网络监测与故障恢复课程综合项目-网络监测与故障恢复.docVIP

《网络监测与故障恢复》课程综合项目任务书 课程名称: 网络监测与故障恢复 项目名称：M公司网络故障应急响应方案 学 校： 班 级： 姓 名： 学 号： 指导老师 目录 第一章 公司环境分析 3 第二章 网络资源分配 3 第三章 网络安全方案实施 4 1、在交换机上做端口镜像 4 2、把计算机加入域中 4 3、对公司内的所有计算机进行科学统计。 5 4、网站不良信息事故处理 5 5、网络恶意攻击事故处理 5 6、应急文档的备存 6 7、安装病毒木马查杀软件。 6 8、安装网络管理软件。 6 9、安装网络监测系统。 6 10、特殊区域严格处理。 7 11、合理配置防火墙。 7 第四章 网络故障处理 7 一 线路故障 7 1方法与步骤 7 1.1故障分析 7 1．2检查光纤收发设备工作情况 8 1．3检查光纤的连通性 8 2故障检测工具 8 二、网络响应时间长 8 1故障排除过程： 9 三、带宽吞吐量降低 12 1、排错工具：httpwatch 和 战车软件 12 2解决办法 12 四、系统性能选项的优化配置 22 1、性能监视工具 22 2、利用事件查看器监视系统性能 23 3、管理事件日志 23 3.1、限制日志文件大小 23 3.2、清除事件日志 24 3.3、利用任务管理器监视系统性能 24 3.4、利用任务管理器监视应用程序和进程 25 3.5、利用任务管理器监视应用程序和进程 25 3.6、利用性能工具监视系统性能 26 3.7、利用网络监视器监视网络性能 26 公司环境分析 M公司是一家大型新型产业公司，其公司的运作对信息的依赖性较高，因此公司在网络方面有着雄厚的资源。例如公司内具有独立的WEB服务器，其中挂载着供客户和外界访问的外网，用以做公司的宣传和业务拓展，还有内网OA办公系统，供内部员工使用，从而提高工作效率。 在信息资源利用上，公司建有专用的FTP服务器，提供资源的上传和下载。并且建有专用的MAIL服务器方便内部员工之间的交流和互访。公司有6个楼层，分布着两百多台PC机，软件全部使用微软的正版软件。 网络资源分配 网络拓扑图 上图为公司的网络拓扑图，Internet网接入到公司路由器，经过防火墙进入公司，与公司核心交换机相连的分别是各楼层、各部门交换机，还有公司网管中心，以及公司服务器群。因为财务室的重要性，在财务室也有防火墙 网络安全方案实施 1、在交换机上做端口镜像 为了对以后的流量监测、病毒查杀、网络风暴等，应该首先在总的交换机端口上做端口镜像。这样就可以便于管理员的管理，使管理员工作量大大减少。 2、把计算机加入域中 将公司内所有的计算机加入到域环境中，从而实现组策略的管理。加入域可以实现公司大量客户机或者或者工作站的集中式管理，而且便于共享资源的发布。可使用批处理将客户机加入到域，而且运用组织策略指定相关域控制器，并依据公司编制建立合适的组织单位，并委派组织单位内的管理员，从而实现本部门的网络管理，减少最高管理员的工作负担。 3、对公司内的所有计算机进行科学统计。 统计的目的是为了当网络中发生内部攻击或者故障时，便于很快查到问题根源。如果当公司内部员工在网络内发动攻击或者发布病毒木马，给公司造成损失，便可以很快追查相关责任人。当公司网络发生拥塞时，可以很快查到是哪位员工占用大量带宽，从而很快解决网络故障问题。 4、网站不良信息事故处理 （1）一旦发现企业网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。 （2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志。 （3）打印不良信息页面留存。 （4）完全隔离出现不良信息的目录，使其不能再被访问。 （5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。 （6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的网络连接，并进行测试，正常后，重新修改该目录的上级链接。 （7）全面查对HTTP日志，防火墙网络连接日志，确定该不良信息的源IP地址，如果来自公司内，则立刻全面升级此次事件为最高紧急事件，立刻向上级汇报，并协助向公安机关报案。 5、网络恶意攻击事故处理 （1）发现出现网络恶意攻击，立刻确定该攻击来自企业内还是企业外；受攻击的设备有哪些；影响范围有多大。并迅