03-secpath網(wǎng)絡(luò)安全監(jiān)控插卡(nsm)概述v20-文庫吧資料
2025-01-08 07:34本頁面
【正文】 30NSM開局指導(dǎo)打開 NSM監(jiān)控頁面： 目前提供 HTTP和 HTTPS兩種方式來訪問 NSM監(jiān)控頁面。執(zhí)行這兩種操作后，對應(yīng)的 NSM軟件的運行狀態(tài)分別為 Running和 Stop。單擊導(dǎo)航樹中的 [NSM Configure/Web Admin Password]菜單項，即可進(jìn)入登錄密碼設(shè)置頁面 ：29NSM開局指導(dǎo)（一）安裝和簡單配置啟動和關(guān)閉 NSM軟件： 單擊導(dǎo)航樹中的 [NSM/Administrator]菜單項，即可進(jìn)入 NSM軟件的啟動和關(guān)閉。28NSM開局指導(dǎo)修改 NSM卡的管理員密碼： 缺省的用戶名和密碼均為 admin。Sysname systemview[Sysname] interface gigabitether 0/0[SysnameGigabitEther0/0] mirror to gigabitether 1/0 both[SysnameGigabitEther0/0] quit[Sysname]firewall zone trust [Sysnamezonetrust]add int g1/0 登陸 NSM NSM卡管理口的缺省地址為 ，登陸用戶名和密碼為admin/admin，用 IE登陸 (s)://，登陸后請及時修改管理IP和管理口令。注意：1）安裝前請斷開防火墻的電源；2）請保證 NSM與 SecPath的硬、軟件配套 (SecPath版本為 E1622P01以上，目前支持 NSM的設(shè)備有： F100A/F1000S/F1000A)；連接 PC與 NSM的 GE管理口 25NSM開局指導(dǎo)配置 SecPath防火墻 在防火墻的接口視圖下，將通過防火墻設(shè)備的報文鏡像到 NSM單板，報文的方向可以選擇出方向、入方向或雙向，一般選擇一個接口的雙向流量。實時分析網(wǎng)絡(luò)中各種流量分布狀況、帶寬占用情況等實時分析內(nèi)網(wǎng)服務(wù)器負(fù)載情況、檢測服務(wù)器是否遭受 DDOS攻擊等分析歷史數(shù)據(jù)，對重點流量例如 P2P進(jìn)行分析，做出網(wǎng)絡(luò)安全限制22分布式網(wǎng)絡(luò)流量分析NSM能夠監(jiān)控流經(jīng)防火墻的所有流量，但是對于防火墻內(nèi)部網(wǎng)絡(luò)中流量，如果該流量只是在內(nèi)網(wǎng)中通訊，或者該流量被內(nèi)部網(wǎng)絡(luò)中設(shè)備終結(jié)等，對于網(wǎng)絡(luò)管理員，如果想對內(nèi)部網(wǎng)絡(luò)中狀況有了解，則必須通過其他方式。n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應(yīng)用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導(dǎo)n NSM產(chǎn)品使用注意事項目錄21對防火墻自身流量分析NSM插卡在網(wǎng)絡(luò)應(yīng)用中和防火墻配合一同使用，監(jiān)控流經(jīng)防火墻的所有流量，對網(wǎng)絡(luò)做出安全分析。18主機(jī) OS指紋及角色探測NSM同時探測本地主機(jī)的操作系統(tǒng)，以及該主機(jī)在網(wǎng)絡(luò)中參與的角色。 例如：在內(nèi)部網(wǎng)絡(luò)的設(shè)備上啟動 SFlow，將 SFlow流發(fā)給NSM進(jìn)行分析。從上圖可以看出服務(wù)器收到了 4496個TCP的 SYN報文，而只有 2個是有效的，由此判定服務(wù)器正在受到 SYN Flood攻擊。如果主機(jī)可以 PING通 DNS，但是無法訪問外部網(wǎng)絡(luò)，而 DNS又沒有收到任何 DNS報文，那么我們就可以判斷該主機(jī) DNS配置錯誤。15網(wǎng)絡(luò)配置錯誤分析通過 NSM可以協(xié)助網(wǎng)絡(luò)管理員定位諸多網(wǎng)絡(luò)配置問題。 14網(wǎng)絡(luò)歷史流量查詢（續(xù)）用戶可以通過定制方式，來查詢某種特殊流量，在某段時間的流量情況。NSM可以輕松做：通過查看 [Global TCP/UDP Protocol Distribution]，可以看到目前網(wǎng)絡(luò)中P2P協(xié)議流量在網(wǎng)絡(luò)中的帶寬占用；分析是否 P2P是否影響了網(wǎng)絡(luò)的正常
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1