03-secpath網(wǎng)絡(luò)安全監(jiān)控插卡(nsm)概述v20(編輯修改稿)
2025-01-22 07:34 本頁面
【文章內(nèi)容簡介】 無用協(xié)議NSM通過對網(wǎng)絡(luò)流量的分析，可以協(xié)助管理員優(yōu)化網(wǎng)絡(luò)，或者在局部重新規(guī)劃網(wǎng)絡(luò)，從而使網(wǎng)絡(luò)性能上一個臺階。 例如：在內(nèi)部網(wǎng)絡(luò)的設(shè)備上啟動 SFlow，將 SFlow流發(fā)給NSM進行分析。通過查看網(wǎng)絡(luò)中協(xié)議種類，網(wǎng)絡(luò)管理員就可以看出有些設(shè)備和主機正在發(fā)送一些無用協(xié)議。18主機 OS指紋及角色探測NSM同時探測本地主機的操作系統(tǒng)，以及該主機在網(wǎng)絡(luò)中參與的角色。19網(wǎng)絡(luò)流量拓撲圖NSM通 過對 本地的主機之 間 有流量通 訊 的 給 出流量拓撲 圖 。n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導n NSM產(chǎn)品使用注意事項目錄21對防火墻自身流量分析NSM插卡在網(wǎng)絡(luò)應用中和防火墻配合一同使用，監(jiān)控流經(jīng)防火墻的所有流量，對網(wǎng)絡(luò)做出安全分析。比較適合網(wǎng)絡(luò)流量在百兆左右的。實時分析網(wǎng)絡(luò)中各種流量分布狀況、帶寬占用情況等實時分析內(nèi)網(wǎng)服務器負載情況、檢測服務器是否遭受 DDOS攻擊等分析歷史數(shù)據(jù)，對重點流量例如 P2P進行分析，做出網(wǎng)絡(luò)安全限制22分布式網(wǎng)絡(luò)流量分析NSM能夠監(jiān)控流經(jīng)防火墻的所有流量，但是對于防火墻內(nèi)部網(wǎng)絡(luò)中流量，如果該流量只是在內(nèi)網(wǎng)中通訊，或者該流量被內(nèi)部網(wǎng)絡(luò)中設(shè)備終結(jié)等，對于網(wǎng)絡(luò)管理員，如果想對內(nèi)部網(wǎng)絡(luò)中狀況有了解，則必須通過其他方式。NSM提供分布式網(wǎng)絡(luò)流量分析的方法，用來解決：局域網(wǎng)內(nèi)部網(wǎng)絡(luò)流量；大型企業(yè)網(wǎng)中存在多臺防火墻 /路由器，管理員能夠統(tǒng)一察看整網(wǎng)流量狀況IP workIP workNetwork ManagerRouterANSM ModuleSwitch A SecPath(NSM Module )InterIP workSwitch BNetStreamMirror Data FlowNetFlown NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導n NSM產(chǎn)品使用注意事項目錄24NSM開局指導安裝 NSM卡：將 NSM單板完全插入防火墻設(shè)備的 NSM單板插槽，并固定。注意：1）安裝前請斷開防火墻的電源；2）請保證 NSM與 SecPath的硬、軟件配套 (SecPath版本為 E1622P01以上，目前支持 NSM的設(shè)備有： F100A/F1000S/F1000A)；連接 PC與 NSM的 GE管理口 25NSM開局指導配置 SecPath防火墻 在防火墻的接口視圖下，將通過防火墻設(shè)備的報文鏡像到 NSM單板，報文的方向可以選擇出方向、入方向或雙向，一般選擇一個接口的雙向流量。注意將內(nèi)部接口加入安全域。Sysname systemview[Sysname] interface gigabitether 0/0[SysnameGigabitEther0/0] mirror to gigabitether 1/0 both[SysnameGigabitEther0/0] quit[Sysname]firewall zone trust [Sysnamezonetrust]add int g1/0 登陸 NSM NSM卡管理口的缺省地址為 ，登陸用戶名和密碼為admin/admin，用 IE登陸 (s)://，登陸后請及時修改管理IP和管理口令。26NSM開局指導27NSM開局指導修改 NSM卡的管理 IP： 單擊導航樹中的 [NSM Comfigure/NICs IP Address]菜單項，即可進入配置 NSM管理 IP地址頁面。2
教學課件相關(guān)推薦
鄂ICP備17016276號-1