科来网络分析系统6.pptx

科来网络分析系统

网络故障与性能管理专家

科来软件

电话：028传真：028电邮：info@网站：

科来软件

网络应用背景

产品介绍

产品优势

成功案例

公司简介

大纲

wW

■信息产业持续快速发展，对经济增长贡献度稳步上升

信息共享，OA办公自动化，ERP,MS,电子政务，电子商务

■网络故障和事故问题日渐突出

54%的被调查单位发生过网络安全事件或故障

62%的用户在网络事故中直接受到损失

-《2006年全国信息网络安全状况调查分析

报告》

网络现状：网络应用快速发展科来软件

网络违法犯罪系统漏洞木马黑客网络攻击

计算机病毒网络窃密

wW

□服务提供商15%

□线缆和连接器9%

□服务器7%

□其它原因3%

数据来源：InfoneticsResearch,February2005

wW

网络故障带给用户的损失

■导致网络事故原因报告

□网络应用与安全44%

科来软件

□网络设备21%

P2P共享(电影，软件)

·流媒体使用(在线电影，在线视频)·网络音乐(Mp3下载，在线音乐)

非法网站(黄色网站，恶意网站)

非授权软件(带木马的盗版软件，破解软件)

·间谍程序(Spyware)

木马程序

恶意代码

网络诈骗

木马、病毒泛滥

帐号密码泄漏

机密资料外泄

·性能下降、发生网络故障

网络资源共享

非业务使用

在无意间触发

结果：造成内部危害

wW

网络威胁就在我们身边科来软件

即时聊天(QQ,MSN,Skype)

·

有没有办法做到：科来软件

■避免网络故障和安全威胁?

■任何新的网络应用都会带来新的风险

■网络应用或硬件问题都可能导致故障的产生

■消灭病毒、木马、黑客?

■全球每年都在不断出现新的病毒

■不断被发现的新系统漏洞

■黑客技术日新月异

wW

防火墙/IDS

网络攻击不只是单

纯的病毒和木马大量的网络

攻击可以穿透防火墙和IDS

wW

您的网络安全吗?

■已经部署了防火墙、杀毒产品

■部署了IDS(入侵检测系统)

科来软件

来自局域网

内部的病毒

感染和攻击

局域网

款件

新的病毒和木马

■我已经部署了网管产品，可以监视服务器，交换机，甚至是防火墙

■任何一台员工的机器都可能导致整个网络问题，所以，只是监控交换设备或是重要服务器，对

于网络的管理来讲，仍然是不够的。

wW

您的网络安全吗?科来软件

用户需要更安全的网络架构科来软件

安全的网络架构：

NetworkAnalyzer

网络分析系统

Antivirus

防病毒系统

Firewall

防火墙

wW

网络分析系统的作用：科来软件

■快速定位网络故障

■让管理者对症下药(物理隔离、杀毒、重装)

wW网络故障的解决流程

实时监测

检测

定位问题

诊断

隔离故障

解决

Next

Next

快速定位：一个真实的用户案例科来软件

云南某高校的真实使用案例

--通过网络分析，半小时解决困扰用户长达一周的网络故障问题

wW

云南某高校的真实使用案例科来软件

■网络规模：

■全校6000左右台计算机

■网络结构：

■五个宿舍区，另外有两个计算机集中的教学区，内网可以相互访问，部署了防火墙、杀毒系统

■问题表现：

■网络时断时续，网速非常缓慢，有大量主机不能正常上网，问题持续一周。

■问题解决

■使用过交换机的管理功能，网管产品，网络监控产品，但无法确定问题原因

wWW.

案例：使用网络分析科来软件

■检测只用了不到一分钟

▼▼

幽幽幽▲幽▲幽幽幽

协议层

数据链路层数据链路层数据链路层数据链路层数据链路层

数据链路层

数据链路层

数据链路层

数据链路层

340

事件

ARP地址扫描(主机IP地址0)ARP请求风暴(主机Ip地址0)

ARP请求风暴(主机IP地址0)ARP地址扫描(主机IP地址0)ARP请求风暴(主机IP地址1)

ARP太多无请求应答

ARP地址扫描(主机IP地址1)ARP太多无请求应答

ARP太多无请求应答

源

50:78:45:6...

50:78:4C5

50:78:4C:a50:78:4C:d00:0D:88:4

00:0D:88:4

00:0D:88/4..