此号无效1的博客_思科技术,CCIE,网络排错,安全,防火墙,网络,CCIE,VOIP,网络分析

我的友情链接

51CTO博客开发科来网络分析论坛奋斗成就卓越虹桥漫步孤帆远影碧空尽胡说八道packetstory漫步Hacking漫步Hacking时空云界漫步ADC技术博客蚂蚁网-王超

原创 2017-11-22 23:07:23 474 阅读

谈网络分析产品的用户需求1

由技术转为销售，一直处于迷茫状态，一旦合作伙伴要求进行销售培训，就有些困惑。经过一段时间的实践和思考，我觉得选择这个行业还是挺幸运的。网络分析产品目前的主要功能有3:1、网络故障定位；2、网络安全监控分析和溯源取证；3、业务性能监测和分析。一、所有用户对网络分析产品都有需求哪个网络管理人员不需要定位故障、解决故障，一种有效的故障定位工具，用户是有需求的。而故障问题是无法完全避免的，谁也不知道什么时

网络管理

网络安全

网络分析

合作伙伴

市场需求

数据泄密

原创推荐 2013-08-18 09:57:55 1104 阅读 3点赞 4评论

网络世界的“全球眼” ---科来网络回溯分析系统

所谓“全球眼”即为摄像头，这个概念起源于政府提出的建设“平安城市”，平安城市要求城市的各个角落都要处于政府的监控之下，保证城市运行的有序、安全。目前来看，与“全球眼”关系比较紧密的部门有两个，一个是交管部门，他们的职责就是要保证交通的稳定、快速的运行，“全球眼”作为其实时、准确掌握交通运

监控

网络摄像头

网络分析

科来

long_323

原创 2012-11-09 22:23:28 391 阅读

解决蠕虫问题的武器，你用的是哪般？

最近见了一些客户，有政府行业的，也有一些企业的，客户的网络规模有大有小，但令我比较诧异的是，他们都在反馈一个同样的问题，就是蠕虫病毒问题。而关于蠕虫病毒反馈的却不是它的安全隐患，用户关注更多的是由此导致的网络慢、网络中断问题。面对蠕虫问题，急得焦头烂额，用户确始终拿不出有效对策。笔者并非专业地网络安全人员，对于这个比较奇异的现象，进行了一些思考，也就由此出现了本文。由于笔者本身技术和接触领

抓包

蠕虫

科来

原创推荐 2012-09-29 17:06:00 1272 阅读 2点赞 1评论

漫谈网络分析-非技术篇

漫谈网络分析-非技术篇首发在www.csna.cn，链接地址为：http://www.csna.cn/viewthread.php?tid=49009&extra= 欢迎大家转载！本文为非技术类文章，限于本人技术、知识面有限，文中难免有错误，欢迎各位来拍砖。另外，内容不

sniffer

网络分析

科来

long_323

csna

原创 2012-08-28 11:48:57 1049 阅读 1点赞 1评论

抓包分析Http301重定向流程

抓包分析Http301重定向流程环境描述客户端访问www.espn.com，由于此域名已不存在，相关网站信息转到www.espn.go.com。相关trace文件，见附件。分析过程先用sniffer打开trace，查看相关数据包，如下图：前两个为

sniffer

http 301

long_32

原创推荐 2012-05-14 14:51:03 4131 阅读 3点赞 2评论

sniffer应用响应时间分析-经典图解

之前一直纠结于如何去分析服务器响应时间、网络时间，看了下面的图之后，有种豁然开朗的感觉，推荐大家看下！

职场

sniffer

休闲

性能分析

服务器响应时间

原创 2012-03-23 16:53:36 785 阅读

业务慢故障分析-查询错误导致

一、故障描述某二级政府单位网络，网络管理人员经常接到用户反映业务系统访问比较慢，而此时网络运行良好，并不存在网络问题。基于这种情况，我们对网络进行了数据流分析。网络及部署情况大致如下：如上图，该网络为省级单位的应用服务器区，通过各下级单位通过广域网访问应用服务器，科来回溯分析系统部署在核心交换的镜像端口。二、故障分析 2.1 分析方法简介通

抓包

网络分析

科来

业务慢

龙的传人

原创 2012-02-12 08:08:08 926 阅读

某金融机构行情系统性能分析案例

某金融机构的IDC机房新上一套行情查询系统，为各个营业网点提供行情信息查询服务；该业务系统上线后，不少营业网点均放映说该系统很慢，“慢”具体表现在客户端打开行情软件，点击查询之后，往往要好几秒钟甚至更长时间行情信息才会出现。网管人员通过网管工具看到IDC机房出口负载并不高、防火墙等网络设备运作正常，于是选择一网络性能良好的营业网点，找到一台客户端，通过科来网络分析系统捕获该客户端访问行情查询系统的数据包，对该业务系统的TCP交互时延的进行分析，从而定位网络、服务器及客户端的性能问题

职场

休闲

科来

long_323

csna

转载精选 2011-11-12 15:22:16 665 阅读 1点赞 1评论

实时保存数据包实现回溯效果

众所周知，目前科来产品主要有两款，科来网络分析系统2010和大容量存储的回溯分析系统。那推出了回溯的硬件产品，是否就意味着科来网络分析系统被淘汰或边缘化呢，当然不是，由于回溯产品的费用以及网络的规模决定，一个网络不可能做到任何一个角落的完全监控。对一个网络的进行监控的最佳解决就是回溯分析系统+科来网络分析系统，回溯分析系统对网络中的重点区域进行监控，比如应用服务器区、互联网出口、分支机构介入点以及其他重要部门，2-3套科来网络分析系统用于便携式的解决故障。即使这样，有时也会存在一定问题，比如一个没有部署回溯设备的区域在短时间内出现了间歇性问题，由于便携式在数据提取、数据挖掘上具有一定的局限性，在解决问题上会不太理想。既然已经购买了回溯的分析系统，那我们其实可以借助于回溯分析系统在数据调取、时间定位和深入挖掘的优势来解决这个问题。

职场

休闲

long_323 csna 科来回溯

原创 2011-10-25 11:59:06 673 阅读

回溯的价值分析

在介绍网络安全事故可靠的行为溯源能力之前首先看一下当前用户的网络管理现状。当前用户在网络中普遍采用的IDS系统+防火墙系统来监控攻击行为并进行入侵防护，但这样的体系结构在网络攻击行为分析方面有很多不足。 1. 很难对IDS系统的告警进行处理 IDS侧重监控，只给用户提供攻击性行为可能性告警，用户在看到 IDS系统的攻击行为告警后没有有效地手段分析 IDS系统的告警是否正确（IDS系统误报率很高），从而很难对告警进行处理，这样由于无法确认攻击行为，没办法形成完整的攻击行为处理机制，从而致使 IDS系统在某种意义上变成了一个告警加审计系统，安全无法保证。 2. 无法取得有效地攻击证据 IDS系统只是监控系统，提供的数据是监控结果数据，这些数据很难成为攻击行为分析的有效证据。基于这些的不足，其实也体现了我们应对当前网络安全现状的新需求：对于安全事故，我们不但要快速找出元凶，而且要及时拿出有效的证据，并能对此进行相关性分析，彻底解决这个安全事故。

职场

休闲

long_323 csna 科来回溯

原创 2011-10-25 11:53:53 591 阅读

一条URL触发的流量-用科来验证

我们在IE浏览器中输入一条URL，就能浏览到我们需要的网页，可是大家有没有想过，在IE中的一个回车，究竟产生了哪些流量，这些流量中都有哪些数据包，这些数据包又产生了什么样的效果呢？接下来我们通过科来公司的科来网络分析系统对整个http的访问流程进行详细的分析。

流量

休闲

数据包

网络分析

科来

原创推荐 2011-09-21 15:23:00 1607 阅读 2点赞 6评论

IE结贴

2011年9月9日，为期10个月的IE培训结束，成功Pass，30091，安全CCIE。

职场

休闲

安全ccie

原创 2011-09-09 23:23:30 507 阅读 1点赞

科来网络回溯分析系统-回溯追踪ARP扫描攻击

职场

休闲

数据包

科来回溯分析系统

原创 2011-05-17 17:32:29 977 阅读

SSL&GET ×××综合实验题

SSL$GET VPN综合实验题

职场

VPN

SSL

GET

休闲

原创推荐 2011-05-13 23:09:10 994 阅读 1点赞 2评论

看数据包学STP

职场

stp

休闲

long_323

看数据包

原创 2011-05-04 20:01:01 1297 阅读

802.1x实验

802.1x实验 long_323

职场

实验

休闲

802.1x

原创 2011-04-07 17:29:28 934 阅读

DM××× 实验

DMVPN 高扩展VPN cisco 私有，中心端必须要有静态IP

vpn

实验

IPSec

DMVPN

long_323

原创推荐 2011-02-23 09:51:15 1796 阅读 4点赞 3评论

科来抓包验证OSPF选择DR

抓包

休闲

科来

验证OSPF选择DR

long_323

原创推荐 2010-12-29 09:21:37 1577 阅读 3点赞 3评论

CCIE进行中……

正式开始为期一年的CCIE之战。绝不仅仅拿到证书而已，掌握知识最重要。

职场

CCIE

休闲

原创 2010-12-22 13:08:15 492 阅读 1点赞

科来无线抓包基础知识扫盲

职场

无线

休闲

科来

long_323

原创 2010-12-21 17:34:22 1725 阅读 2点赞 2评论

结合网络分析技术进行CME实验

网络分析技术、CME、科来

职场

休闲

CME

网络分析、科来

原创 2010-11-26 12:53:26 723 阅读 3点赞 3评论

详解H.323 呼叫建立流程

H.323 voip 网络分析 CSNA

职场

休闲

H.323 voip 网络分析 CSNA

原创 2010-10-12 13:18:47 2338 阅读 2评论

健康检查之——发现confiker蠕虫病毒

休闲

网络分析

科来

confiker

原创 2010-09-05 17:28:05 584 阅读 2评论

访问SOHU 163主页变为2008年某日主页面故障分析案例

访问SOHU 163主页变为2008年某日主页面故障分析案例原文来自：http://www.csna.cn/network-analyst-19987-1-1.html 孤独的意淫者故障现象主要体现在以下几个方面： 1，用户在内网访问搜狐和163主页时，页面变为2008年某日的主页面，所有连接均为2008年的新闻连接，如下图所示：其他网站页面访问均正常。 2，使用笔记

抓包

流量

故障诊断

网络分析

科来

转载精选 2010-08-27 13:28:24 524 阅读

熟用科来2010，轻轻松松做网管

科来网络分析系统2010

职场

休闲

科来网络分析系统2010

原创 2010-04-21 20:33:39 519 阅读

基于数据包的P2P下载行为特征分析

近日学习p2p协议，觉得元真伟写的《基于数据包的P2P下载行为特征分析》不错，由于是PDF的，所以自己总结了一下，希望对大家有用！p2p模式的核心技术是资源定位。据粗略统计，p2p业务对带宽占用比大致是40%-60%，极端情况下会占用80%-90%，被称为“带宽杀手”，消耗了大量的网络资源，并导致ISP运营商网络关键链路的拥塞和其他互联网应用性能的快速下降。通

职场

休闲

原创 2010-02-08 11:50:00 1509 阅读 2评论

无题

好久不来51cto写东西了，最近偶尔来看看，但一般都是转转就走，主要活动都在www.csna.cn,感觉这个网站挺不错的，大家可以去看看。有了网络问题喜欢在那里边进行提问，回答还挺迅速的。以后要是写点东西啥的，两个网站都发，呵呵！

职场

休闲

原创 2010-01-31 23:22:29 547 阅读 1评论

利用科来网络分析系统诊断流氓软件VVisit

科来

职场

休闲

网络分析

VVisit

原创 2009-12-12 21:50:52 848 阅读

网络故障分析

从别地看来的，自己总结了下。以后还会精解的。一、Ddos 利用大量的僵尸主机（即被控制的主机）向被攻击主机发送大量信息。如：syn、ping、syn ack1、查找节点接收与发送数据包的比例2、tcp连接syn、syn ack及ack的比例。一般syn3、tcp syn 及 fin包等，一般连接包与结束包比例为 1：二、病毒攻击网络分析表现：会话视图中出现大量源

职场

网络故障

休闲

原创 2009-11-21 22:26:40 645 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区