03-secpath網(wǎng)絡安全監(jiān)控插卡(nsm)概述v20-wenkub
2023-01-23 07:34:27 本頁面
【正文】 ft Windows、 Unix/Linux等常用操作系 統(tǒng) 。報文流入 報文流出監(jiān)控終端管理網(wǎng)絡流量鏡像5產(chǎn)品功能特性介紹－網(wǎng)絡流量統(tǒng)計總流量統(tǒng)計 基于各種協(xié)議發(fā)送和接收的數(shù)據(jù)的總流量，協(xié)議包括各層協(xié)議，如網(wǎng)絡層協(xié)議 IP、 IPX、應用層協(xié)議 FTP、 HTTP等。 網(wǎng)絡流量統(tǒng)計 —— 分析各種網(wǎng)絡安全事件的基礎216。網(wǎng)絡安全監(jiān)控插卡（ NSM）概述ISSUE 日期：杭州華三通信技術有限公司 版權所有，未經(jīng)授權不得使用與傳播n 了解 NSM的基本功能n 掌握 NSM的典型組網(wǎng)n 掌握 NSM的開局方法課程目標學習完本課程，您應該能夠：n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導n NSM產(chǎn)品使用注意事項目錄4產(chǎn)品功能概述NSM通過對網(wǎng)絡流量的分析和統(tǒng)計，真實的反映了網(wǎng)絡的具體情況，有助于網(wǎng)絡管理員及時了解和定位各種網(wǎng)絡異常。 網(wǎng)絡流量監(jiān)控 —— 及時發(fā)現(xiàn)網(wǎng)絡安全事件的保障216。IP組播流量統(tǒng)計 發(fā)送和接收的 IP組播數(shù)據(jù)的總流量。 對帶寬 使用情況的 統(tǒng)計 主機的即時流量、流量平均值和峰值。6產(chǎn)品功能特性介紹－網(wǎng)絡流量監(jiān)控主機掩 碼 配置 錯誤 NSM可以 監(jiān) 控網(wǎng) 絡 中所有的 子網(wǎng) 信息，從而 發(fā)現(xiàn) 配置 錯誤 掩 碼的主機 服 務 的 錯誤 配置和使用 通 過監(jiān) 控網(wǎng) 絡 中各種服 務 的 報 文收 發(fā) 情況，特 別 是 請 求 報 文的頻 繁 發(fā) 送，可以分析網(wǎng) 絡 中的主機使用 這 些服 務時 配置是否正確 無效 協(xié)議 通 過查 看 報 表中的 協(xié)議 ，可以 發(fā)現(xiàn) 不能在網(wǎng) 絡 中正常使用的 協(xié)議 ，如網(wǎng) 絡 中正在使用 TCP/IP協(xié)議 ，而某些主機安裝了 IPX、AppleTalk等 協(xié)議 ， 這 些 協(xié)議 不但不能正常使用， 還 會 產(chǎn) 生一些無效流量，浪 費 網(wǎng) 絡資 源 網(wǎng) 絡資 源的不合理分配 通過監(jiān)控網(wǎng)絡帶寬使用情況，可以分析網(wǎng)絡中占用大量帶寬、消耗大量網(wǎng)絡資源的主機及其使用的服務。而漏洞分為兩個方面：第一，主機自我保護存在缺陷，容易被攻擊；第二，網(wǎng)絡中有人利用便利的網(wǎng)絡資源，對網(wǎng)絡中的其他主機實施攻擊。 欺騙攻擊（ Spoofing）檢測216。 NSM通過對網(wǎng)絡流量的分析，可以協(xié)助管理員優(yōu)化網(wǎng)絡，或者在局部重新規(guī)劃網(wǎng)絡，從而使網(wǎng)絡性能上一個 臺階。識別 冗余的網(wǎng)絡協(xié)議 ，減少網(wǎng) 絡 流量在網(wǎng) 絡 中， 為 了 實現(xiàn) 同一種功能，有 時 會使用多種 協(xié)議 ，浪 費 了網(wǎng)絡帶寬資 源，如全部服 務 器都使用 DNS服 務 ，而又有少量服 務 器同時 使用 WINS服 務 。網(wǎng) 絡 管理員 可以根據(jù) 這 一信息來 優(yōu) 化網(wǎng) 絡 中的路由 優(yōu) 化網(wǎng) 絡結 構 NSM可以收集流量并把流量與 協(xié)議 、流向相關 聯(lián) 。 14網(wǎng)絡歷史流量查詢（續(xù)）用戶可以通過定制方式，來查詢某種特殊流量，在某段時間的流量情況。如果主機可以 PING通 DNS，但是無法訪問外部網(wǎng)絡，而 DNS又沒有收到任何 DNS報文，那么我們就可以判斷該主機 DNS配置錯誤。 例如：在內部網(wǎng)絡的設備上啟動 SFlow，將 SFlow流發(fā)給NSM進行分析。n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導n NSM產(chǎn)品使用注意事項目錄21對防火墻自身流量分析NSM插卡在網(wǎng)絡應用中和防火墻配合一同使用，監(jiān)控流經(jīng)防火墻的所有流量，對網(wǎng)絡做出安全分析。注意：1）安裝前請斷開防火墻的電源；2）請保證 NSM與 SecPath的硬、軟件配套 (SecPath版本為 E1622P01以上，目前支持 NSM的設備有： F100A/F1000S/F10
教學課件相關推薦
鄂ICP備17016276號-1