利用科来构建主动运维监控体系.pptVIP

安全性分析-MAC FLOOD攻击 1.MAC地址多 2.源MAC地址 明显填充特征 3.额外数据明 显填充特征 通过节点浏览器快速定位 业务系统安全性分析-依据特征字段抓木马 业务系统安全性分析-依据特征字段定位攻击 在科来的数据包解码视图中可以找到红色代码II攻击的特征字段：CodeRedII、CMD.Exe、Root.exe等，通过这些特征字段，我们可以快速定位这是针对业务服务器的攻击行为； 其攻击类型为红色代码攻击，实施攻击的源主机为8 业务安全性分析-完全属于正常访问的DOS攻击 所有请求的页面均为同一有效页面 短时间内，发送大量有效请求，导致服务器性能急剧下降 由于是正常的页面请求，各种安全防护体系全部失效 通过科来，定位攻击类型和攻击源，使用临时过滤策略对业务服务进行防护 我们也可以通过预警功能提前发现异常 通过基线发现业务系统故障 流量、交互的数据包个数跟业务运行基线相差较大，表明业务系统运行出现异常，我们需要进一步的分析关注是什么原因导致的 通过行为基线发现业务系统丢包故障 正常情况下，服务器向客户端传输数据， 而客户端仅对服务器端发送确认即可，这种确认不 包含任何的数据，其大小在填充完后只有64B 而在故障发生时，我们竟然发现了客户端向服务器 发送的大小为70B的ack TCP选项字段导致的70B的ack 通过数据包分析FTP应用登录异常 TCP三次握手建立连接 S响应：winsock ready C输入用户名 C用户名第一次重传 C用户名第二次重传 C对”S第一次重传“的确认 C对”S第二次重传“的确认 S的第一次重传 S的第二次重传 S：用户名ok，需密码 S“需密码”第一次重传 C输入密码 C密码第一次重传 C密码第二次重传 S“需密码”第二次重传 C密码第三次重传 S：登陆成功 29.9S的延时 23.9S的延时 11.9S的延时 5.8S的延时 2.8S的延时 业务故障分析-专家诊断系统（知识库） 在科来网络分析系统中有一个专家诊断功能模块，这个功能模块主要针对网络中常见的网络故障进行 异常前 可视预警 提前规避 异常后 快速定位 及时解决 业务稳定 安全高效 异常时 实时分析 实时发现 科来网络分析系统在业务系统运维中的作用 达到的目的： 增强业务系统运行的可视性 增强业务系统运行的安全性 保障业务系统运行的稳定性 提高了业务系统运维的效率 通过科来构建主动式运维监控体系 主动运维监控体系的构成要素 持续的网络可视化 应用特征基线 重在预防的故障处理 多维度趋势分析 知识库 科来实现的功能 全面的网络业务运行参数 制定各种性能、业务运行基线 事前预警，提前规避 网络业务的运行趋势分析 专家诊断系统 通过科来网络分析系统，可以构建起主动的运维监控体系，保障网络以及业务系统高效、安全、稳定地运行 目录 基于网络的业务系统架构 科来网络分析系统简介 科来在网络业务系统中的应用 科来在业务系统运维中的案例 科来的部署 科来优势 产品版本及价格 科来公司介绍 科来在业务系统运维中的案例 XX部分网段无法访问内部网站故障分析报告 XX房产局房产办证业务故障分析解决报告 XX公安厅访问业务服务器中断故障报告 XX国税局网络故障分析报告 XX国税局网络运行情况分析报告 XX海关伪造ARP攻击故障报告 XX集团运销管理业务系统评估分析报告 XX经委访问oa服务器慢故障分析报告 XX局视频会议故障分析和服务器运行情况分析报告 XX人民政府网络安全性分析报告 XX司法厅访问部分应用服务慢故障分析报告 XX学院填充攻击故障分析报告 XX药业业务访问慢故障分析报告 XX学院专网WEB应用慢故障分析报告 ………… 目录 基于网络的业务系统架构 科来网络分析系统简介 科来在网络业务系统中的应用 科来在业务系统运维中的案例 科来的部署 科来优势 产品版本及价格 科来公司介绍 科来网络分析系统的部署 流量采集的方式： 部署的方式： 长期监测：在监控服务器上安装科来，对网络内交互的数据进行长期监测 移动部署：特殊情况下，可以将科来安装在笔记本上，做移动分析 通过交换机的端口镜像功能，捕获网络内交互的数据 通过专业的TAP分路器采集网络内的数据 科来网络分析系统 目录 基于网络的业务系统架构 科来网络分析系统简介 科来在网络业务系统中的应用 科来在业务系统运维中的案例 科来的部署 科来优势 产品版本及价格 科来公司介绍 科来网络分析系统的优势 被动监听、旁路接入 不需要在业务终端上安装任何的插件或客户端软件等，不产生任何的非业务流量，不占用业务系统的任何资源，对业务系统无任何影响。 提供网络和业务运行的可视性，掌握网络运行的全景信息 全面监测，将网络和业务系统的各种运行参数清晰的呈现