03-secpath網(wǎng)絡(luò)安全監(jiān)控插卡(nsm)概述v20-wenkub
2023-01-23 07:34:27 本頁面
【正文】 ft Windows、 Unix/Linux等常用操作系 統(tǒng) 。報(bào)文流入 報(bào)文流出監(jiān)控終端管理網(wǎng)絡(luò)流量鏡像5產(chǎn)品功能特性介紹－網(wǎng)絡(luò)流量統(tǒng)計(jì)總流量統(tǒng)計(jì) 基于各種協(xié)議發(fā)送和接收的數(shù)據(jù)的總流量，協(xié)議包括各層協(xié)議，如網(wǎng)絡(luò)層協(xié)議 IP、 IPX、應(yīng)用層協(xié)議 FTP、 HTTP等。 網(wǎng)絡(luò)流量統(tǒng)計(jì) —— 分析各種網(wǎng)絡(luò)安全事件的基礎(chǔ)216。網(wǎng)絡(luò)安全監(jiān)控插卡（ NSM）概述ISSUE 日期：杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播n 了解 NSM的基本功能n 掌握 NSM的典型組網(wǎng)n 掌握 NSM的開局方法課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應(yīng)用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導(dǎo)n NSM產(chǎn)品使用注意事項(xiàng)目錄4產(chǎn)品功能概述NSM通過對網(wǎng)絡(luò)流量的分析和統(tǒng)計(jì)，真實(shí)的反映了網(wǎng)絡(luò)的具體情況，有助于網(wǎng)絡(luò)管理員及時(shí)了解和定位各種網(wǎng)絡(luò)異常。 網(wǎng)絡(luò)流量監(jiān)控 —— 及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的保障216。IP組播流量統(tǒng)計(jì) 發(fā)送和接收的 IP組播數(shù)據(jù)的總流量。 對帶寬 使用情況的 統(tǒng)計(jì) 主機(jī)的即時(shí)流量、流量平均值和峰值。6產(chǎn)品功能特性介紹－網(wǎng)絡(luò)流量監(jiān)控主機(jī)掩 碼 配置 錯(cuò)誤 NSM可以 監(jiān) 控網(wǎng) 絡(luò) 中所有的 子網(wǎng) 信息，從而 發(fā)現(xiàn) 配置 錯(cuò)誤 掩 碼的主機(jī) 服 務(wù) 的 錯(cuò)誤 配置和使用 通 過監(jiān) 控網(wǎng) 絡(luò) 中各種服 務(wù) 的 報(bào) 文收 發(fā) 情況，特 別 是 請 求 報(bào) 文的頻 繁 發(fā) 送，可以分析網(wǎng) 絡(luò) 中的主機(jī)使用 這 些服 務(wù)時(shí) 配置是否正確 無效 協(xié)議 通 過查 看 報(bào) 表中的 協(xié)議 ，可以 發(fā)現(xiàn) 不能在網(wǎng) 絡(luò) 中正常使用的 協(xié)議 ，如網(wǎng) 絡(luò) 中正在使用 TCP/IP協(xié)議 ，而某些主機(jī)安裝了 IPX、AppleTalk等 協(xié)議 ， 這 些 協(xié)議 不但不能正常使用， 還 會(huì) 產(chǎn) 生一些無效流量，浪 費(fèi) 網(wǎng) 絡(luò)資 源 網(wǎng) 絡(luò)資 源的不合理分配 通過監(jiān)控網(wǎng)絡(luò)帶寬使用情況，可以分析網(wǎng)絡(luò)中占用大量帶寬、消耗大量網(wǎng)絡(luò)資源的主機(jī)及其使用的服務(wù)。而漏洞分為兩個(gè)方面：第一，主機(jī)自我保護(hù)存在缺陷，容易被攻擊；第二，網(wǎng)絡(luò)中有人利用便利的網(wǎng)絡(luò)資源，對網(wǎng)絡(luò)中的其他主機(jī)實(shí)施攻擊。 欺騙攻擊（ Spoofing）檢測216。 NSM通過對網(wǎng)絡(luò)流量的分析，可以協(xié)助管理員優(yōu)化網(wǎng)絡(luò)，或者在局部重新規(guī)劃網(wǎng)絡(luò)，從而使網(wǎng)絡(luò)性能上一個(gè) 臺(tái)階。識別 冗余的網(wǎng)絡(luò)協(xié)議 ，減少網(wǎng) 絡(luò) 流量在網(wǎng) 絡(luò) 中， 為 了 實(shí)現(xiàn) 同一種功能，有 時(shí) 會(huì)使用多種 協(xié)議 ，浪 費(fèi) 了網(wǎng)絡(luò)帶寬資 源，如全部服 務(wù) 器都使用 DNS服 務(wù) ，而又有少量服 務(wù) 器同時(shí) 使用 WINS服 務(wù) 。網(wǎng) 絡(luò) 管理員 可以根據(jù) 這 一信息來 優(yōu) 化網(wǎng) 絡(luò) 中的路由 優(yōu) 化網(wǎng) 絡(luò)結(jié) 構(gòu) NSM可以收集流量并把流量與 協(xié)議 、流向相關(guān) 聯(lián) 。 14網(wǎng)絡(luò)歷史流量查詢（續(xù)）用戶可以通過定制方式，來查詢某種特殊流量，在某段時(shí)間的流量情況。如果主機(jī)可以 PING通 DNS，但是無法訪問外部網(wǎng)絡(luò)，而 DNS又沒有收到任何 DNS報(bào)文，那么我們就可以判斷該主機(jī) DNS配置錯(cuò)誤。 例如：在內(nèi)部網(wǎng)絡(luò)的設(shè)備上啟動(dòng) SFlow，將 SFlow流發(fā)給NSM進(jìn)行分析。n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應(yīng)用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導(dǎo)n NSM產(chǎn)品使用注意事項(xiàng)目錄21對防火墻自身流量分析NSM插卡在網(wǎng)絡(luò)應(yīng)用中和防火墻配合一同使用，監(jiān)控流經(jīng)防火墻的所有流量，對網(wǎng)絡(luò)做出安全分析。注意：1）安裝前請斷開防火墻的電源；2）請保證 NSM與 SecPath的硬、軟件配套 (SecPath版本為 E1622P01以上，目前支持 NSM的設(shè)備有： F100A/F1000S/F10
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1