网络分析案例集2012 精品.pdfVIP

由CSNA网络分析论坛携手科来软件的共同之力完成的《网络分析案例集2011》，一 经刊发即获得多方的好评，成为众多网络管理者在网络分析技术方面学习和提高的必 备资料。在此，我们对受到多方的关注与支持表示诚挚的感谢。 科来在为用户进行网络分析服务中发现：现代的网络，管理之复杂、要求之高、难 度之大，是很难通过传统的网管技术达到目标的，尤其在面对间歇性网络故障、安全 事件的追踪取证、网络容量规划以及网络性能评估方面。这就需要更加有效的手段来 解决这些问题。另外，网络运维逐渐成为企业盈利的重要贡献者之一，如何实现运维 的价值，也是管理者需要不断思考的问题。 网络分析，尤其是网络的回溯分析，为我们的网络管理提供了新的视野，成为解决 上述问题的行之有效的技术手段，并不断为更多的网络管理者所认同与付诸实施。在 《科来网络分析案例集2012》书中，就对网络回溯分析的重要应用有较为详尽的案例 描述，与大家共同分享学习。更多的参考资料请登录查阅，并欢 迎加入CSNA网络分析论坛参加讨论。 本案例集的收集整理工作还要感谢CSNA论坛的大力支持与协助，科来软件也将一如 既往的为国内技术人员提供高质量的网络分析技术资料，并致力于不断提升国内的整 体技术水平。文中不足之处，欢迎大家指正。 科来软件 二零一二年四月 科来软件 目 录 目 录 第一章 网络故障分析 1 1. 某银行分行和总行通信问题 1 2. 税务系统问题分析 5 3. 某移动公司BOSS系统故障分析 10 4. 某用户网络问题分析报告 15 5. 抓包验证IOS BUG的案例 22 6. 网络故障分析报告 26 7. 环路分析 33 8. 某电视台故障处理报告 41 9. TCP异常连接分析案例 49 10. 记录两次断网的分析过程 56 11. 某互联网故障分析报告 63 12. 某省天然气分析报告 69 第二章 网络安全分析 86 1. 某证券公司回溯分析案例 86 2. 某电信IDC机房——托管服务器异常行为监控 90 3. 回溯式发现、挖掘、追踪木马通信 96 4. 邮件系统攻击分析 100 5. 飞客蠕虫研究 104 6. 垃圾邮件行为分析 111 7. 一次端口扫描行为的分析案例 119 8. 回溯式异常流量分析 122 9. 黑客攻防技术入门之ARP篇 126 10. 某省某报业分析报告 132 第三章 网络应用分析 135 1. 某单位财务系统与OA系统评估 135 2. IDC出口流量梳理 141 测试申请 146 案例征集 147 1 / 151 网络分析案例集 目 录 欢迎加入CSNA网络分析论坛148 CSN