03-secpath網(wǎng)絡(luò)安全監(jiān)控插卡(nsm)概述v20(存儲(chǔ)版)
【正文】 n]用來(lái)顯示整體的流量統(tǒng)計(jì)狀況，具體參考用戶手冊(cè)；[sFlow]用于分析 sFlow日志，這種日志格式北電設(shè)備支持。? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 二月 2110:43 上午 二月 2110:43February 08, 2023? 1行動(dòng)出成果，工作出財(cái)富。 08 二月 202310:43:13 上午 10:43:13二月 21? 1楚塞三湘接，荊門九派通。 10:43:1310:43:1310:43Monday, February 08, 2023? 1知人者智，自知者明。 10:43:13 上午 10:43 上午 10:43:13二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告 訴演講完畢，謝謝觀看！。 10:43:1310:43:1310:432/8/2023 10:43:13 AM? 1越是沒有本領(lǐng)的就越加自命不凡。 10:43:1310:43:1310:43Monday, February 08, 2023? 1不知香積寺，數(shù)里入云峰。 08 二月 202310:43:13 上午 10:43:13二月 21? 1比不了得就不比，得不到的就不要。36參考資料《 H3C SecPath系列安全產(chǎn)品 NSM 模塊用戶手冊(cè)》 正文：具體的應(yīng)用實(shí)例； FAQ。31NSM開局指導(dǎo)選擇顯示哪個(gè)監(jiān)視口的分析結(jié)果： NSM的監(jiān)控接口有內(nèi)部接口 eth0（用來(lái)接收防火墻鏡像流量）、 eth1（ ASM外部接口）、 NetFlow虛擬接口（用來(lái)接收NetFlow日志）、 sFlow虛擬接口（用來(lái)接收 sFlow日志，這里只是切換需要顯示的接口，系統(tǒng)仍會(huì)同步監(jiān)控建立的所有接口。28NSM開局指導(dǎo)修改 NSM卡的管理員密碼： 缺省的用戶名和密碼均為 admin。n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應(yīng)用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導(dǎo)n NSM產(chǎn)品使用注意事項(xiàng)目錄21對(duì)防火墻自身流量分析NSM插卡在網(wǎng)絡(luò)應(yīng)用中和防火墻配合一同使用，監(jiān)控流經(jīng)防火墻的所有流量，對(duì)網(wǎng)絡(luò)做出安全分析。如果主機(jī)可以 PING通 DNS，但是無(wú)法訪問(wèn)外部網(wǎng)絡(luò)，而 DNS又沒有收到任何 DNS報(bào)文，那么我們就可以判斷該主機(jī) DNS配置錯(cuò)誤。網(wǎng) 絡(luò) 管理員 可以根據(jù) 這 一信息來(lái) 優(yōu) 化網(wǎng) 絡(luò) 中的路由 優(yōu) 化網(wǎng) 絡(luò)結(jié) 構(gòu) NSM可以收集流量并把流量與 協(xié)議 、流向相關(guān) 聯(lián) 。 NSM通過(guò)對(duì)網(wǎng)絡(luò)流量的分析，可以協(xié)助管理員優(yōu)化網(wǎng)絡(luò)，或者在局部重新規(guī)劃網(wǎng)絡(luò)，從而使網(wǎng)絡(luò)性能上一個(gè) 臺(tái)階。而漏洞分為兩個(gè)方面：第一，主機(jī)自我保護(hù)存在缺陷，容易被攻擊；第二，網(wǎng)絡(luò)中有人利用便利的網(wǎng)絡(luò)資源，對(duì)網(wǎng)絡(luò)中的其他主機(jī)實(shí)施攻擊。 對(duì)帶寬 使用情況的 統(tǒng)計(jì) 主機(jī)的即時(shí)流量、流量平均值和峰值。 網(wǎng)絡(luò)流量監(jiān)控 —— 及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的保障216。 網(wǎng)絡(luò)流量統(tǒng)計(jì) —— 分析各種網(wǎng)絡(luò)安全事件的基礎(chǔ)216。對(duì) TCP/UDP服 務(wù) 的 識(shí)別 通 過(guò) 主機(jī)正在 監(jiān) 聽或使用的端口號(hào)， 識(shí)別 主機(jī)使能的 TCP/UDP服 務(wù) 對(duì) 操作系 統(tǒng) 信息的 識(shí)別 識(shí)別 主機(jī)的操作系 統(tǒng) ，包括 Microsoft Windows、 Unix/Linux等常用操作系 統(tǒng) 。通常情況下，網(wǎng)絡(luò)的安全隱患源于網(wǎng)絡(luò)中存在的漏洞。通常情況下，不是硬件導(dǎo)致網(wǎng)絡(luò)性能不良，而是對(duì)網(wǎng)絡(luò)不合理的配置與使用導(dǎo)致了帶寬浪費(fèi)。 NSM可以提供網(wǎng) 絡(luò)連 接的 報(bào) 表， 為 網(wǎng) 絡(luò) 管理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1