某网络的案例分析-涉及dns、arp、蠕虫、mac地址泛洪

大金子 · 发表于 2012-4-9 08:49:41

一、测试基本情况
1. 基本流量情况
   基本流量情况：利用率不到 1%，网络无拥塞现象，数据包分布异常，小包异常多。
   网络应用情况：应用分布正常，网络中大量的流是http正常的应用。
   传输性能情况：出现大量的重传数据包，tcp慢应答。
2. 基本用户行为分析
   网络大部分为正常的http行为，UDP-other和TCP-other稍多，MSRDP和netbios、arp协议稍多。
3. 危害网络的异常流量情况
   发现部分主机疑似感染的arp和蠕虫病毒，危害网络健康。

二、流量评估分析
1.网络中异常诊断信息
   从自动诊断信息上看，我们发现网络中存在TCP重传、复的确认、慢应答现象，这是较典型的网络传输质量差丢包导致异常。
   同时在网络层出现大量的 ICMP 网络、主机、端口不可达警告，这要是很多的目标地址无法访问，一般是由于扫描或者P2P应用连接外部主机引起的。

   网络中还大量存在arp扫描和arp格式违规的较多诊断，说明网络中存在着部分的 arp 的攻击。

【完整案例教程下载：】

iejtqy · 发表于 2012-4-9 19:52:01

学习学习，看看自己还存在哪些不足。

katrinacamille · 发表于 2012-4-10 21:13:27

下载好好看看，多学习。

huan.li · 发表于 2012-9-10 15:56:50

支持一下！

ldsun · 发表于 2016-2-27 22:02:27

学习了,很好.

某网络的案例分析-涉及dns、arp、蠕虫、mac地址泛洪

本帖子中包含更多资源