1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 通信/网络

网络流量抓取.pdfVIP

  • 2
  • 0
  • 约3.88千字
  • 约 6页
  • 2026-05-22 发布于浙江
  • 举报

网络流量抓取.pdf

    流量分析

    笔记本：应急

    创建时间：2022/10/189:12

    1、概述

    最近遇到的一个案例，某用户被监管机构通报，该企业内网存在一僵尸木马向境外某一ip

    发起访问，用户在接到通报后进行分析，进行内网排查，内网情况如下：

    1、被通报的公网出口，主要是办公网出口，内网办公电脑大约200多台；

    2、边界安全设备存在一台防火墙，但是防火墙没有上网行为管理功能，其访问日志记录的

    也不全；

    3、内网内没有其他安全设备进行日志记录；

    综合用户的描述，简单画出如下拓扑图，

    -1-

    从图中可看到，核心交换机上先是进行了vlan划分，然后用户被分为了不同的网

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >