03-secpath網(wǎng)絡(luò)安全監(jiān)控插卡(nsm)概述v20-免費閱讀
【正文】 08 二月 202310:43:13 上午 10:43:13二月 21? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023/2/8 10:43:1310:43:1308 February 2023? 1空山新雨后，天氣晚來秋。 二月 21二月 21Monday, February 08, 2023? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 二月 2110:43:1310:43Feb2108Feb21? 1故人江海別，幾度隔山川。 n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應(yīng)用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導(dǎo)n NSM產(chǎn)品使用注意事項目錄35產(chǎn)品使用注意事項NSM在使用過程中，有如下技巧和注意事項需要關(guān)注：流量監(jiān)控使用方式：一般來說只需要監(jiān)控一個端口的雙向流量。 NSM軟件當前的運行狀態(tài)將在下方實時顯示。注意將內(nèi)部接口加入安全域。通過查看網(wǎng)絡(luò)中協(xié)議種類，網(wǎng)絡(luò)管理員就可以看出有些設(shè)備和主機正在發(fā)送一些無用協(xié)議。通過對某臺特性主機的監(jiān)控和歷史數(shù)據(jù)的分析， NSM可以很好地對服務(wù)器的負載做出評估和規(guī)劃調(diào)整。 NSM可以提供 協(xié)議報 表， 為 網(wǎng) 絡(luò) 管理 員 去除冗余協(xié)議 提供依據(jù)。 木馬（ Trojan horse）檢測216。網(wǎng)絡(luò)流量數(shù)據(jù)包含了網(wǎng)絡(luò)運行狀況的信息，優(yōu)秀的網(wǎng)絡(luò)管理員通過這些數(shù)據(jù)，可以了解網(wǎng)絡(luò)的使用情況，找出不符合當前網(wǎng)絡(luò)配置的主機或其他故障點。對 TCP會 話 及其流量、UDP流量的 統(tǒng)計 1. 當前處于活躍狀態(tài) TCP會話，以及與每個會話對應(yīng)的流量。 NSM提供的服務(wù)實質(zhì)上是一種網(wǎng)絡(luò)安全服務(wù)。 網(wǎng)絡(luò)的優(yōu)化與規(guī)劃 —— 帶來一個更合理、更健壯、更安全的網(wǎng)絡(luò)。 NSM支持對網(wǎng)絡(luò)中的主機進行流量統(tǒng)計。NSM能檢測的安全漏洞包括：216。另外，OSPF、 IGMP等協(xié)議需要在一定范圍內(nèi)使用才能發(fā)揮作用。NSM可以輕松做：通過查看 [Global TCP/UDP Protocol Distribution]，可以看到目前網(wǎng)絡(luò)中P2P協(xié)議流量在網(wǎng)絡(luò)中的帶寬占用；分析是否 P2P是否影響了網(wǎng)絡(luò)的正常使用；12精確統(tǒng)計功能（ P2P）（續(xù)）通過查看主機信息，可以明確哪些主機正在使用 P2P協(xié)議13網(wǎng)絡(luò)歷史流量查詢NSM不僅可以對在線流量進行實時查詢和分析，而且可以通過查看歷史數(shù)據(jù)來定位分析問題。從上圖可以看出服務(wù)器收到了 4496個TCP的 SYN報文，而只有 2個是有效的，由此判定服務(wù)器正在受到 SYN Flood攻擊。實時分析網(wǎng)絡(luò)中各種流量分布狀況、帶寬占用情況等實時分析內(nèi)網(wǎng)服務(wù)器負載情況、檢測服務(wù)器是否遭受 DDOS攻擊等分析歷史數(shù)據(jù)，對重點流量例如 P2P進行分析，做出網(wǎng)絡(luò)安全限制22分布式網(wǎng)絡(luò)流量分析NSM能夠監(jiān)控流經(jīng)防火墻的所有流量，但是對于防火墻內(nèi)部網(wǎng)絡(luò)中流量，如果該流量只是在內(nèi)網(wǎng)中通訊，或者該流量被內(nèi)部網(wǎng)絡(luò)中設(shè)備終結(jié)等，對于網(wǎng)絡(luò)管理員，如果想對內(nèi)部網(wǎng)絡(luò)中狀況有了解，則必須通過其他方式。單擊導(dǎo)航樹中的 [NSM Configure/Web Admin Password]菜單項，即可進入登錄密碼設(shè)置頁面 ：29NSM開局指導(dǎo)（一）安裝和簡單配置啟動和關(guān)閉 NSM軟件： 單擊導(dǎo)航樹中的 [NSM/Administrator]菜單項，即可進入 NSM軟件的啟動和關(guān)閉。 [LastSeen]主要用于 查 看 NSM最后一次捕獲到本地局域網(wǎng)主機的報文的時間； [icmpWatch]用于統(tǒng)計從網(wǎng)絡(luò)接口捕獲的各種類型的 ICMP報文數(shù)，包括接收和發(fā)送的； [NetFlow] 用于分析的 flow日志，具體參考用戶手冊； [PDAPlugin]用來顯示用戶比較關(guān)心的一些簡單的統(tǒng)計項，包括發(fā)包數(shù)和收包數(shù)最多的主機等等；[rrdPlugi
教學課件相關(guān)推薦
鄂ICP備17016276號-1