03-secpath網(wǎng)絡安全監(jiān)控插卡(nsm)概述v20(存儲版)
【正文】 n]用來顯示整體的流量統(tǒng)計狀況，具體參考用戶手冊；[sFlow]用于分析 sFlow日志，這種日志格式北電設備支持。? 靜夜四無鄰，荒居舊業(yè)貧。 二月 2110:43 上午 二月 2110:43February 08, 2023? 1行動出成果，工作出財富。 08 二月 202310:43:13 上午 10:43:13二月 21? 1楚塞三湘接，荊門九派通。 10:43:1310:43:1310:43Monday, February 08, 2023? 1知人者智，自知者明。 10:43:13 上午 10:43 上午 10:43:13二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告 訴演講完畢，謝謝觀看！。 10:43:1310:43:1310:432/8/2023 10:43:13 AM? 1越是沒有本領的就越加自命不凡。 10:43:1310:43:1310:43Monday, February 08, 2023? 1不知香積寺，數(shù)里入云峰。 08 二月 202310:43:13 上午 10:43:13二月 21? 1比不了得就不比，得不到的就不要。36參考資料《 H3C SecPath系列安全產(chǎn)品 NSM 模塊用戶手冊》 正文：具體的應用實例； FAQ。31NSM開局指導選擇顯示哪個監(jiān)視口的分析結(jié)果： NSM的監(jiān)控接口有內(nèi)部接口 eth0（用來接收防火墻鏡像流量）、 eth1（ ASM外部接口）、 NetFlow虛擬接口（用來接收NetFlow日志）、 sFlow虛擬接口（用來接收 sFlow日志，這里只是切換需要顯示的接口，系統(tǒng)仍會同步監(jiān)控建立的所有接口。28NSM開局指導修改 NSM卡的管理員密碼： 缺省的用戶名和密碼均為 admin。n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導n NSM產(chǎn)品使用注意事項目錄21對防火墻自身流量分析NSM插卡在網(wǎng)絡應用中和防火墻配合一同使用，監(jiān)控流經(jīng)防火墻的所有流量，對網(wǎng)絡做出安全分析。如果主機可以 PING通 DNS，但是無法訪問外部網(wǎng)絡，而 DNS又沒有收到任何 DNS報文，那么我們就可以判斷該主機 DNS配置錯誤。網(wǎng) 絡 管理員 可以根據(jù) 這 一信息來 優(yōu) 化網(wǎng) 絡 中的路由 優(yōu) 化網(wǎng) 絡結(jié) 構(gòu) NSM可以收集流量并把流量與 協(xié)議 、流向相關 聯(lián) 。 NSM通過對網(wǎng)絡流量的分析，可以協(xié)助管理員優(yōu)化網(wǎng)絡，或者在局部重新規(guī)劃網(wǎng)絡，從而使網(wǎng)絡性能上一個 臺階。而漏洞分為兩個方面：第一，主機自我保護存在缺陷，容易被攻擊；第二，網(wǎng)絡中有人利用便利的網(wǎng)絡資源，對網(wǎng)絡中的其他主機實施攻擊。 對帶寬 使用情況的 統(tǒng)計 主機的即時流量、流量平均值和峰值。 網(wǎng)絡流量監(jiān)控 —— 及時發(fā)現(xiàn)網(wǎng)絡安全事件的保障216。 網(wǎng)絡流量統(tǒng)計 —— 分析各種網(wǎng)絡安全事件的基礎216。對 TCP/UDP服 務 的 識別 通 過 主機正在 監(jiān) 聽或使用的端口號， 識別 主機使能的 TCP/UDP服 務 對 操作系 統(tǒng) 信息的 識別 識別 主機的操作系 統(tǒng) ，包括 Microsoft Windows、 Unix/Linux等常用操作系 統(tǒng) 。通常情況下，網(wǎng)絡的安全隱患源于網(wǎng)絡中存在的漏洞。通常情況下，不是硬件導致網(wǎng)絡性能不良，而是對網(wǎng)絡不合理的配置與使用導致了帶寬浪費。 NSM可以提供網(wǎng) 絡連 接的 報 表， 為 網(wǎng) 絡 管理
教學課件相關推薦
鄂ICP備17016276號-1