03-secpath網(wǎng)絡(luò)安全監(jiān)控插卡(nsm)概述v20-在線瀏覽
2025-02-05 07:34本頁面
【正文】 介紹－網(wǎng)絡(luò)流量統(tǒng)計總流量統(tǒng)計 基于各種協(xié)議發(fā)送和接收的數(shù)據(jù)的總流量，協(xié)議包括各層協(xié)議，如網(wǎng)絡(luò)層協(xié)議 IP、 IPX、應(yīng)用層協(xié)議 FTP、 HTTP等。對 TCP會 話 及其流量、UDP流量的 統(tǒng)計 1. 當(dāng)前處于活躍狀態(tài) TCP會話，以及與每個會話對應(yīng)的流量。對 TCP/UDP服 務(wù) 的 識別 通 過 主機(jī)正在 監(jiān) 聽或使用的端口號， 識別 主機(jī)使能的 TCP/UDP服 務(wù) 對 操作系 統(tǒng) 信息的 識別 識別 主機(jī)的操作系 統(tǒng) ，包括 Microsoft Windows、 Unix/Linux等常用操作系 統(tǒng) 。對 流量分布情況的 統(tǒng)計 本地流量（主機(jī)與同一個子網(wǎng)內(nèi)的其他主機(jī)的流量）和本地－ 遠(yuǎn) 程流量（主機(jī)與其他子網(wǎng)主機(jī)的流量）的流量分布。只要能獲取主機(jī)的名稱、 MAC地址或IP地址， NSM就能對該主機(jī)發(fā)送和接收的流量進(jìn)行統(tǒng)計。網(wǎng)絡(luò)流量數(shù)據(jù)包含了網(wǎng)絡(luò)運(yùn)行狀況的信息，優(yōu)秀的網(wǎng)絡(luò)管理員通過這些數(shù)據(jù)，可以了解網(wǎng)絡(luò)的使用情況，找出不符合當(dāng)前網(wǎng)絡(luò)配置的主機(jī)或其他故障點(diǎn)。通常情況下，網(wǎng)絡(luò)的安全隱患源于網(wǎng)絡(luò)中存在的漏洞。NSM通過對網(wǎng)絡(luò)安全漏洞的檢測，可以發(fā)現(xiàn)缺乏自我保護(hù)能力的主機(jī)和對外實(shí)施攻擊的主機(jī)，為網(wǎng)絡(luò)管理員采取針對性措施提供依據(jù)。 端口掃描（ Portscan）檢測216。 木馬（ Trojan horse）檢測216。通常情況下，不是硬件導(dǎo)致網(wǎng)絡(luò)性能不良，而是對網(wǎng)絡(luò)不合理的配置與使用導(dǎo)致了帶寬浪費(fèi)。 識別 無效的網(wǎng)絡(luò)協(xié)議 ，減少網(wǎng) 絡(luò) 流量NSM可以發(fā)現(xiàn)主機(jī)安裝的無效網(wǎng)絡(luò)層通信協(xié)議，如 IPX等。 NSM收集協(xié)議的流量，并以此分析這些協(xié)議是否只是在網(wǎng)絡(luò)中零星、孤立的主機(jī)上使用。 NSM可以提供 協(xié)議報 表， 為 網(wǎng) 絡(luò) 管理 員 去除冗余協(xié)議 提供依據(jù)。 NSM可以提供網(wǎng) 絡(luò)連 接的 報 表， 為 網(wǎng) 絡(luò) 管理 員 合理 設(shè) 置代理提供參考 優(yōu) 化路由 NSM可以 獲 取 ICMP重定向消息來 發(fā)現(xiàn) 網(wǎng) 絡(luò) 中的次 優(yōu) 路由。網(wǎng) 絡(luò) 管理 員 根據(jù)這 些數(shù)據(jù)可以分析網(wǎng) 絡(luò) 中的服 務(wù) 器（ DNS、 DHCP）位置是否合理，并作出適當(dāng) 調(diào) 整 n NSM產(chǎn)品功能介紹n NSM產(chǎn)品典型應(yīng)用n NSM產(chǎn)品典型組網(wǎng)n NSM開局指導(dǎo)n NSM產(chǎn)品使用注意事項(xiàng)目錄10產(chǎn)品典型應(yīng)用介紹l 精確統(tǒng)計功能（ P2P)l 網(wǎng)絡(luò)歷史流量查詢l 網(wǎng)絡(luò)配置錯誤分析l DDOS攻擊檢測l 探測網(wǎng)絡(luò)無用協(xié)議l 主機(jī) OS指紋及角色探測11精確統(tǒng)計功能（ P2P）P2P流量占用了大量的網(wǎng)絡(luò)帶寬，如果能夠精確的分析和找出 P2P的流量狀況以及定位用戶，則是每個網(wǎng)絡(luò)管理員夢寐以求的。 歷史數(shù)據(jù)可以直觀的反映網(wǎng)絡(luò)使用情況的趨勢和各種網(wǎng)絡(luò)應(yīng)用的分布，有助于網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)進(jìn)行綜合評價。通過對某臺特性主機(jī)的監(jiān)控和歷史數(shù)據(jù)的分析， NSM可以很好地對服務(wù)器的負(fù)載做出評估和規(guī)劃調(diào)整。例如 DNS服務(wù)器配置錯誤、 IP地址配置錯誤等等。兩臺主機(jī)的 IP地址沖突16DDoS攻擊檢測主機(jī)或者系統(tǒng)經(jīng)常受到攻擊， NSM同樣可以協(xié)助管理員進(jìn)行攻擊檢測。17探測網(wǎng)絡(luò)無用協(xié)議NSM通過對網(wǎng)絡(luò)流量的分析，可以協(xié)助管理員優(yōu)化網(wǎng)絡(luò)，或者在局部重新規(guī)劃網(wǎng)絡(luò)，從而使網(wǎng)絡(luò)性能上一個臺階。通過查看網(wǎng)絡(luò)中協(xié)議種類，網(wǎng)絡(luò)管理員就可以看出有些設(shè)備和主機(jī)正在發(fā)送一些無用協(xié)議。19網(wǎng)絡(luò)流量拓?fù)鋱DNSM通 過對 本地的主機(jī)之 間 有流量通 訊 的 給 出流量拓?fù)?圖 。比較適合網(wǎng)絡(luò)流量在百兆左右的。NSM提供分布式網(wǎng)絡(luò)流量分析的方法，用來解決：局域網(wǎng)內(nèi)部網(wǎng)絡(luò)流量；大型企業(yè)網(wǎng)中存在多臺防火墻 /路由器，管理員能夠統(tǒng)一察看整網(wǎng)流量狀況IP workIP workNetwork ManagerRouterANSM Modu
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1