网络故障与网络攻击的异同及措施分析.pdf

《网络故障与网络攻击的异同及措施分析.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第11期江苏科技信息No．112014年6月JiangsuScience&TechnologyInformationJune，2014网络故障与网络攻击的异同及措施分析姜金旺(江苏省科学技术情报研究所，江苏南京210042)摘要：文章通过3个实例，分析在计算机网络出现异常时，判定故障的思路和方法。认为网络故障和网络攻击是两种完全不同但表象相近的事件。辨别准确，可以提高可用性、稳定性。关键词：网络故障；网络攻击；计算机网络；网络通信0引言请教IBM的客服人员后，技术人员试着修改WebSphere的参网络故障

2、和网络攻击是计算机网络中经常出现的事件。前数。当增加其中“最大连接数”参数值后，情况立马改观，服务器者是由网络硬件失效、使用者配置不当、设备设计时的缺陷等网络端口流量大大增加，用户访问正常。原因引起的。后者是人为的、有计划、有目的破坏网络通信的分析一下原因会发现其中奥妙，计算机系统和其他工业系行为。因为二者引起网络异常的表象相似，引发的报警信息相统一样，有许多参数需要控制和调整。一般情况下，都是使用厂近，容易引起错误判断。因此，有必要辨别其差异，洞察其本质。家出厂设定的缺省参数值作为运行参数。这样性能最佳

3、、可靠现将管理网络过程中遇到的3个实例进行剖析，以资参考。稳定。但结合某个具体平台观察，由于使用的硬件不同，操作系1缺省参数引发的故障统不同，中间件软件、数据库软件及编程环境不同，平台的综合江苏省一政府部门最近部署了一套项目网络申报和评审性能是与每个部分参数配置密切相关的。只要其中一个参数设电子政务平台，用户有我省的科技创新企业和参与评审的各地置不当成为“短板”，整个平台的性能就会大打折扣。解决这些专家。其结构包括：硬件系统由4台PC服务器构成用户访问问题需要技术人员知识的积累，更需要实战经验的沉淀。前台

4、，1台IBM的Power6小机作为数据库后台，1台IBM磁盘2网络广播地址被劫持引发的故障阵列做数据存储介质。前台运行IBM公司的Websphere中间TCP／IP协议族是当今互联网通信的基础。由于先天设计件软件，提供web访问和负载均衡。后台运行ORACLE数据库上的缺陷，造成今天互联网很容易遭到黑客的攻击。网关被劫软件。按照设计方案，这样的配置对有限的项目申报而言应该持，DNS被劫持，甚至网段的广播地址也会被劫持。是足够强大和稳定的。一日，有人反映说：中午吃饭前计算机网络还是正常的，吃平台在测试过程中

5、没有发现任何问题。正式开通使用时却饭以后就断断续续，不能上网了。根据以往的经验，本人首先判发现用户登录服务器很困难，需要等待很长时间才能出现登录断网络线、网卡、计算机等硬件设备应该没有故障，应该是由计窗口，并且不能顺利完成后续的操作。开始以为是网站刚刚开算机病毒、木马或软件安装不当造成的故障。用360安全卫士通，登录的人较多，出现拥堵在所难免，可几天之后，状况未见扫测，发现有DNS解析等方面的网络故障。用360自动修复功好转。分析发现服务器网络端口的流量非常小，明显感到系统能修复后，故障还是会多次出现。不

6、久，同一楼层的30多台计工作不太正常。由于时间紧迫，必须尽快解决问题，否则，项目算机都出现相同的网络故障，网络连接时通时断，行为异常。申报、评审等一系列工作都会受到影响。笔者猜测故障是否是楼层交换机或光纤收发模块年久老首先，技术人员根据服务器网络端口流量小的情况，推测化引起的。采用应急替换的办法分别更换了交换机和光纤收发是否是交换机拥堵造成的。先后采取了一些措施：更换交换机模块，故障依旧。为什么该楼层30多台计算机出现相同的故端口；降低交换机负载；由该服务器独占整个交换机；在防火墙障?本人努力地在防火墙上

7、四处搜寻，希望能找到一点故障线上给服务器预留足够带宽等。这些手段没有让服务器网络口索。在查看MAC地址与IP地址对应表时，终于发现了原因所流量显著增加，用户感觉依然太慢。在：一台计算机居然使用的是该网段的广播地址，使该楼层网既然不是网络拥堵的原因，应该还是服务器方面的问题。段内所有计算机均不能正常上网。为什么网上有那么多用户急于登录而服务器却如此“清闲”?通过MAC地址查找到该计算机对应的交换机端口，再找作者简介：姜金旺(1965一)，男，江苏海安，高级工程师；研究方向：网络管理、信息系统开发。一36—2

8、0第141年1期6月江苏科技信息·网络与通信No．11June，2014到该计算机。查看计算机的TCP／IP连接，果然为该网段的广播解决了网络通信缓慢的问题。不久，防火墙厂家升级了防火墙地址，修改后，故障消除。内核软件，故障彻底排除。随意更改IP地址是不良的上网习惯，一般通过MAC地址4小结以IP地址绑定即可解决。如果占用了网段的广播地址，即广播随着网络速度的大大提升，网络应用也越来越新奇。在网地址劫持，则该网段内的所有计算机