개별 직원 호스트 중독으로 회사 전체 네트워크가 마비되었다. 이 문제를 어떻게 해결합니까? 어떻게 피할 수 있을까?

첫째, 전망 마비는 개별 직원 호스트 중독 때문이다. 일반적으로 중독된 컴퓨터가 대량의 패킷을 전송하여 네트워크 환경 (예: ARP 또는 기타 패킷) 을 차단하는 경우가 많습니다. 따라서 어떤 호스트가 네트워크 마비를 일으키고 있는지 확인하고, 해당 호스트가 전송하는 패킷 유형을 결정한 다음 방화벽이나 스위치에 적절한 정책을 구성해야 합니다 (예: 발견된 컴퓨터를 먼저 분리한 다음 바이러스를 조사하고, 마지막으로 방화벽이나 스위치에 적절한 패킷 필터링 정책을 설정하는 등). ).

구체적인 해결 방법: 데이터 스트림을 분석하고, 서버 또는 스위치 (미러링 데이터 지원 가능) 에서 전체 네트워크 패킷을 캡처하며, 일정 기간 동안의 데이터 세션을 분석하고, 중독된 컴퓨터의 IP/MAC 를 분석하여 이에 따라 처리할 수 있습니다. 국내외에 많은 것들이 있지만, 외국 국내의 일부는 개인용이어서 조작이 그다지 편리하지 않다. 집에서 과학 네트워크 분석 시스템을 시험해 볼 수 있다. 내부의 전문가 진단 기능은 공격, 성능 등을 포함한 네트워크의 모든 측면을 자동으로 진단합니다. 이것은 비교적 간단한 도구이다.

上篇: 노키아 N95 정보 (추가 300 을 사용하는 경우) 下篇: 인터넷 거물들은 무슨 뜻인가요?