构建全方位的网络监测平台1

构建全方位的网络监测平台1

ID:39738878

大小:1.06 MB

页数:26页

时间:2019-07-10

构建全方位的网络监测平台1_第1页
构建全方位的网络监测平台1_第2页
构建全方位的网络监测平台1_第3页
构建全方位的网络监测平台1_第4页
构建全方位的网络监测平台1_第5页
资源描述:

《构建全方位的网络监测平台1》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、构建全方位的网络监测平台管理资源吧(www.glzy8.com),提供海量管理资料免费下载!报告提纲网络监测的内容及重要性中国科技网网络监测平台几个实用的网络监测工具下一步的研发计划总结网络管理发展趋势网络发展趋势网络环境日趋复杂,如:FR、ATM、VPN网络技术日新月异,如:IP电话、IPv6所有的业务运行都和网络紧密相关网络管理发展趋势实现对复杂网络环境的可视化监控从监控网络设备到面向网络应用的管理在问题未发生时提前预警,最大限度的保证业务应用servicesincidentschangecallsstaf

2、fcomponentscustomersavailabilitysecurityperformancerecoverabilityusageuserslobm /econ buyerstaffexec mgmtitmgmtreporttrackmeasure(aggregate)network elementsappssystemsops mgmthelp desk我们的问题网络设备的工作状态是否正常,有没有直观的监控手段?端到端的网络链路是否正常,网络的瓶颈在哪里?网络中发生了什么故障,哪些影响了我的网络运行

3、,影响程度如何?网络发生了问题,到底根源问题在哪里?网络的流量如何,带宽需不需要扩容?谁在消耗带宽?网络监测的定义网络监测(NetworkMeasurement)提供了一种探索实际环境中网络特性的手段。网络监测是指从网络设备上采集数据、收集数据、分析数据的过程。它从网络中采集一些具体指标性数据,并反馈给监测者。这些数据可以用来作为分析网络性能、了解网络运行动态、诊断可能存在的问题、甚至预测可能出现问题的“度量值“。网络监测的重要性网络监测对ISP至关重要:网管人员全面了解网络运行状况的重要手段网络安全保障的前提

4、网络计费的前提实现网络SLA的前提网络扩容、升级改造、容量规划的重要依据ISP建立对等连接的重要依据网络监测对网络使用者非常重要:保护重要应用的前提实现网络安全的手段网络监测技术主动监测(active):流量采集者主动发包去探测网络设备的运行情况,根据反馈信息分析网络的具体性能。Ping,TracerouteHttpgets基于事件戳的分布式测量被动监测(passive):被动采集网络中现有的标志性数据以了解网络设备的运行情况。TcpdumpCiscoNetflowSnmp监测什么?性能参数测量delay,lo

5、ss,jitter路由测量路由稳定性;路由可达性;网络拓扑流量测量端口进出流量;协议、服务比率;字节、流、包的比率服务可用性测量Web服务;email服务;ftp服务其他报告提纲IP网络监测的内容及重要性中国科技网网络监测平台几个实用的网络监测工具下一步的研发计划总结中国科技网网络监测平台基于RRDtool的MRTG面向安全监测的协议分析仪网络气象图Httpgetsothers基于RRDTool的MRTGMRTG(MultiRouterTrafficGrapher)称为多路由器流量图示仪,它采用SNMP协议采集

6、网络设备上MIB库里的值,加工数据后绘制出流量曲线图显示在WEB上。RRDtool:循环数据库。提供了丰富的绘图功能,海量数据的存储能力。基于RRDTool的MRTG高效的数据采集性能系统在5分钟内可以处理的端口数目达5000个。长期的历史数据查询提供长达一年的精确数据查询。方便的图形查看、缩放点击可以缩放正在查看的图像,从而使系统操作更加灵活。准确的数值显示在小时图上移动鼠标可以查看该点的详细流量,包括时间、该时的进出速率。用户权限分级管理流量数据安全保密。基于RRDTool的MRTG面向安全监测的协议分析仪

7、背景网络蠕虫攻击、带宽滥用、DDoS攻击成为网络的隐患网络带宽的占用按时间成规律性分布“流”分析技术成为近年来安全监测技术的热点大量的攻击事件可以从流量的异常中预知功能介绍服务监测、协议监测Topnuser、Topnports监测安全分析实时报警了解带宽的使用根据以下描述整体网络的使用量:接口(国际、国内)服务(tcp,udp,icmp..)应用(email,http,ftp,p2p..)了解用户行为根据以下描述用户的网络行为:TopnUserTopnPort监测网络攻击行为流量建模设定基线,建立正常模式下的流

8、量模型某应用的流量突然上升,CodeRed,Nimda?模式匹配端口匹配,如sqlslammer攻击是针对UDP端口1434地址匹配,如W32/Netsky.c蠕虫发作时会向如下dns主机发出解析请求:145.253.2.171,151.189.13.35,193.189.244.205,193.193.144.12,193.193.158.10等等扫描发现TopNsession,单个

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。