特定的ACL入口，从而允许回返通信进入可靠网络。这种暂时的ACL有效地在防火墙中打开了一个大门。当一个会话结束时，ACL入口被删除，大门关闭。CBAC在应用层审查包和维护TCP和UDP会话信息，这给CBAC提供了检测和阻止某种网络攻击的能力，比如SYN flooding。CBAC是针对每个接口进行配置的，可以被用于控制源于防火墙另一方的通信(双向); 但是，大多数客户将CBAC用于仅源于一方的通信(单向)。