安徽淮南礦業(yè)集團網(wǎng)絡(luò)分析案例(編輯修改稿)
2025-06-08 01:38 本頁面
【文章內(nèi)容簡介】 部署圖）目前淮南礦業(yè)集團信息分公司、各通信站已經(jīng)各自分別部署科來網(wǎng)絡(luò)通訊分析系統(tǒng)，為了加強全集團公司的網(wǎng)絡(luò)管理、安全、故障解決、性能管理等方面的共同需求，需要在集團公司所屬各分公司、礦區(qū)及其他單位的網(wǎng)絡(luò)核心位置各部署科來網(wǎng)絡(luò)通訊分析系統(tǒng)一套，從而實現(xiàn)全集團公司的整體、統(tǒng)一管理。滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨鈔陘鰍陸。單一故障解析在成功部署科來網(wǎng)絡(luò)通訊分析系統(tǒng)后，極大的提高了淮南礦業(yè)集團網(wǎng)絡(luò)故障的處理效率，特別是針對相對復(fù)雜的網(wǎng)絡(luò)故障的處理，起到了非常明顯的作用，將整個網(wǎng)絡(luò)運行信息完全展現(xiàn)出來，徹底改變了企業(yè)傳統(tǒng)的摸著石頭過河的網(wǎng)絡(luò)管理方式，只有對整個網(wǎng)絡(luò)運行情況了然于胸，才能輕松、快速的處理各種網(wǎng)絡(luò)問題。鐃誅臥瀉噦圣騁貺頂廡縫勵羆楓鱷燭。 在一次網(wǎng)絡(luò)故障的檢測中，我們只用了不到分鐘的時間就成功解決了網(wǎng)速中斷的故障。當時的網(wǎng)絡(luò)現(xiàn)象表現(xiàn)為辦公網(wǎng)異常緩慢，網(wǎng)絡(luò)訪問中斷，防毒墻、等設(shè)備均無異常，查看路由器狀態(tài)，發(fā)現(xiàn)利用率達到了％，并且一直居高不下，重啟設(shè)備后仍然沒得到解決。于是通過科來網(wǎng)絡(luò)通訊分析系統(tǒng)在網(wǎng)絡(luò)出口抓包，我們看到，科來網(wǎng)絡(luò)通訊分析系統(tǒng)的“協(xié)議”視圖中，分鐘左右的時間， 數(shù)據(jù)包達到了的流量，占整個流量的，如圖所示：擁締鳳襪備訊顎輪爛薔報贏無貽鰓閎。（圖 數(shù)據(jù)包分布圖）于是我們通過“數(shù)據(jù)包”視圖，查看該協(xié)議具體的通訊數(shù)據(jù)包，如圖所示：（圖 數(shù)據(jù)包具體通訊情況圖）在圖中，我們可以發(fā)現(xiàn)，在很短的時間內(nèi)（基本是在幾十微妙的時間段），主機.*向為.*的主機發(fā)送了大量的分片數(shù)據(jù)包。我們再打開具體數(shù)據(jù)包的“解碼”視圖，如圖所示：贓熱俁閫歲匱閶鄴鎵騷鯛漢鼉匱鯔潰。（圖 分片包的解碼圖）通過具體分析這些數(shù)據(jù)包的詳細解碼，我們可以發(fā)現(xiàn)，這個分片包中的數(shù)據(jù)全是用來填充，也就是說并不是真正意義的數(shù)據(jù)，是偽造的數(shù)據(jù)通訊，因此，我們可以進一步的肯定這是一個惡意的分片攻擊行為。進一步檢查.*這個主機，發(fā)現(xiàn)其被植
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1