幾種常見網(wǎng)絡攻擊介紹以及科來分析實例-資料下載頁
2025-08-05 02:54本頁面
【正文】 通過科來網(wǎng)絡分析系統(tǒng)的截圖我們可以看看 tcp 連接是否正常，如初始化 tcp連接數(shù)較多，而成功建立的 tcp 連接數(shù)很少是，表示網(wǎng)絡中主機可能感染病毒，且此病毒可能正在試圖連接其他主機的某些 tcp 端口以進行感染。 某地稅網(wǎng)絡故障的分析 ?第 2步： 通過科來網(wǎng)絡分析系統(tǒng)的“端點試圖”可以看出網(wǎng)內某一個網(wǎng)段、某一個物理 mac 地址、某一個 ip 的具體流量占用情況，如總流量最大的主機、接收數(shù)據(jù)包流量最大的主機，收發(fā)數(shù)據(jù)包最多的主機以及網(wǎng)絡連接數(shù)最大的主機等信息。 某地稅網(wǎng)絡故障的分析 ?第 2步： 科來網(wǎng)絡分析系統(tǒng)的“端點視圖” 根據(jù)科來網(wǎng)絡分析系統(tǒng)的“端點視圖”，我們看出內網(wǎng)三臺文件服務器只有發(fā)送流量，沒有接受流量，且總流量都很小，但網(wǎng)絡連接數(shù)卻是非常多，像這樣明顯的現(xiàn)象是一種蠕蟲病毒攻擊的嫌疑特征，為了進一步確定是蠕蟲病毒導致網(wǎng)絡故障的主要原因，下面將進一步定位分析。 某地稅網(wǎng)絡故障的分析 ?第 3步： 通過科來網(wǎng)絡分析系統(tǒng)的“矩陣視圖”，我們可以看出 體的主機的會話通訊信息等情況。 從上面科來的截圖我們可以看出 這臺主機只有發(fā)送數(shù)據(jù)包， 沒有接受數(shù)據(jù)包，正證明了前面所述，是明顯再次證明了是蠕蟲攻擊行為特征。 矩 陣 視 圖 某地稅網(wǎng)絡故障的分析 ?第 4步： 通過科來網(wǎng)絡分析系統(tǒng)的“數(shù)據(jù)包解碼視圖”，我們可以幫助用戶快速定位可疑的網(wǎng)絡數(shù)據(jù)包，用戶還可以選擇單個數(shù)據(jù)包進行詳細解碼，詳細解碼字段可以和數(shù)據(jù)包原始數(shù)據(jù)互動，即便是精心偽造的網(wǎng)絡攻擊、欺騙數(shù)據(jù)包在這種模式下無無所遁形。 某地稅網(wǎng)絡故障的分析 ?第 4步： 科來網(wǎng)絡分析系統(tǒng)的“解碼視圖” 某地稅網(wǎng)絡故障的分析 ?第 4步： 通過科來的數(shù)據(jù)包解碼我們可以發(fā)現(xiàn)在一毫秒以內源主機（指有固定的 ip 地址的主機）向目標主機（隨機的 ip 地址的主）的 445 端口發(fā)送大量的大小固定為 66 個字節(jié)的 tcp syn 請求包，我們可以定位并確定為蠕蟲引發(fā)的掃描攻擊行為！ 謝謝！ 歡迎各位交流技術問題！
環(huán)評公示相關推薦
鄂ICP備17016276號-1