利用科來構建主動運維監(jiān)控體系(編輯修改稿)
2025-05-26 04:49 本頁面
【文章內容簡介】 MAC地址 明顯填充特征 顯填充特征 通過節(jié)點瀏覽器快速定位 業(yè)務系統(tǒng)安全性分析 依據特征字段抓 木馬 業(yè)務系統(tǒng)安全性分析 依據特征字段定位攻擊 ? 在科來的數據包解碼視圖中可以找到紅色代碼 II攻擊的特征字段：CodeRedII、 、 ，通過這些特征字段，我們可以快速定位這是針對業(yè)務服務器的攻擊行為； ? 其攻擊類型為紅色代碼攻擊，實施攻擊的源主機為 業(yè)務安全性分析 完全屬于正常訪問的 DOS攻擊 ? 所有請求的頁面均為同一有效頁面 ? 短時間內，發(fā)送大量有效請求，導致服務器性能急劇下降 ? 由于是正常的頁面請求，各種安全防護體系全部失效 ? 通過科來，定位攻擊類型和攻擊源，使用臨時過濾策略對業(yè)務服務進行防護 ? 我們也可以通過預警功能提前發(fā)現(xiàn)異常 通過基線發(fā)現(xiàn)業(yè)務系統(tǒng)故障 ? 流量、交互的數據包個數跟業(yè)務運行基線相差較大，表明業(yè)務系統(tǒng)運行出現(xiàn)異常，我們需要進一步的分析關注是什么原因導致的 通過行為基線發(fā)現(xiàn)業(yè)務系統(tǒng)丟包故障 正常情況下，服務器向客戶端傳輸數據， 而客戶端僅對服務器端發(fā)送確認即可，這種確認不 包含任何的數據，其大小在填充完后只有 64B 而在故障發(fā)生時，我們竟然發(fā)現(xiàn)了客戶端向服務器 發(fā)送的大小為 70B的 ack TCP選項字段導致的 70B的 ack 通過數據包分析 FTP應用登錄異常 TCP三次握手建立連接 S響應： winsock ready C輸入用戶名 C用戶名第一次重傳 C用戶名第二次重傳 C對” S第一次重傳“的確認 C對” S第二次重傳“的確認 S的第一次重傳 S的第二次重傳 S：用戶名 ok，需密碼 S“需密碼”第一次重傳 C輸入密碼 C密碼第一次重傳 C密碼第二次重傳 S“需密碼”第二次重傳 C密碼第三次重傳 S：登陸成功 業(yè)務故障分析 專家診斷系統(tǒng)（知識庫） ? 在科來網絡分析系統(tǒng)中有一個專家診斷功能模塊，這個功能模塊主要針對網絡中常見的網絡故障進行 異常前 可視預警 提前規(guī)避 異常后 快速定位 及時解決 業(yè)務穩(wěn)定 安全高效 異常時 實時分析 實時發(fā)現(xiàn) 科來網絡分析系統(tǒng)在業(yè)務系統(tǒng)運維中的作用 達到的目的： ? 增強業(yè)務系統(tǒng)運行的 可視性 ? 增強業(yè)務系統(tǒng)運行的 安全性 ? 保障業(yè)務系統(tǒng)運行的 穩(wěn)定性 ? 提高了業(yè)務系統(tǒng)運維的 效率 通過科來構建主動式運維監(jiān)控體系 主動運維監(jiān)控體系的構成要素 ? 持續(xù)的網絡可視化 ? 應用特征基線 ? 重在預防的故障處理 ? 多維度趨勢分析 ? 知識庫 科來實現(xiàn)的功能 ? 全面的網絡業(yè)務運行參數 ? 制定各種性能、業(yè)務運行基線 ? 事前預警，提前規(guī)避 ? 網絡業(yè)務的運行趨勢分析 ? 專家診斷系統(tǒng) 通過科來網絡分析系統(tǒng)，可以構建起主動的運維監(jiān)控體系，保障網絡以及業(yè)務系統(tǒng)高效、安全、穩(wěn)定地運行 目錄 ?基于網絡的業(yè)務系統(tǒng)架構 ?科來網絡分析系統(tǒng)簡介 ?科來在網絡業(yè)務系統(tǒng)中的應用 ?科來在業(yè)務系統(tǒng)運維中的案例 ?科來的部署 ?科來優(yōu)勢 ?產品版本及價格 ?科來公司介紹 科來在業(yè)務系統(tǒng)運維中的案例 ? XX部分網段無法訪問內部網站故障分析報告 ? XX房產局房產辦證業(yè)務故障分析解決報告 ? XX公安廳訪問業(yè)務服務器中斷故障報告 ? XX國稅局網絡故障分析報告 ? XX國稅局網絡運行情況分析報告 ? XX海關偽造 ARP攻擊故障報告 ? XX集團運銷管理業(yè)務系統(tǒng)評估分析報告 ? XX經委訪問 oa服務器慢故障分析報告 ? XX局視頻會議故障分析和服務器運行情況分析報告 ? XX人民政府網絡安全性分析報告 ? XX司法廳訪問部分應用服務慢故障分析報告 ? XX學院填充攻擊故障分析報告 ? XX藥業(yè)業(yè)務訪問慢故障分析報告 ? XX學院專網 WEB應用慢故障分析報告 ? ???? 目錄 ?基于網絡的業(yè)務系統(tǒng)架構 ?科來網絡分析系統(tǒng)簡介 ?科來在網絡業(yè)務系統(tǒng)中的應用 ?科來在業(yè)務系統(tǒng)運維中的案例 ?科來的部署 ?科來優(yōu)勢 ?產品版本及價格 ?科來公司介紹 科來網絡分析系統(tǒng)的部署 ? 流量采集的方式： ? 部署的方式：
環(huán)評公示相關推薦
鄂ICP備17016276號-1