幾種常見網(wǎng)絡(luò)攻擊介紹以及科來分析實(shí)例(參考版)
2025-08-08 02:54本頁(yè)面
【正文】 矩 陣 視 圖 某地稅網(wǎng)絡(luò)故障的分析 ?第 4步： 通過科來網(wǎng)絡(luò)分析系統(tǒng)的“數(shù)據(jù)包解碼視圖”，我們可以幫助用戶快速定位可疑的網(wǎng)絡(luò)數(shù)據(jù)包，用戶還可以選擇單個(gè)數(shù)據(jù)包進(jìn)行詳細(xì)解碼，詳細(xì)解碼字段可以和數(shù)據(jù)包原始數(shù)據(jù)互動(dòng)，即便是精心偽造的網(wǎng)絡(luò)攻擊、欺騙數(shù)據(jù)包在這種模式下無無所遁形。 某地稅網(wǎng)絡(luò)故障的分析 ?第 3步： 通過科來網(wǎng)絡(luò)分析系統(tǒng)的“矩陣視圖”，我們可以看出 體的主機(jī)的會(huì)話通訊信息等情況。 某地稅網(wǎng)絡(luò)故障的分析 ?第 2步： 通過科來網(wǎng)絡(luò)分析系統(tǒng)的“端點(diǎn)試圖”可以看出網(wǎng)內(nèi)某一個(gè)網(wǎng)段、某一個(gè)物理 mac 地址、某一個(gè) ip 的具體流量占用情況，如總流量最大的主機(jī)、接收數(shù)據(jù)包流量最大的主機(jī)，收發(fā)數(shù)據(jù)包最多的主機(jī)以及網(wǎng)絡(luò)連接數(shù)最大的主機(jī)等信息。 在港灣交換機(jī)進(jìn)行抓包，對(duì) 已被抓獲故障數(shù)據(jù)包進(jìn)行故障原因定位分 。 某地稅網(wǎng)絡(luò)故障的分析 ?網(wǎng)絡(luò)環(huán)境 三臺(tái)內(nèi)網(wǎng)文件服務(wù)器的 IP地址： 、 、 某地稅網(wǎng)絡(luò)故障的分析 ?診斷分析 根據(jù)用戶人員的故障描述，非一般的網(wǎng)絡(luò)故障現(xiàn)象，而且整個(gè)網(wǎng)絡(luò)使用流量不是很大，除了內(nèi)網(wǎng)以外以及和上一級(jí)地稅有數(shù)據(jù)傳輸之外，此網(wǎng)段是獨(dú)立的且劃分了vlan。將主機(jī) 隔離 后網(wǎng)絡(luò)正常 。結(jié)合上面對(duì)該主機(jī)連接的分析，基本確定主機(jī)（ ）感染蠕蟲病毒。如圖 5。按網(wǎng)絡(luò)連接排序，發(fā)現(xiàn) 這臺(tái)主機(jī)的網(wǎng)絡(luò)連接數(shù)是名列榜首（ 16540 個(gè)）！如圖 3 、圖 4所示。先對(duì)交換機(jī)口做鏡像設(shè)置，將科來網(wǎng)絡(luò)分析軟件安裝到筆記本，并接入到該公司的中心交換設(shè)備的鏡像端口處抓包。查看交換機(jī)運(yùn)行狀態(tài)良好，排除網(wǎng)絡(luò)設(shè)備出現(xiàn)問題的可能性，因此推斷故障點(diǎn)可能出現(xiàn)在下面員工使用的主機(jī)上，可能是中病毒了。 利用科來分析蠕蟲攻擊實(shí)例 正常的 TCP 傳輸，理論情況下，同步數(shù)據(jù)包與結(jié)束連接數(shù)據(jù)會(huì)大致相等， 約為 1： 1，但是如果相差非常大，如上圖的比例為 8032： 1335，即該主機(jī)發(fā)出了 8032 個(gè)同 步位置 1
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1