nGenius Flow Recorder.pptVIP

议程: 网络安全鉴证分析介绍 流记录器的意义 流记录器的工作方式 nFR流记录器的功能 3.0版本的其它功能 什么是网络安全鉴证分析? 事后的事件分析和事件重构 查找事件的具体证据 故障诊断 事件重构 使安全与性能管理相关联 采用近期的一系列完整的数据分析网络 利用探针分析数据流或直接从网段获取流量分析 分解事件 who, what, when, 和 where Who: IP 地址 - Where: 位置/网段 When: 时间段 - What: 端口/应用 数据包头分析，或数据内容分析 包头或全部的数据包 流记录器的意义 主动识别和解决网络中较少发生的、精细的网络问题，包括：以下方面： 不稳定的、采用C/S架构的复杂应用问题, 例如SAP、 Oracle和Exchange 非法的、未经许可的应用使用网络 木马、蠕虫在网络中传输所导致的流量波动 未授权用户和非法网站的跟踪 间断的不规则流量,例如协议堆栈不规则,病毒攻击, 或来自外部网络的恶意的黑客行为 回放用户在网络中的行为 nGenius流记录器的工作方式 与内置nFD的探针同时工作 探针的监听接口可将数据帧转发到 Flow Director (nFD) 多端口探针能够将每个监控接口的数据流转发到nFD. Flow Director可聚合多个数据流 流记录器的接口 4个10/100/1000接口用于捕获流量 每个nFD直接连接到nFR流记录器的捕获端口. 流记录器能够收集并识别每个独立的数据流 独立工作 独立模式: 通过交换机镜像端口或tap与网络直接相连接. 具有2个10/100/1000 以太网接口 采用内置nFD的探针，支持 “混合模式” 作用: 低成本，可快速地安装于局域网络，实现流记录解决方案 灵活的部署方式. nGenius 流记录器的功能网络安全鉴证分析 nGenius 流记录器v3.0持续的捕获和分析 网络安全鉴证分析: 捕获网络流量并检测异常流量 On Going 分析模式 安全鉴证引擎在指定的接口持续扫描以发现异常网络流量 On Demand分析模式 安全鉴证引擎在用户定义的时间段扫描指定的接口以发现异常网络流量 基于规则的分析引擎，可分析IP, TCP和UDP 协议 标准(缺省)规则设置 协议方法检查 端口扫描 DOS 攻击 ARP扫描 语音重构和回放 nFR 3.0的其它功能 nGenius 流记录器v3.0:持续的捕获分析，实现安全鉴证重构 支持IPv6 : 支持IPV6系列协议和主机/会话对 单独显示所有IPV6的应用协议 HTTPV6, SNMPV6, FTPV6等. IPV6主机和会话对视图采用IPV6地址. 可分析到隧道 (IP in IP, IPV6 in IP, 或 IP in IPV6) 里面的地址，了解主机、会话对等信息 nGenius 流记录器v3.0:持续的捕获分析，实现安全鉴证重构 自动更新 – 捕获文件分析视图: 每隔5分钟自动更新所有打开的视图 包括曲线图和快照图. 用户可通过Preferences中的一个选项，开启/关闭此功能. 缺省, 对所有用户开启此功能. nGenius 流记录器v3.0:持续的捕获分析，实现安全鉴证重构 Ad-Hoc报表管理器用来配置报表 增加、删除或修改已有的定期ad-hoc报表 报表具有时报、日报、周报和月报 自动生成PDF报表并通过邮件发送 nGenius 流记录器v3.0:持续的捕获分析，实现安全鉴证重构 支持NetFlow: 数据报文的捕获和解释分析 支持V1、 V5和V7 支持捕获文件、协议和安全鉴证分析 查看链路层流量、应用层主机和会话对 NetFlow数据报文协议解码分析 NetFlow接口的安全鉴证分析 nGenius 流记录器v3.0: 持续的捕获分析，实现安全鉴证重构 与PM集成: 提高流记录器与PM的集成度 可将PM的用户和用户定义的应用直接导入到流记录器 好处: 可采用已有的用户权限配置和应用协议定义 问题? nGenius 流记录器 网络安全鉴证分析 ifn2 流记录器 Multi 端口 Probes Aggregated Flows nFD ifn2 Ifn2, ifn3, ifn4, etc Ifn2, ifn3, ifn4, etc eth1 eth2 Desktop Browser Data Ex端口 多 端口 探针 Ifn2, ifn3, ifn4, etc ifn2 PM 流记录器 客户端 Aggregated Flows 探针管理 nFD 局域网络 ifn3 ifn4 Tap 镜像 步骤1 : Ongoing分析监控网络段持续的捕获和分析