1、netflow
2、SNMP
3、monitor session
4、总结
DoS攻击及蠕虫行为主要表现:网络中突发巨量新流,其间的数个被发往不存在的IP地址。