利用Sniffer进行DOS攻击流量分析

    1. 环境及现象简介

    用户的网络是一个IDC网络环境，包括局域网和Internet接入，其中Internet接入为两条千兆以太网接入，内部局域网多是游戏网站寄放的游戏服务器主机。网络拓扑如下：

    该网络出现网络性能突然下降，但没有发现网络设备出现异常。