抓住伪IP地址

某日，防火墙的性能监控忽然出现问题，每天在2000～5000之间变动的连接数，今天持续在36000个左右变动。由于情况异常，我立刻打开防火墙实时监控中的连接信息，发现有一个端口出现大量异常数据包，其特点为：所有目的IP地址是同一个202．101．180．36，但源IP地址在不停地变化，IP变化有明显的规律性，并且不是我们单位的内部地址。