網(wǎng)絡(luò)安全監(jiān)測裝置網(wǎng)絡(luò)流量安全監(jiān)測

提供網(wǎng)絡(luò)數(shù)據(jù)包高速捕獲，并支持IP、端口、協(xié)議類型的報(bào)文過濾，IP分片重組、TCP流還原以及報(bào)文壓縮存儲(chǔ)。

1）在線捕獲流量報(bào)文

鏡像關(guān)鍵設(shè)備網(wǎng)口流量發(fā)送至南瑞網(wǎng)絡(luò)安全監(jiān)測裝置，南瑞網(wǎng)絡(luò)安全監(jiān)測裝置將捕獲的實(shí)時(shí)流量數(shù)據(jù)包以pcap文件形式存儲(chǔ)，并用時(shí)間戳命名，用于后續(xù)分析審計(jì)。

2）IP監(jiān)測

對(duì)每個(gè)鏡像數(shù)據(jù)包作IP解析，對(duì)照IP地址白名單，判斷是否有IP設(shè)備接入，如果有IP，告警并展示。

3）協(xié)議監(jiān)測

解析每個(gè)IP鏡像數(shù)據(jù)包獲取端口號(hào)，即傳輸層協(xié)議，對(duì)照穩(wěn)態(tài)運(yùn)行狀態(tài)下變電站內(nèi)所有傳輸協(xié)議類型，如果出現(xiàn)傳輸協(xié)議，告警并展示。

4）網(wǎng)絡(luò)攻擊監(jiān)測

對(duì)常見的網(wǎng)絡(luò)層攻擊進(jìn)行檢測并及時(shí)告警。

***裝置服務(wù)器管理

合理的分配服務(wù)器與員工上網(wǎng)兩者的流量，可以避免出現(xiàn)一方流量異常對(duì)另一方使用互聯(lián)網(wǎng)的影響，從而更有效的利用單位寶貴的互聯(lián)網(wǎng)帶寬資源?？焖贉?zhǔn)確的***攻擊源，阻斷互聯(lián)網(wǎng)對(duì)服務(wù)器的攻擊，確保服務(wù)器安全和穩(wěn)定運(yùn)行。檢測互聯(lián)網(wǎng)用戶訪問服務(wù)器的質(zhì)量，及時(shí)發(fā)現(xiàn)出現(xiàn)異常的服務(wù)器。保障重要的服務(wù)器帶寬，限制普通服務(wù)器帶寬。限制每個(gè)互聯(lián)網(wǎng)用戶訪問服務(wù)器的流量，防止個(gè)別用戶占用服務(wù)器的所有帶寬。限制每個(gè)互聯(lián)網(wǎng)用戶與服務(wù)器的連接數(shù)，及時(shí)阻斷互聯(lián)網(wǎng)對(duì)服務(wù)器的網(wǎng)絡(luò)攻擊。

網(wǎng)絡(luò)安全監(jiān)測裝置

一種網(wǎng)絡(luò)安全監(jiān)測裝置,包括外殼體,所述外殼體上設(shè)置有若干接口,所述外殼體上位于接口處下方均設(shè)置有工作燈,所述外殼體內(nèi)還設(shè)置有電路板,所述電路板上分別設(shè)置有信息點(diǎn)管理模塊,IP地址管理模塊,設(shè)備管理模塊,流量監(jiān)控模塊和故障管理模塊;所述信息點(diǎn)管理模塊包括接入信息點(diǎn)添加刪除單元和接入信息點(diǎn)信息維護(hù)單元.本發(fā)明一種網(wǎng)絡(luò)安全監(jiān)測裝置,重新優(yōu)化分配信息接入點(diǎn)及IP地址,提高使用效率,流量監(jiān)控模塊根據(jù)不同使用部門的實(shí)際情況,設(shè)定網(wǎng)絡(luò)流量,實(shí)際和速度,整個(gè)網(wǎng)絡(luò)數(shù)據(jù)流量更優(yōu)化,故障管理模塊匯總分析網(wǎng)絡(luò)故障并生成日志,與設(shè)備管理模塊,IP地址管理模塊協(xié)同工作,可準(zhǔn)確***故障發(fā)生點(diǎn),便于檢修。