TCP异常连接分析案例.docxVIP

TCP异常连接分析案例 故障现象描述 一大型国企总部的某区域网络，在内网防火墙上发现大量TCP半连接，疑似DOS攻击，暂时未对内网服务器造成破坏性问题。由于大量TCP产生原因未明，调用了应急人员来解决。 基本环境描述 基本网络拓扑如下： 图表 SEQ 图表 \* ARABIC 1 网络基本拓扑 内网用户访问互联网流量，必须通过代理服务器中转访问。流量走向如上图红色标出线条，用户访问代理服务器需要经过内网三层交换、内网防火墙，其中在三层交换上旁路了大容量存储的网络分析设备，实现了对流量的回溯分析能力。就是在内网的这台防火墙上发现了大量的TCP连接。 分析方案设计 分析目标 找出产生大量TCP的