web服务器攻击分析报告

《web服务器攻击分析报告》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、CSNA网络分析专家案例分析报告报告提交时间2010-4-2报告提交人徐志刚2010年4月网络分析报告目录1.故障现象描述.........................................................................................................11.1.故障现象描述..............................................................................................11.2.基本环境描述......

2、........................................................................................12.分析方案设计.........................................................................................................22.1.分析目标.............................................................................

3、........................22.2.分析设备部署..............................................................................................23.分析情况................................................................................................................23.1.基本流量分析.............................

4、.................................................................23.2.总体通讯情况分析.......................................................................................43.3.针对Web服务器访问流量进行分析...........................................................64.分析结论....................................

5、............................................................................7www.csna.cn第1页网络分析报告1.故障现象描述1.1.故障现象描述客户对外服务的WEB服务器无法访问，内网机器访问互联网速度较慢。1.2.基本环境描述用户基本网络拓扑如下：用户的Internet出口基本网络拓扑如上图所示，其中出口带宽为1M，内部上网和对外服务的Web服务器共享该带宽。服务器IP地址为xx.xx.142.202。www.csna.cn第1页网络分析报告2.分析方案设计2.1.分析目标确认Web

6、服务器无法访问是由于网络原因引起的还是其他原因引起的，确认访问互联网慢是由于流量引起的还是由于其他原因引起的。2.2.分析设备部署我们在交换机上部署分析设备，镜像出口的网络流量，对出口的流量迚行捕获幵迚行分析。3.分析情况3.1.基本流量分析首先利用科来网络分析系统的实时网络流量监控分析功能，对网络中的重要流量参数迚行监控分析，确认是否由于网络拥塞导致服务器无法访问，幵确认有无异常流量。www.csna.cn第2页网络分析报告总体流量监控视图总体流量概要统计1.总体流量分析在测试过程中，链路总流量在200Kbytes/s左右，峰值流量大概为1.6Mbps，链路利用率较大

7、，网络拥塞可能是导致上网慢的主要原因。2.网络中的数据包分析网络中的数据包率为2392PPS。计算出的平均包长为82bytes左右，平均www.csna.cn第3页网络分析报告包长很小，明显有异常现象。从包大小分布中我们可以看出，网络中小包（<64Bytes）数量为2261PPS，占绝大多数，比较异常。3.广播包和多播包网络中的每秒广播包和多播包数量很少，正常。分析结论：网络没有拥塞现象，但小包太多，明显异常。3.2.总体通讯情况分析利用科来网络分析系统可以对网络中的总体通讯情况分析，包括主机数量、会话数量、应用请求数量的分析，查看是否存