如何利用协议分析仪发现网络攻击型病毒.pdfVIP

安恒技术文章 利用协议分析仪发现网络攻击型病毒 如何利用协议分析仪发现网络攻击型病毒 FLUKE OptiView 网络综合协议分析应用实例 安恒公司 李瑞文 近期 应北京某高校的邀请 我们对该校的校园网络进行了系统的测试 在测试过程 中碰巧遇到网络控制中心某网段出现故障 我们利用 FLUKE OptiView 网络综合协议分析 仪及时的帮助发现并排除了故障 具体过程如下 故障网段拓扑 运行控制中心网络结构为两台 3com switch3300 以10Mbps 速率级连 为便于区分我们 下面以 3300A/3300B 命名 其中 3300A 级连到中心路由器上 某台重要的网管服务器 IP202.112.0.106 及众多服务器连接于 3300B 上 控制中心的控制平台 Console202.112.0.123 都连接于3300A 上 故障现象 Console 访问网管服务器和其他所有设备的速度极慢 PING 其它设备几乎都没有回应 如果将3