構(gòu)建全方位的網(wǎng)絡(luò)監(jiān)測平臺(編輯修改稿)
2025-01-25 10:48 本頁面
【文章內(nèi)容簡介】 的隱患?網(wǎng)絡(luò)帶寬的占用按時間成規(guī)律性分布?“ 流 ” 分析技術(shù)成為近年來安全監(jiān)測技術(shù)的熱點?大量的攻擊事件可以從流量的異常中預(yù)知14功能介紹v服務(wù)監(jiān)測、協(xié)議監(jiān)測vTop n user、 Top n ports監(jiān)測v安全分析v實時報警15了解帶寬的使用167。 根據(jù)以下描述整體網(wǎng)絡(luò)的使用量 :167。接口 (國際、國內(nèi)）167。 服務(wù) (tcp, udp,icmp..)167。 應(yīng)用(,ftp,p2p..)16了解用戶行為167。 根據(jù)以下描述用戶的網(wǎng)絡(luò)行為：167。Top n User167。 Top n Port17監(jiān)測網(wǎng)絡(luò)攻擊行為v 流量建模?設(shè)定基線，建立正常模式下的流量模型?某應(yīng)用的流量突然上升 ,Code Red, Nimda?v 模式匹配?端口匹配，如 sql slammer攻擊是針對 UDP端口 1434?地址匹配，如 W32/ dns主機發(fā)出解析請求：,v 掃描發(fā)現(xiàn)?TopN session,單個主機對單個或多個目標(biāo)主機發(fā)出超過正常數(shù)量的連接請求IP偽裝?源地址、目的地址都非科技網(wǎng)地址18網(wǎng)絡(luò)氣象圖 v嘗試以網(wǎng)絡(luò)氣象圖的形式來展示網(wǎng)絡(luò)運行狀況v為中國科技網(wǎng)骨干網(wǎng)網(wǎng)絡(luò)運行提供全局的性能監(jiān)測v圖示化北京核心到 12個分中心的骨干網(wǎng)的網(wǎng)絡(luò)性能狀況?端到端的性能?每一跳的性能19網(wǎng)絡(luò)氣象圖v網(wǎng)絡(luò)拓?fù)鋱D : ?整體圖?地區(qū)圖20網(wǎng)絡(luò)氣象圖v終端圖：?提供了端到端網(wǎng)絡(luò)性能的濃縮，包括 Max cpu/mem/bandwidth/loss utilization21網(wǎng)絡(luò)氣象圖v延遲圖 : ?集成化的 delay,loss監(jiān)測?Web方式的TraceroutevTOP HITS等表格22Http get性能監(jiān)測v模擬 Http請求實時監(jiān)測網(wǎng)絡(luò)性能數(shù)據(jù)v得到網(wǎng)絡(luò)性能的變化規(guī)律v網(wǎng)絡(luò)性能歷史統(tǒng)計分析v網(wǎng)絡(luò)性能數(shù)據(jù)預(yù)測v及時報警23Http get性能監(jiān)測24報告提綱vIP網(wǎng)絡(luò)監(jiān)測的內(nèi)容及重要性v中國科技網(wǎng)網(wǎng)絡(luò)監(jiān)測平臺v幾個實用的網(wǎng)絡(luò)監(jiān)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1