徽淮南礦業(yè)集團(tuán)網(wǎng)絡(luò)分析案例(編輯修改稿)
2025-05-24 13:22 本頁面
【文章內(nèi)容簡介】 署科來網(wǎng)絡(luò)通訊分析系統(tǒng)，為了加強(qiáng)全集團(tuán)公司的網(wǎng)絡(luò)管理、安全、故障解決、性能管理等方面的共同需求，需要在集團(tuán)公司所屬各分公司、礦區(qū)及其他單位的網(wǎng)絡(luò)核心位置各部署科來網(wǎng)絡(luò)通訊分析系統(tǒng)一套，從而實(shí)現(xiàn)全集團(tuán)公司的整體、統(tǒng)一管理。l 單一故障解析在成功部署科來網(wǎng)絡(luò)通訊分析系統(tǒng)后，極大的提高了淮南礦業(yè)集團(tuán)網(wǎng)絡(luò)故障的處理效率，特別是針對相對復(fù)雜的網(wǎng)絡(luò)故障的處理，起到了非常明顯的作用，將整個(gè)網(wǎng)絡(luò)運(yùn)行信息完全展現(xiàn)出來，徹底改變了企業(yè)傳統(tǒng)的摸著石頭過河的網(wǎng)絡(luò)管理方式，只有對整個(gè)網(wǎng)絡(luò)運(yùn)行情況了然于胸，才能輕松、快速的處理各種網(wǎng)絡(luò)問題。 在一次網(wǎng)絡(luò)故障的檢測中，我們只用了不到20分鐘的時(shí)間就成功解決了網(wǎng)速中斷的故障。當(dāng)時(shí)的網(wǎng)絡(luò)現(xiàn)象表現(xiàn)為辦公網(wǎng)異常緩慢，網(wǎng)絡(luò)訪問中斷，防毒墻、IDS等設(shè)備均無異常，查看路由器狀態(tài)，發(fā)現(xiàn)利用率達(dá)到了90％，并且一直居高不下，重啟設(shè)備后仍然沒得到解決。于是通過科來網(wǎng)絡(luò)通訊分析系統(tǒng)在網(wǎng)絡(luò)出口抓包，我們看到，科來網(wǎng)絡(luò)通訊分析系統(tǒng)的“協(xié)議”視圖中，10分鐘左右的時(shí)間，IP ，%，如圖2所示：（圖2 IP Fragment數(shù)據(jù)包分布圖）于是我們通過“數(shù)據(jù)包”視圖，查看該協(xié)議具體的通訊數(shù)據(jù)包，如圖3所示：（圖3 IP Fragment數(shù)據(jù)包具體通訊情況圖）在圖3中，我們可以發(fā)現(xiàn)，在很短的時(shí)間內(nèi)（基本是在幾十微妙的時(shí)間段），.*..*.13的主機(jī)發(fā)送了大量的IP分片數(shù)據(jù)包。我們再打開具體數(shù)據(jù)包的“解碼”視圖，如圖4所示：（圖4 IP分片包的解碼圖）通過具體分析這些數(shù)據(jù)包的詳細(xì)解碼，我們可以發(fā)現(xiàn)，這個(gè)分片包中的數(shù)據(jù)全是用0來填充，也就是說并不是真正意義的數(shù)據(jù)，是偽造的數(shù)據(jù)通訊，因此，我們可以進(jìn)一步的肯定這是一個(gè)惡意的分片攻擊行為。.*.110這個(gè)主機(jī)，發(fā)現(xiàn)其被植入了惡意的木馬程序，不斷發(fā)送大量發(fā)送這種偽造的數(shù)據(jù)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1