s01流量分析技術(shù)intro-資料下載頁(yè)
2025-07-18 13:45本頁(yè)面
【正文】 人員及時(shí)預(yù)測(cè)、發(fā)現(xiàn)性能瓶頸 – 為企業(yè)系統(tǒng)的戰(zhàn)略規(guī)劃提供依據(jù) 131 IP網(wǎng)絡(luò)流量分析 故障現(xiàn)象： ? 從法國(guó)一個(gè)遠(yuǎn)端的現(xiàn)場(chǎng)，用戶投訴網(wǎng)絡(luò)服務(wù)很慢。 案例分析： 132 IP網(wǎng)絡(luò)流量分析 總部 法國(guó) 英國(guó) 意大利 OC3/OC12 E1/E3 E1/E3 ATM Network OV WAN OC312 E1/E3 遠(yuǎn)端用戶 案例的 ATM 網(wǎng)絡(luò) 133 IP網(wǎng)絡(luò)流量分析 物理層及設(shè)置都沒(méi)有錯(cuò)誤 沒(méi)有物理層故障 沒(méi)有錯(cuò)誤 看看誰(shuí)在占用利用率 134 IP網(wǎng)絡(luò)流量分析 流量與法國(guó)有關(guān) 我們看到很多的流量是和法國(guó)連接 看看法國(guó)的利用率誰(shuí)在占用 135 IP網(wǎng)絡(luò)流量分析 發(fā)現(xiàn)可疑的 IP地址 大部分的流量都從一個(gè)中央服務(wù)器到一個(gè)可疑 IP地址。 讓我們看看他們?cè)谧鍪裁矗? 注意現(xiàn)在觀察的流量是在某一個(gè) VC 136 IP網(wǎng)絡(luò)流量分析 ICMP協(xié)議 再深入分析后，發(fā)現(xiàn)都是 ICMP協(xié)議 —— 有問(wèn)題！ 再看看是否那可疑的 IP地址發(fā)出 ICMP包 … 打開(kāi)在法國(guó)的 VC上，用 ICMP的最高對(duì)話源。 137 IP網(wǎng)絡(luò)流量分析 確認(rèn) IP后捕捉數(shù)據(jù) 果然是他 !!! 再多采集一些證據(jù) …可以捕捉一些這種行為的數(shù)據(jù)包。 138 IP網(wǎng)絡(luò)流量分析 設(shè)置過(guò)濾器進(jìn)行捕捉 過(guò)濾器經(jīng)已自動(dòng)做好 !它是根據(jù)上一個(gè)屏幕顯示的狀態(tài)而定的！ 點(diǎn)出這里開(kāi)時(shí)捕包 139 IP網(wǎng)絡(luò)流量分析 連續(xù)的自動(dòng) PING沖擊 從協(xié)議分析看來(lái) 情形是 PING沖擊服務(wù)器 140 IP網(wǎng)絡(luò)流量分析 總結(jié) ? 黑客攻擊肯定會(huì)對(duì)網(wǎng)絡(luò)流量有影響 – 本例是用連續(xù)的自動(dòng) PING沖擊服務(wù)器，作 DOS 攻擊 – 黑客已進(jìn)入了法國(guó)的網(wǎng)絡(luò)，從法國(guó)啟動(dòng)攻擊，把廣域 – 網(wǎng)鏈路填滿 ? 對(duì)網(wǎng)絡(luò)中流量的長(zhǎng)期監(jiān)測(cè)是預(yù)防故障的有效手段 – 福祿克網(wǎng)絡(luò)的 WGA/DSVS和 OPVWAN分布式網(wǎng)絡(luò)分析特點(diǎn) – 目前大部分網(wǎng)絡(luò)用戶沒(méi)有對(duì)流量的長(zhǎng)期監(jiān)測(cè)手段 ? 解決方式 – 暫時(shí)性的補(bǔ)救方法是在法國(guó)的路由器上隔離 ICMP Ping包或屏蔽可疑的 IP地址的數(shù)據(jù)包。 – 通知法國(guó)的 IT經(jīng)理關(guān)于黑客的事，查找黑客的痕跡。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1