計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)探討-資料下載頁(yè)
【導(dǎo)讀】技術(shù)及其發(fā)展方向。在網(wǎng)絡(luò)技術(shù)日新月異的今天，代寫論文基于網(wǎng)絡(luò)的計(jì)算機(jī)應(yīng)用已經(jīng)成為發(fā)展的主流。教育、商業(yè)、金融等機(jī)構(gòu)紛紛聯(lián)入Inter，全社會(huì)信息共享已逐步成為現(xiàn)實(shí)。來(lái)，網(wǎng)上黑客的攻擊活動(dòng)正以每年10倍的速度增長(zhǎng)。及整個(gè)信息基礎(chǔ)設(shè)施的安全已經(jīng)成為刻不容緩的重要課題。目前防范網(wǎng)絡(luò)攻擊最常用的方法是構(gòu)建防火墻。防火墻作為一種邊界安全的手段，在網(wǎng)絡(luò)安全保護(hù)中起著重要作用。結(jié)構(gòu)，另一方面對(duì)內(nèi)屏蔽外部危險(xiǎn)站點(diǎn)，以防范外對(duì)內(nèi)的非法訪問(wèn)。調(diào)查發(fā)現(xiàn)，50％的攻擊都將來(lái)自于網(wǎng)絡(luò)內(nèi)部。因此，在Inter入口處部署防火墻系統(tǒng)是不能確保安全的。足對(duì)安全高度敏感部門的需要，網(wǎng)絡(luò)的防衛(wèi)必須采用一種縱深的、多樣化的手段。安全策略的行為和遭到攻擊的跡象，并做出自動(dòng)的響應(yīng)。入侵檢測(cè)通過(guò)迅速地檢測(cè)入侵，在可能造成系統(tǒng)損壞或數(shù)據(jù)丟失之前，識(shí)別。并驅(qū)除入侵者，使系統(tǒng)迅速恢復(fù)正常工作，并且阻止入侵者進(jìn)一步的行動(dòng)。在可疑現(xiàn)象或發(fā)生入侵行為。
【正文】 果端口指示燈不亮，就只能是端口損壞了，可以把跳線接到正常使用的端口上排除其它原因，確定是端口的問(wèn)題。 一批聯(lián)網(wǎng) 計(jì)算 機(jī)上不了網(wǎng)對(duì)于同時(shí)有一批計(jì)算機(jī)上不了網(wǎng)的故障，首先要找到這些計(jì)算機(jī)的共性，如是不是屬于同一 VLAN或接在同一交換機(jī)上的，若這些 計(jì)算機(jī)屬于同一 VLAN，且屬于計(jì)算機(jī)分別連接于不同的樓層交換機(jī)，那么檢查一下路由器上是否有 acl限制，在路由器上對(duì)該 VLAN 的配置是否正確，路由協(xié)議 (如我局的 OSPF協(xié)議 )是否配置正確。若這些計(jì)算機(jī)屬于同一交換機(jī)，則應(yīng)到機(jī)房檢查該交換機(jī)是否有電源松落情況，或該交換機(jī) CPU負(fù)載率是否很高，與上一級(jí) 網(wǎng)絡(luò) 設(shè)備的鏈路是否正常。 通常某交換機(jī)連接的所有電腦都不能正常與網(wǎng)內(nèi)其它電腦通訊，這是典型的交換機(jī)死機(jī)現(xiàn)象，可以通過(guò)重 新啟動(dòng)交換機(jī)的方法解決。如果重新啟動(dòng)后故障依舊，則檢查一下那臺(tái)交換機(jī)連接的所有電腦，看逐個(gè)斷開(kāi)連接的每臺(tái)電腦的情況，慢慢定位到某個(gè)故障電腦，會(huì)發(fā)現(xiàn)多半是某臺(tái)電腦上的網(wǎng)卡故障導(dǎo)致的。 故障通常是交換機(jī)的某個(gè)端口變得非常緩慢，最后導(dǎo)致整臺(tái)交換機(jī)或整個(gè)堆疊慢下來(lái)。通過(guò)控制臺(tái)檢查交換機(jī)的狀態(tài)，發(fā)現(xiàn)交換機(jī)的緩沖池增長(zhǎng)得非常快，達(dá)到了 90％或更多。原因及解決方法為：首先應(yīng)該使用其它電腦更換這個(gè)端口上原來(lái)的連接，看是否由這個(gè)端口連接的那臺(tái)電腦的網(wǎng)絡(luò)故障導(dǎo)致的，也可以重新設(shè)置出錯(cuò)的端口并重新啟動(dòng)交換機(jī)，個(gè)別時(shí)候，可能 是這個(gè)端口損壞了。 三、故障定位及排除的常用方法 (一 )告警性能分析法 通過(guò)網(wǎng)管獲取告警和性能信息進(jìn)行故障定位。我們單位使用了 Siteview 網(wǎng)絡(luò)網(wǎng)管，可以對(duì)全單位的網(wǎng)絡(luò)設(shè)備進(jìn)行管理，平時(shí)多觀察各設(shè)備 CPU 負(fù)載率和各線路的流量。當(dāng)有人反映不能連接至網(wǎng)絡(luò)或網(wǎng)速很慢時(shí)，可通過(guò)網(wǎng)管觀察計(jì)算機(jī)與交換機(jī)的連接情況，是否有時(shí)斷時(shí)通的現(xiàn)象，交換機(jī) CPU 負(fù)載率是否很高，線路流量是否很大。通過(guò)觀察設(shè)備端口狀態(tài)，分析和觀察交換機(jī)哪個(gè)端口所接的計(jì)算機(jī)發(fā)包量不太正常。 (二 )查看網(wǎng)絡(luò) 設(shè)備日志法 經(jīng)常看一下網(wǎng)絡(luò)設(shè)備的日志，分析設(shè)備狀況。我曾經(jīng)通過(guò) showlonging命令觀察到 4006交換機(jī)下連的 2950 交換機(jī)經(jīng)常每隔 7 小時(shí) down 掉，然后又 up，因時(shí)間間隔較長(zhǎng)，單位人員未感覺(jué)網(wǎng)絡(luò)中斷，在此期間我們檢查并確定了光纜、光收發(fā)器、網(wǎng)線、交換機(jī)配置、交換機(jī)端口均正常，后來(lái)的間隔時(shí)間由原來(lái)的 7 小時(shí)減為 7 分鐘。由此我們立即判定 2950 交換機(jī)本身有故障，馬上將已準(zhǔn)備好的備用交換機(jī)換上，從而減少了處理故障的時(shí)間，并在最短時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)。 (三 )替換法 替換法就是使用一個(gè)工作正 常的物體去替換一個(gè)工作不正常的物體，從而達(dá)到定位故障、排除故障的目的。這里的物件可以是一段線纜、一個(gè)設(shè)備和一塊模塊。 (四 )配置數(shù)據(jù)分析法 查詢、分析當(dāng)前設(shè)備的配置數(shù)據(jù)，通過(guò)分析以上的配置數(shù)據(jù)是否正常來(lái)定位故障。若配置的數(shù)據(jù)有錯(cuò)誤，需進(jìn)行重新配置。 四、結(jié)束語(yǔ) 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 發(fā)展 迅速，網(wǎng)絡(luò)故障也十分復(fù)雜，本文介紹了常見(jiàn)的幾類故障及其維護(hù)方法。為了在網(wǎng)絡(luò)出現(xiàn)故障時(shí)及時(shí)對(duì)網(wǎng)絡(luò) 進(jìn)行維護(hù)，以最快的速度恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行，在網(wǎng)絡(luò)維護(hù)中還需要注意以下幾個(gè)方面： 建立完整的組網(wǎng)文檔，以供維護(hù)時(shí)查詢。如系統(tǒng)需求分析報(bào)告、網(wǎng)絡(luò)設(shè)計(jì)總體思路和方案、網(wǎng)路拓?fù)浣Y(jié)構(gòu)的規(guī)劃、網(wǎng)絡(luò)設(shè)備和網(wǎng)線的選擇、網(wǎng)絡(luò)的布線、網(wǎng)絡(luò)的 IP 分配，網(wǎng)絡(luò)設(shè)備分布等等。 做好網(wǎng)絡(luò)維護(hù)日志的良好習(xí)慣，尤其是有一些發(fā)生概率低但危害大的故障和一些概率高的故障，對(duì)每臺(tái)機(jī)器都要作完備的維護(hù)文檔，以有利于以后故障的排查。這也是一種經(jīng)驗(yàn)的積累。 提高網(wǎng)絡(luò)安全防范意識(shí)，提高口令的可靠性，并為主機(jī)加裝最新的操作系統(tǒng)的 補(bǔ)丁程序和防火墻、防黑客程序等來(lái)防止可能出現(xiàn)的漏洞。
鄂ICP備17016276號(hào)-1