利用科來(lái)構(gòu)建主動(dòng)運(yùn)維監(jiān)控體系(編輯修改稿)
2025-05-26 04:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 MAC地址 明顯填充特征 顯填充特征 通過(guò)節(jié)點(diǎn)瀏覽器快速定位 業(yè)務(wù)系統(tǒng)安全性分析 依據(jù)特征字段抓 木馬 業(yè)務(wù)系統(tǒng)安全性分析 依據(jù)特征字段定位攻擊 ? 在科來(lái)的數(shù)據(jù)包解碼視圖中可以找到紅色代碼 II攻擊的特征字段：CodeRedII、 、 ，通過(guò)這些特征字段，我們可以快速定位這是針對(duì)業(yè)務(wù)服務(wù)器的攻擊行為； ? 其攻擊類(lèi)型為紅色代碼攻擊，實(shí)施攻擊的源主機(jī)為 業(yè)務(wù)安全性分析 完全屬于正常訪(fǎng)問(wèn)的 DOS攻擊 ? 所有請(qǐng)求的頁(yè)面均為同一有效頁(yè)面 ? 短時(shí)間內(nèi)，發(fā)送大量有效請(qǐng)求，導(dǎo)致服務(wù)器性能急劇下降 ? 由于是正常的頁(yè)面請(qǐng)求，各種安全防護(hù)體系全部失效 ? 通過(guò)科來(lái)，定位攻擊類(lèi)型和攻擊源，使用臨時(shí)過(guò)濾策略對(duì)業(yè)務(wù)服務(wù)進(jìn)行防護(hù) ? 我們也可以通過(guò)預(yù)警功能提前發(fā)現(xiàn)異常 通過(guò)基線(xiàn)發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)故障 ? 流量、交互的數(shù)據(jù)包個(gè)數(shù)跟業(yè)務(wù)運(yùn)行基線(xiàn)相差較大，表明業(yè)務(wù)系統(tǒng)運(yùn)行出現(xiàn)異常，我們需要進(jìn)一步的分析關(guān)注是什么原因?qū)е碌? 通過(guò)行為基線(xiàn)發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)丟包故障 正常情況下，服務(wù)器向客戶(hù)端傳輸數(shù)據(jù)， 而客戶(hù)端僅對(duì)服務(wù)器端發(fā)送確認(rèn)即可，這種確認(rèn)不 包含任何的數(shù)據(jù)，其大小在填充完后只有 64B 而在故障發(fā)生時(shí)，我們竟然發(fā)現(xiàn)了客戶(hù)端向服務(wù)器 發(fā)送的大小為 70B的 ack TCP選項(xiàng)字段導(dǎo)致的 70B的 ack 通過(guò)數(shù)據(jù)包分析 FTP應(yīng)用登錄異常 TCP三次握手建立連接 S響應(yīng)： winsock ready C輸入用戶(hù)名 C用戶(hù)名第一次重傳 C用戶(hù)名第二次重傳 C對(duì)” S第一次重傳“的確認(rèn) C對(duì)” S第二次重傳“的確認(rèn) S的第一次重傳 S的第二次重傳 S：用戶(hù)名 ok，需密碼 S“需密碼”第一次重傳 C輸入密碼 C密碼第一次重傳 C密碼第二次重傳 S“需密碼”第二次重傳 C密碼第三次重傳 S：登陸成功 業(yè)務(wù)故障分析 專(zhuān)家診斷系統(tǒng)（知識(shí)庫(kù)） ? 在科來(lái)網(wǎng)絡(luò)分析系統(tǒng)中有一個(gè)專(zhuān)家診斷功能模塊，這個(gè)功能模塊主要針對(duì)網(wǎng)絡(luò)中常見(jiàn)的網(wǎng)絡(luò)故障進(jìn)行 異常前 可視預(yù)警 提前規(guī)避 異常后 快速定位 及時(shí)解決 業(yè)務(wù)穩(wěn)定 安全高效 異常時(shí) 實(shí)時(shí)分析 實(shí)時(shí)發(fā)現(xiàn) 科來(lái)網(wǎng)絡(luò)分析系統(tǒng)在業(yè)務(wù)系統(tǒng)運(yùn)維中的作用 達(dá)到的目的： ? 增強(qiáng)業(yè)務(wù)系統(tǒng)運(yùn)行的 可視性 ? 增強(qiáng)業(yè)務(wù)系統(tǒng)運(yùn)行的 安全性 ? 保障業(yè)務(wù)系統(tǒng)運(yùn)行的 穩(wěn)定性 ? 提高了業(yè)務(wù)系統(tǒng)運(yùn)維的 效率 通過(guò)科來(lái)構(gòu)建主動(dòng)式運(yùn)維監(jiān)控體系 主動(dòng)運(yùn)維監(jiān)控體系的構(gòu)成要素 ? 持續(xù)的網(wǎng)絡(luò)可視化 ? 應(yīng)用特征基線(xiàn) ? 重在預(yù)防的故障處理 ? 多維度趨勢(shì)分析 ? 知識(shí)庫(kù) 科來(lái)實(shí)現(xiàn)的功能 ? 全面的網(wǎng)絡(luò)業(yè)務(wù)運(yùn)行參數(shù) ? 制定各種性能、業(yè)務(wù)運(yùn)行基線(xiàn) ? 事前預(yù)警，提前規(guī)避 ? 網(wǎng)絡(luò)業(yè)務(wù)的運(yùn)行趨勢(shì)分析 ? 專(zhuān)家診斷系統(tǒng) 通過(guò)科來(lái)網(wǎng)絡(luò)分析系統(tǒng)，可以構(gòu)建起主動(dòng)的運(yùn)維監(jiān)控體系，保障網(wǎng)絡(luò)以及業(yè)務(wù)系統(tǒng)高效、安全、穩(wěn)定地運(yùn)行 目錄 ?基于網(wǎng)絡(luò)的業(yè)務(wù)系統(tǒng)架構(gòu) ?科來(lái)網(wǎng)絡(luò)分析系統(tǒng)簡(jiǎn)介 ?科來(lái)在網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)中的應(yīng)用 ?科來(lái)在業(yè)務(wù)系統(tǒng)運(yùn)維中的案例 ?科來(lái)的部署 ?科來(lái)優(yōu)勢(shì) ?產(chǎn)品版本及價(jià)格 ?科來(lái)公司介紹 科來(lái)在業(yè)務(wù)系統(tǒng)運(yùn)維中的案例 ? XX部分網(wǎng)段無(wú)法訪(fǎng)問(wèn)內(nèi)部網(wǎng)站故障分析報(bào)告 ? XX房產(chǎn)局房產(chǎn)辦證業(yè)務(wù)故障分析解決報(bào)告 ? XX公安廳訪(fǎng)問(wèn)業(yè)務(wù)服務(wù)器中斷故障報(bào)告 ? XX國(guó)稅局網(wǎng)絡(luò)故障分析報(bào)告 ? XX國(guó)稅局網(wǎng)絡(luò)運(yùn)行情況分析報(bào)告 ? XX海關(guān)偽造 ARP攻擊故障報(bào)告 ? XX集團(tuán)運(yùn)銷(xiāo)管理業(yè)務(wù)系統(tǒng)評(píng)估分析報(bào)告 ? XX經(jīng)委訪(fǎng)問(wèn) oa服務(wù)器慢故障分析報(bào)告 ? XX局視頻會(huì)議故障分析和服務(wù)器運(yùn)行情況分析報(bào)告 ? XX人民政府網(wǎng)絡(luò)安全性分析報(bào)告 ? XX司法廳訪(fǎng)問(wèn)部分應(yīng)用服務(wù)慢故障分析報(bào)告 ? XX學(xué)院填充攻擊故障分析報(bào)告 ? XX藥業(yè)業(yè)務(wù)訪(fǎng)問(wèn)慢故障分析報(bào)告 ? XX學(xué)院專(zhuān)網(wǎng) WEB應(yīng)用慢故障分析報(bào)告 ? ???? 目錄 ?基于網(wǎng)絡(luò)的業(yè)務(wù)系統(tǒng)架構(gòu) ?科來(lái)網(wǎng)絡(luò)分析系統(tǒng)簡(jiǎn)介 ?科來(lái)在網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)中的應(yīng)用 ?科來(lái)在業(yè)務(wù)系統(tǒng)運(yùn)維中的案例 ?科來(lái)的部署 ?科來(lái)優(yōu)勢(shì) ?產(chǎn)品版本及價(jià)格 ?科來(lái)公司介紹 科來(lái)網(wǎng)絡(luò)分析系統(tǒng)的部署 ? 流量采集的方式： ? 部署的方式：
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1