網(wǎng)絡(luò)運(yùn)行情況分析PPT學(xué)習(xí)教案

1、會(huì)計(jì)學(xué)1網(wǎng)絡(luò)運(yùn)行情況分析網(wǎng)絡(luò)運(yùn)行情況分析第1頁(yè)/共22頁(yè) 怎么搞呢？第2頁(yè)/共22頁(yè)分析一下網(wǎng)絡(luò)運(yùn)行的情況即可解決樓上兩位的問(wèn)題！如何分析網(wǎng)絡(luò)運(yùn)行情況呢？同志們，搞好網(wǎng)絡(luò)分析是很有錢途的！第3頁(yè)/共22頁(yè)網(wǎng)絡(luò)組成辦公區(qū)域服務(wù)區(qū)邊界接入?yún)^(qū)網(wǎng)絡(luò)運(yùn)行情況分析內(nèi)容業(yè)務(wù)性能安全性其他網(wǎng)絡(luò)運(yùn)行情況分析的內(nèi)容網(wǎng)絡(luò)劃分的區(qū)域：第4頁(yè)/共22頁(yè)數(shù)據(jù)包大小分布TCP連接建立情況其他邊界接入每秒包數(shù)鏈路利用率邊界峰值流量性能邊界平均流量網(wǎng)絡(luò)連接數(shù)業(yè)務(wù)應(yīng)用分布安全性外部攻擊第5頁(yè)/共22頁(yè)數(shù)據(jù)包大小分布TCP連接建立情況其他服務(wù)區(qū)每秒包數(shù)服務(wù)器峰值流量性能服務(wù)器平均流量網(wǎng)絡(luò)連接數(shù)業(yè)務(wù)服務(wù)響應(yīng)時(shí)間安全性服務(wù)窗口變化業(yè)務(wù)

2、異常特征業(yè)務(wù)應(yīng)用分布攻擊掃描第6頁(yè)/共22頁(yè)數(shù)據(jù)包大小分布TCP連接建立情況其他辦公區(qū)域辦公區(qū)峰值流量性能辦公區(qū)平均流量網(wǎng)絡(luò)連接數(shù)業(yè)務(wù)應(yīng)用分布安全性攻擊掃描第7頁(yè)/共22頁(yè)數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法第8頁(yè)/共22頁(yè)數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法通過(guò)對(duì)不同網(wǎng)絡(luò)設(shè)備（主要指安全設(shè)備，如IDS、IPS、流量整形設(shè)備、行為管理設(shè)備等）的日志內(nèi)容（包括流量、攻擊、業(yè)務(wù)分布等內(nèi)容）的分析來(lái)收集相應(yīng)的網(wǎng)絡(luò)運(yùn)行情況的數(shù)據(jù)，從而完成對(duì)網(wǎng)絡(luò)運(yùn)行情況的分析第9頁(yè)/共22頁(yè)通過(guò)對(duì)相關(guān)網(wǎng)絡(luò)設(shè)備（主要指交換機(jī)、路由器、其他網(wǎng)關(guān)型設(shè)備）接口流量的監(jiān)控（主要通過(guò)SNMP或netflow技術(shù)實(shí)現(xiàn)）來(lái)分析

3、網(wǎng)絡(luò)運(yùn)行流量或業(yè)務(wù)分布的相關(guān)情況數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法第10頁(yè)/共22頁(yè)通過(guò)對(duì)網(wǎng)絡(luò)中的不同網(wǎng)段區(qū)域（邊界接入?yún)^(qū)域、服務(wù)器區(qū)域、辦公區(qū)域等）中的數(shù)據(jù)包的捕獲和分析來(lái)實(shí)現(xiàn)對(duì)各種不同網(wǎng)絡(luò)區(qū)域的流量、性能、安全性、異常等情況的評(píng)估數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法第11頁(yè)/共22頁(yè)網(wǎng)段采樣：網(wǎng)段采樣：在網(wǎng)絡(luò)規(guī)模在網(wǎng)絡(luò)規(guī)模較大，網(wǎng)絡(luò)同質(zhì)性很大較大，網(wǎng)絡(luò)同質(zhì)性很大時(shí)，我們可以通過(guò)對(duì)部時(shí)，我們可以通過(guò)對(duì)部分具有代表性的網(wǎng)段進(jìn)分具有代表性的網(wǎng)段進(jìn)行采樣分析行采樣分析時(shí)間段采樣：時(shí)間段采樣：根據(jù)網(wǎng)絡(luò)根據(jù)網(wǎng)絡(luò)不同時(shí)間段的運(yùn)行情況，不同時(shí)間段的運(yùn)行情況，我可以按照時(shí)間段進(jìn)行我可以按照時(shí)間段進(jìn)

4、行采樣分析采樣分析采樣法可以輔助其他的采樣法可以輔助其他的分析方法一起工作分析方法一起工作數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法第12頁(yè)/共22頁(yè)l數(shù)據(jù)包分析法數(shù)據(jù)包分析法l流量監(jiān)控法流量監(jiān)控法l設(shè)備日志分析法設(shè)備日志分析法l采樣法采樣法l優(yōu)點(diǎn)優(yōu)點(diǎn)l不足不足SNMP可以形成長(zhǎng)期的流量曲線圖Netflow可以生成較為詳盡的業(yè)務(wù)應(yīng)用流量分布數(shù)據(jù)Snmp只能針對(duì)接口流量Netflow只能識(shí)別四層以上的數(shù)據(jù)流量需要設(shè)備支持難以全網(wǎng)部署主要分析接口的流量情況無(wú)法對(duì)服務(wù)器的效能進(jìn)行評(píng)估和分析無(wú)法分析網(wǎng)絡(luò)的安全性第13頁(yè)/共22頁(yè)l數(shù)據(jù)包分析法數(shù)據(jù)包分析法l流量監(jiān)控法流量監(jiān)控法l設(shè)備日志分析法設(shè)備日志分析

5、法l采樣法采樣法l優(yōu)點(diǎn)優(yōu)點(diǎn)l不足不足根據(jù)設(shè)備類型的不同，其日志內(nèi)容各有側(cè)重。流量管理類設(shè)備的日志可以提供較為詳盡的網(wǎng)絡(luò)流量信息和業(yè)務(wù)分布數(shù)據(jù)。IDS、IPS等設(shè)備的日志則可以提供豐富、專業(yè)的網(wǎng)絡(luò)安全方面的相關(guān)信息一般只能分析邊界接入?yún)^(qū)域需要部署相關(guān)專業(yè)的設(shè)備安全類的日志誤報(bào)率太高無(wú)法提供完整的數(shù)據(jù)包數(shù)據(jù)無(wú)法實(shí)現(xiàn)對(duì)業(yè)務(wù)應(yīng)用的分析可以提供的網(wǎng)絡(luò)運(yùn)行情況的信息較為單一，不全面第14頁(yè)/共22頁(yè)l數(shù)據(jù)包分析法數(shù)據(jù)包分析法l流量監(jiān)控法流量監(jiān)控法lIDS日志分析日志分析法法l采樣法采樣法l優(yōu)點(diǎn)優(yōu)點(diǎn)l不足不足可以提供最為完整的網(wǎng)絡(luò)運(yùn)行情況的數(shù)據(jù)信息部署靈活，可以根據(jù)需要部署在網(wǎng)絡(luò)中的任何位置功能豐富，可以詳

6、盡的分析網(wǎng)絡(luò)的性能、業(yè)務(wù)服務(wù)、安全性等情況技術(shù)含量較高，需要一定的理論基礎(chǔ)和專業(yè)素質(zhì)需要一定的工作量第15頁(yè)/共22頁(yè)l數(shù)據(jù)包分析法數(shù)據(jù)包分析法l流量監(jiān)控法流量監(jiān)控法lIDS日志分析日志分析法法l采樣法采樣法l優(yōu)點(diǎn)優(yōu)點(diǎn)l不足不足方法成熟，運(yùn)用簡(jiǎn)單提高分析網(wǎng)絡(luò)運(yùn)行情況的工作效率不能完全反應(yīng)網(wǎng)絡(luò)的運(yùn)行情況如果采樣點(diǎn)選取的不好，分析的結(jié)果將難以反應(yīng)網(wǎng)絡(luò)實(shí)際的運(yùn)行情況，有事甚至差別很大第16頁(yè)/共22頁(yè)數(shù)據(jù)包分析流量監(jiān)控法設(shè)備日志分析法采樣法通過(guò)上面的分析，我們?cè)趯?duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行分析的時(shí)候，數(shù)據(jù)包分析法是最理想、最基本的分析方法，在實(shí)際的網(wǎng)絡(luò)環(huán)境中，我們需要考慮結(jié)合其他的方法一起完成我們的分析工作：

7、網(wǎng)絡(luò)規(guī)模大、同質(zhì)性強(qiáng)時(shí)，結(jié)合采樣法以提高我們的工作效率，降低工作量，提高分析網(wǎng)絡(luò)運(yùn)行情況的工作效率在邊界接入?yún)^(qū)域，結(jié)合流量監(jiān)控法或設(shè)備日志分析法，分析網(wǎng)絡(luò)運(yùn)行的流量情況在服務(wù)器區(qū)域或辦公區(qū)域，結(jié)合設(shè)備日志分析法，分析網(wǎng)絡(luò)運(yùn)行的安全性第17頁(yè)/共22頁(yè)5.報(bào)告報(bào)告1.計(jì)劃計(jì)劃2.部署部署3.抓包抓包4.分析分析第18頁(yè)/共22頁(yè)制定計(jì)劃制定計(jì)劃工具部署工具部署數(shù)據(jù)收集數(shù)據(jù)收集數(shù)據(jù)分析數(shù)據(jù)分析生成報(bào)告生成報(bào)告確定分析內(nèi)容：根據(jù)實(shí)際需求，確定分析內(nèi)容（性能、業(yè)務(wù)、安全性）確定其他分析方法：結(jié)合實(shí)際環(huán)境，看能否結(jié)合其他三種分析方法一起分析確認(rèn)科來(lái)的部署位置根據(jù)計(jì)劃，部署科來(lái)網(wǎng)絡(luò)分析系統(tǒng)（交換機(jī)端口鏡像、hub串接、分路器串接）根據(jù)抓取的數(shù)據(jù)包，結(jié)合計(jì)劃中需