案例江海证券回溯分析案例_第1页
案例江海证券回溯分析案例_第2页
案例江海证券回溯分析案例_第3页
案例江海证券回溯分析案例_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、 江海证券回溯分析案例采用科来回溯分析系统来查看和分析服务应用中一些数据流和各服务器的流量情况，并通过控制台选择一部分流量异常的数据包并下载分析。（一）带宽利用率满载江海证券为办公网所划分的带宽总体为20Mbps，其中10Mbps为电信，另一条10Mbps是联通线路。经过测试发现江海证券办公网利用率时刻处于满载状态。对问题主机进行定位，发现192.168.0.79等节点发现UDP包大量传输，经鉴定是下载行为。因为这些主机的下载，导致了带宽利用率被占满，其他业务和应用变慢、或网络时断时续。经过分析后，江海证券技术人员进入路由器管理，对响应的节点进行了控制和带宽上的限制，在行为上添加了一些策略。最

2、后，问题得到了解决。（二）蠕虫病毒对江海证券的互联网（交易网）进行整体检测，该网络总体带宽为300兆，承载公司所有的互联网业务。打开“协议”页面，发现CIFS协议的数据包相对较多。定位到CIFS协议发现数据包都是192.0.1.0/24这个网段发送的，CIFS协议是WINDOWS主机之间进行网络文件共享一种互联网协议。192.0.1.0/24这个网段不断的发送数据包，只发送、不接收，端口有顺序的变换，数据包大小相同，目的地址端口号都是445。随后打开“数据包”页面，发现所有CIFS包在概要里的确认号都是00000000000由此可以推断，192.0.1.0/24这个网段中的某主机，很可能中了蠕虫，在对网络进行实时的扫描。发现这一问题后，网管们比较重视，对该网段进行了检查，在交换机上对

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论