03-secpath網(wǎng)絡(luò)安全監(jiān)控插卡(nsm)概述v20-文庫吧
2024-12-25 07:34 本頁面
【正文】 Spoofing）檢測216。 木馬（ Trojan horse）檢測216。 拒絕服務(wù)（ DoS）攻擊檢測8產(chǎn)品功能特性介紹－網(wǎng)絡(luò)優(yōu)化與規(guī)劃網(wǎng)絡(luò)的性能也是網(wǎng)絡(luò)管理員關(guān)注的焦點。通常情況下，不是硬件導(dǎo)致網(wǎng)絡(luò)性能不良，而是對網(wǎng)絡(luò)不合理的配置與使用導(dǎo)致了帶寬浪費(fèi)。 NSM通過對網(wǎng)絡(luò)流量的分析，可以協(xié)助管理員優(yōu)化網(wǎng)絡(luò)，或者在局部重新規(guī)劃網(wǎng)絡(luò)，從而使網(wǎng)絡(luò)性能上一個 臺階。 識別 無效的網(wǎng)絡(luò)協(xié)議 ，減少網(wǎng) 絡(luò) 流量NSM可以發(fā)現(xiàn)主機(jī)安裝的無效網(wǎng)絡(luò)層通信協(xié)議，如 IPX等。另外，OSPF、 IGMP等協(xié)議需要在一定范圍內(nèi)使用才能發(fā)揮作用。 NSM收集協(xié)議的流量，并以此分析這些協(xié)議是否只是在網(wǎng)絡(luò)中零星、孤立的主機(jī)上使用。識別 冗余的網(wǎng)絡(luò)協(xié)議 ，減少網(wǎng) 絡(luò) 流量在網(wǎng) 絡(luò) 中， 為 了 實現(xiàn) 同一種功能，有 時 會使用多種 協(xié)議 ，浪 費(fèi) 了網(wǎng)絡(luò)帶寬資 源，如全部服 務(wù) 器都使用 DNS服 務(wù) ，而又有少量服 務(wù) 器同時 使用 WINS服 務(wù) 。 NSM可以提供 協(xié)議報 表， 為 網(wǎng) 絡(luò) 管理 員 去除冗余協(xié)議 提供依據(jù)。識別 多余 連 接， 節(jié) 省網(wǎng) 絡(luò)資源 在網(wǎng) 絡(luò) 中，適當(dāng)?shù)?設(shè) 置代理能減少主機(jī)之 間 的 連 接數(shù)，減少多余 連 接， 節(jié) 省網(wǎng) 絡(luò)資 源。 NSM可以提供網(wǎng) 絡(luò)連 接的 報 表， 為 網(wǎng) 絡(luò) 管理 員 合理 設(shè) 置代理提供參考 優(yōu) 化路由 NSM可以 獲 取 ICMP重定向消息來 發(fā)現(xiàn) 網(wǎng) 絡(luò) 中的次 優(yōu) 路由。網(wǎng) 絡(luò) 管理員 可以根據(jù) 這 一信息來 優(yōu) 化網(wǎng) 絡(luò) 中的路由 優(yōu) 化網(wǎng) 絡(luò)結(jié) 構(gòu) NSM可以收集流量并把流量與 協(xié)議 、流向相關(guān) 聯(lián) 。網(wǎng) 絡(luò) 管理 員 根據(jù)這 些數(shù)據(jù)可以分析網(wǎng) 絡(luò) 中的服 務(wù) 器（ DNS、 DHCP）位置是否合理，并作出適當(dāng) 調(diào) 整 n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應(yīng)用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導(dǎo)n NSM產(chǎn)品使用注意事項目錄10產(chǎn)品典型應(yīng)用介紹l 精確統(tǒng)計功能（ P2P)l 網(wǎng)絡(luò)歷史流量查詢l 網(wǎng)絡(luò)配置錯誤分析l DDOS攻擊檢測l 探測網(wǎng)絡(luò)無用協(xié)議l 主機(jī) OS指紋及角色探測11精確統(tǒng)計功能（ P2P）P2P流量占用了大量的網(wǎng)絡(luò)帶寬，如果能夠精確的分析和找出 P2P的流量狀況以及定位用戶，則是每個網(wǎng)絡(luò)管理員夢寐以求的。NSM可以輕松做：通過查看 [Global TCP/UDP Protocol Distribution]，可以看到目前網(wǎng)絡(luò)中P2P協(xié)議流量在網(wǎng)絡(luò)中的帶寬占用；分析是否 P2P是否影響了網(wǎng)絡(luò)的正常使用；12精確統(tǒng)計功能（ P2P）（續(xù)）通過查看主機(jī)信息，可以明確哪些主機(jī)正在使用 P2P協(xié)議13網(wǎng)絡(luò)歷史流量查詢NSM不僅可以對在線流量進(jìn)行實時查詢和分析，而且可以通過查看歷史數(shù)據(jù)來定位分析問題。 歷史數(shù)據(jù)可以直觀的反映網(wǎng)絡(luò)使用情況的趨勢和各種網(wǎng)絡(luò)應(yīng)用的分布，有助于網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)進(jìn)行綜合評價。 14網(wǎng)絡(luò)歷史流量查詢（續(xù)）用戶可以通過定制方式，來查詢某種特殊流量，在某段時間的流量情況。通過對某臺特性主機(jī)的監(jiān)控和歷史數(shù)據(jù)的分析， NSM可以很好地對服務(wù)器的負(fù)載做出評估和規(guī)劃調(diào)整。15網(wǎng)絡(luò)配置錯誤分析通過 NSM可以協(xié)助網(wǎng)絡(luò)管理員定位諸多網(wǎng)絡(luò)配置問題。例如 DNS服務(wù)器配置錯誤、 IP地址配置錯誤等等。如果主機(jī)可以 PING通 DNS，但是無法訪問外部網(wǎng)絡(luò)，而 DNS又沒有收到任何 DNS報文，那么我們就可以判斷該主機(jī) DNS配置錯誤。兩臺主機(jī)的 IP地址沖突16DDoS攻擊檢測主機(jī)或者系統(tǒng)經(jīng)常受到攻擊， NSM同樣可以協(xié)助管理員進(jìn)行攻擊檢測。從上圖可以看出服務(wù)器收到了 4496個TCP的 SYN報文，而只有 2個是有效的，由此判定服務(wù)器正在受到 SYN Flood攻擊。17探測網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1