安徽淮南礦業(yè)集團網(wǎng)絡(luò)分析案例-在線瀏覽
2025-06-29 01:38本頁面
【正文】 團網(wǎng)絡(luò)管理和安全管理的深刻理解，并結(jié)合自身的協(xié)議分析產(chǎn)品和服務(wù)理念，為淮南礦業(yè)集團提供了完整、高效的網(wǎng)絡(luò)分析解決方案?？苼砭W(wǎng)絡(luò)通訊分析系統(tǒng)解決方案作為國內(nèi)領(lǐng)先的網(wǎng)絡(luò)分析技術(shù)解決方案的提供商和服務(wù)商，科來軟件一直致力于提供最完善的解決方案和最堅實的技術(shù)保障和服務(wù)，自主研發(fā)的科來分析系統(tǒng)是國內(nèi)網(wǎng)絡(luò)測試、監(jiān)控、協(xié)議分析、故障診斷和性能管理領(lǐng)域上的先行者和領(lǐng)導(dǎo)者?？苼砭W(wǎng)絡(luò)通訊分析系統(tǒng)采用旁路方式接入網(wǎng)絡(luò)，可以對整個網(wǎng)絡(luò)或任意網(wǎng)段進行網(wǎng)絡(luò)分析，安裝部署后不會對原有的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)性能有任何影響。首先，我們在核心交換機上部署科來網(wǎng)絡(luò)通訊分析系統(tǒng)，這樣網(wǎng)絡(luò)管理人員可以全面掌握網(wǎng)絡(luò)運行的相關(guān)參數(shù)，包括總流量、數(shù)據(jù)包、內(nèi)部訪問和各種應(yīng)用所占網(wǎng)絡(luò)帶寬等；然后我們在運行綜合業(yè)務(wù)管理系統(tǒng)和安全生產(chǎn)管理系統(tǒng)的交換機上部署科來網(wǎng)絡(luò)通訊分析系統(tǒng)以保證企業(yè)的關(guān)鍵業(yè)務(wù)和關(guān)鍵設(shè)備能正常運行，結(jié)合淮南礦業(yè)集團公司網(wǎng)絡(luò)特點，淮南礦業(yè)集團公司科來網(wǎng)絡(luò)通訊分析系統(tǒng)部署圖如下（圖）：預(yù)頌圣鉉儐歲齦訝驊糴買闥齙絀鰒現(xiàn)。滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨鈔陘鰍陸。鐃誅臥瀉噦圣騁貺頂廡縫勵羆楓鱷燭。當(dāng)時的網(wǎng)絡(luò)現(xiàn)象表現(xiàn)為辦公網(wǎng)異常緩慢，網(wǎng)絡(luò)訪問中斷，防毒墻、等設(shè)備均無異常，查看路由器狀態(tài)，發(fā)現(xiàn)利用率達到了％，并且一直居高不下，重啟設(shè)備后仍然沒得到解決。（圖 數(shù)據(jù)包分布圖）于是我們通過“數(shù)據(jù)包”視圖，查看該協(xié)議具體的通訊數(shù)據(jù)包，如圖所示：（圖 數(shù)據(jù)包具體通訊情況圖）在圖中，我們可以發(fā)現(xiàn)，在很短的時間內(nèi)（基本是在幾十微妙的時間段），主機.*向為.*的主機發(fā)送了大量的分片數(shù)據(jù)包。（圖 分片包的解碼圖）通過具體分析這些數(shù)據(jù)包的詳細解碼，我們可以發(fā)現(xiàn)，這個分片包中的數(shù)據(jù)全是用來填充，也就是說并不是真正意義的數(shù)據(jù)，是偽造的數(shù)據(jù)通訊，因此，我們可以進一步的肯定這是一個惡意的分片攻擊行為。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱釣繢鯨鎦。保持網(wǎng)絡(luò)的正常運行，提高企業(yè)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1