通过网络流量分析提升网络安全管理水平.pdfVIP

2009电力行业信息化年会 通过网络流量分析提升网络安全管理水平 许文婧1，王丽婷2 (1．达拉特发电厂信息中心，内蒙古鄂尔多斯014300；2．包头第二热电厂，内蒙古包头014030) 摘要：如何帮助企业分析网络中的异常流量，快速地定位网络中的问题，实现高效运维，为网络管理人员 解决网络慢和不稳定的问题，是目前企业最关心的问题之一，因此流量分析对企业生产及管理具有非常重要 的作用。 关键词：网络安全；网络瓶颈；流量分析 击源等故障。无法完成问题的故障定位，做为网络管 O引言 理员。即使水平再高，恐怕也是巧妇难为无米之炊。 网络流量的复杂性给网络的运营维护带来了巨大挑 随着互联网服务的普及．越来越多企业已经搭 战。网络管理人员通常最关心的问题包括两大类．一 上互联网的快车，享受着互联网带来的行政管理、企 类是与网络和生产、运行管理规划相关的问题，即关 业管理、文化教育、家庭娱乐方面的无限效率和便 于网络流量成分组成以及地域分布的情况：另一类 捷。对于一个企业来说，网络环境非常复杂，企业有 是与网络安全运营相关的问题．即关于异常流量的 广域网、局域网、Internet出口等，尤其是广域网和种类和数量、来源等情况。流量分析的目的就是解决 Internet出口的带宽通常是有限的．一旦有流量异常网络管理人员关心的这2个方面的问题．与网络和 的数据产生．将会对企业的网络产生非常严重的影 生产、运行管理规划相关的问题基本是围绕3个方 响。伴随着带宽的增加．网络上的应用和业务也不断 面的内容：流量的来源与去向、流量的组成成分、流 的丰富．如基于流媒体的音视频服务．基于MPLS的量的变化趋势。如：从子网A到子网B的流量是多 VPN业务等。与此同时．网络攻击的成本和技术门 少?各个子网间的流量是否平衡?网络出口的流人流 槛也随之大幅下降．网络上的各种攻击和异常流量 出流量是多少?上联电路的负载是否均衡?过去几个 大量出现．给企业局域网的网络安全管理埋下了隐 月的流量变化趋势如何?网络带宽是否足够?预计什 患。作为网络管理人员．如果不借助任何工具和管理 么时候需要扩容?内部网络到外部各个地方的流量 软件．不可能了解自己维护的网络的健康状况。其 的比率? 实．时常对局域网的网络现状把把脉是非常必要的。 对骨干网的安全运营．最大的威胁是各种异常 有利于网络管理人员了解网络的状况．未雨绸缪地 流量和攻击。因此与安全运营相关的问题大都是围 杜绝可能发生的网络故障。其中，进行网络性能分析 绕异常流量展开的。网络管理人员最关心的问题有： 应该是掌握网络状况的一个重要手段。它有助于实 谁在访问我们的网络。是否属于攻击?异常流量有多 现网络资源的合理分配．查找网络瓶颈．为规划和调 大?都是什么类型的攻击?攻击流量的来源是哪里? 整网络提供准确的数据依据。要想对网络把脉，就 网络内部哪些流量被攻击?网络内部是否有向外的 要借助于一些硬件设备及相关的管理软件．针对网 攻击流量? 络现状需求和网络中流量成分的日益复杂．提出流 如何帮助企业分析网络中的异常流量．快速的 量管理、优化的解决方案。在异常流量海量涌现的情 定位网络中的问题，实现高效运维．为网络管理人员 况下．全面了解流量的各种分布以及变化趋势就显 解决网络慢和不稳定的问题。也就成为了企业最关 得十分必要。也为网络的安全运行提供了保障。 心的问题之一。 1企业进行网络流量分析的必要性 2企业采用网络流量分析的优势 在不借助网络流量分析系统的情况下．网络经 (1)通过流量分析帮助网络管理人员了解到网 常会出现时断时续