web服务器攻击信息分析,Web服务器攻击分析报告.pdf

Web服务器攻击分析报告

CSNA 网络分析专家

案例分析报告

报告提交时间 2010-4-2

报告提交人 徐志刚

2010 年4 月

网络分析报告

目录

1. 故障现象描述1

1.1. 故障现象描述 1

1.2. 基本环境描述 1

2. 分析方案设计2

2.1. 分析目标2

2.2. 分析设备部署2

3. 分析情况2

3.1. 基本流量分析2

3.2. 总体通讯情况分析4

3.3. 针对Web 服务器访问流量进行分析6

4. 分析结论7

第1 页

网络分析报告

1. 故障现象描述

1.1. 故障现象描述

客户对外服务的WEB 服务器无法访问，内网机器访问互联网速度较慢。

1.2. 基本环境描述

用户基本网络拓扑如下：

用户的Internet 出口基本网络拓扑如上图所示，其中出口带宽为1M ，内部

上网和对外服务的Web 服务器共享该带宽。

服务器IP 地址为xx.xx.142.202。

第1 页

网络分析报告

2. 分析方案设计

2.1. 分析目标

确认Web 服务器无法访问是由于网络原因引起的还是其他原因引起的 ，确

认访问互联网慢是由于流量引起的还是由于其他原因引起的。

2.2. 分析设备部署

我们在交换机上部署分析设备 ，镜像出口的网络流量 ，对出口的流量迚行捕

获幵迚行分析。

3. 分析情况

3.1. 基本流量分析

首先利用科来网络分析系统的实时网络流量监控分析功能，对网络中的重要

流量参数迚行监控分析，确认是否由于网络拥塞导致服务器无法访问 ，幵确认有

无异常流量。

第2 页

网络分析报告

总体流量监控视图

总体流量概要统计

1. 总体流量分析

在测试过程中，链路总流量在200Kbytes/s 左右 ，峰值流量大概为1.6Mbps ，

链路利用率较大 ，网络拥塞可能是导致上网慢的主要原因。

2. 网络中的数据包分析

网络中的数据包率为2392PPS。计算出的平均包长为82bytes 左右，平均

第3 页