欧美一区二区三区老妇人-欧美做爰猛烈大尺度电-99久久夜色精品国产亚洲a-亚洲福利视频一区二区

基于Web方式的數(shù)據(jù)包捕獲實(shí)踐

基于Web方式的數(shù)據(jù)包捕獲實(shí)踐

從網(wǎng)站建設(shè)到定制行業(yè)解決方案,為提供成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)服務(wù)體系,各種行業(yè)企業(yè)客戶提供網(wǎng)站建設(shè)解決方案,助力業(yè)務(wù)快速發(fā)展。創(chuàng)新互聯(lián)將不斷加快創(chuàng)新步伐,提供優(yōu)質(zhì)的建站服務(wù)。

 

     抓包是運(yùn)維的必備技能,很多網(wǎng)絡(luò)故障需要靠抓包來(lái)解決,如常見(jiàn)的ARP欺騙和廣播風(fēng)暴。另外還有一些網(wǎng)線或光纖接觸不好的故障,不抓包也很難分析出來(lái),例如兩個(gè)公司之間互聯(lián),網(wǎng)線測(cè)試都沒(méi)問(wèn)題,但始終不通。經(jīng)過(guò)抓包分析表明,發(fā)現(xiàn)其他單位的ping請(qǐng)求都伴隨著ARP查詢,而不走路由,這時(shí)懷疑有可能掩碼設(shè)置錯(cuò)誤的問(wèn)題,經(jīng)仔細(xì)排查,確實(shí)是路由器上的掩碼出現(xiàn)失誤。抓包工具有不少但選擇一款適合你的工具非常重要。

     本文主要為大家介紹OSSIM環(huán)境中,故障排除利器—基于Web的數(shù)據(jù)包分析工具,它是Wireshark的另一種表現(xiàn)形式,這和CloudSharkAppliance(cloudshark.org)的表現(xiàn)手法非常類似。如下圖所示。

基于Web方式的數(shù)據(jù)包捕獲實(shí)踐

基于Web方式的數(shù)據(jù)包捕獲實(shí)踐

基于Web方式的數(shù)據(jù)包捕獲實(shí)踐

從功能上看這種基于Web的抓包分析工具是Wireshark的精簡(jiǎn)版。它的優(yōu)勢(shì)在于遠(yuǎn)程客戶端,通過(guò)Web界面就可以實(shí)現(xiàn)在服務(wù)器端抓包,還能夠抓到不同傳感器(能收集不同網(wǎng)段的信息)所檢測(cè)的數(shù)據(jù)包異常。在閱讀本章時(shí),需要讀者具備網(wǎng)絡(luò)嗅探與數(shù)據(jù)報(bào)分析的基礎(chǔ)知識(shí),具有一定Wireshark抓包經(jīng)歷。

過(guò)去,分析網(wǎng)絡(luò)故障常在一個(gè)系統(tǒng)中用tcpdump抓包,將包保存起來(lái),再導(dǎo)入Wireshark在進(jìn)行分析。不過(guò)現(xiàn)在使用OSSIM WebUI下的Traffic Capture不必這么麻煩,操作方法為Environment→Traffic Capture

基于Web方式的數(shù)據(jù)包捕獲實(shí)踐選擇傳感器抓包

注意,在設(shè)置(settings)選項(xiàng)下方,源地址和目標(biāo)地址均為可選項(xiàng)。其使用方法較簡(jiǎn)單,輸入源地址和目標(biāo)地址,然后點(diǎn)擊捕捉按鈕即可。

基于Web方式的數(shù)據(jù)包捕獲實(shí)踐

但應(yīng)用該工具之前,操作人員對(duì)TCP、UDP、IP及ICMP協(xié)議及HTTP、DHCP、DNS、FTP等常見(jiàn)應(yīng)用層協(xié)議需熟悉,包括TCP以及UDP流量格式,下面分別介紹:

 基于Web方式的數(shù)據(jù)包捕獲實(shí)踐

 詳細(xì)內(nèi)容請(qǐng)參考《開(kāi)源安全運(yùn)維平臺(tái)OSSIM最佳實(shí)踐》一書(shū).

 

網(wǎng)頁(yè)標(biāo)題:基于Web方式的數(shù)據(jù)包捕獲實(shí)踐
本文URL:http://www.chinadenli.net/article0/ggigio.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供外貿(mào)建站關(guān)鍵詞優(yōu)化網(wǎng)站制作網(wǎng)站排名營(yíng)銷型網(wǎng)站建設(shè)網(wǎng)站改版

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

營(yíng)銷型網(wǎng)站建設(shè)