一、测试基本情况
1. 基本流量情况
基本流量情况：利用率 不到 1%，网络无拥塞现象，数据包分布异常，小包异常多。
网络应用情况：应用分布正常，网络中大量的流是http正常的应用。
传输性能情况：出现大量的重传数据包，tcp慢应答。
2. 基本用户行为分析
网络大部分为正常的http行为，UDP-other和TCP-other稍多，MSRDP和netbios、arp协议稍多。
3. 危害网络的异常流量情况
发现部分主机疑似感染的arp和蠕虫病毒，危害网络健康。
二、流量评估分析
1.网络中异常诊断信息
从自动诊断信息上看，我们发现网络中存在TCP重传、复的确认、慢应答现象，这是较典型的网络传输质量差丢包导致异常。
同时在网络层出现大量的 ICMP 网络、主机、端口不可达警告，这要是很多的目标地址无法访问，一般是由于扫描或者P2P应用连接外部主机引起的。
网络中还大量存在arp扫描和arp格式违规的较多诊断，说明网络中存在着部分的 arp 的攻击。
【完整案例教程下载：
网络分析案例.pdf
(968.66 KB, 下载次数: 292)
】 |
发表于 2012-4-9 08:49:41
发表于 2012-4-9 19:52:01
支持一下！