利用网络回溯分析技术进行异常流量分析

0引言 异常流量指的是区别于正常流量的通信，通常表现为一些流量，数据包，TCP同步，TCP重置等参数，在一段时间内突然爆发式的增长，有别于正常情况流量。引起异常流量的原因通常是一些攻击、下载或扫描等不正常的网络行为。