相较正常情况下的网络流量,异常udp流量中捕获的udp报文有何异常？为什么异常udp流量中每个udp报文之后都跟随一个icmp报文?过多的udp报文可能对目的计算机产生什么影响？

异常UDP流量中捕获的UDP报文可能包含以下异常：

1. 大量的UDP数据包：如果一段时间内收到了大量的UDP数据包，则可能是攻击者在进行UDP洪泛攻击。

2. 非常规的UDP端口：攻击者可能会使用非常规的UDP端口进行攻击，这些端口不是常规的应用程序使用的端口，如DNS使用的53端口或NTP使用的123端口。

3. 非常规的UDP数据包大小：攻击者可能会发送非常规大小的UDP数据包，这些数据包可能比正常的UDP数据包更大或更小。

异常UDP流量中每个UDP报文之后跟随一个ICMP报文的原因可能是因为防火墙或IDS系统拦截了UDP数据包并向发送方返回了一个ICMP差错报文。这通常发生在攻击者进行UDP洪泛攻击时，防火墙或IDS系统会将异常流量拦截并向发送方返回ICMP差错报文，以减轻网络负载。

过多的UDP报文可能会对目的计算机产生不良影响，如导致网络拥塞、降低网络性能、使计算机崩溃等。攻击者可能会利用UDP洪泛攻击来进行拒绝服务攻击，使目标计算机无法正常工作。因此，对于异常UDP流量，需要及时识别并采取相应的安全措施。