- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
04-流量回溯分析典型配置
本章节下载： 04-流量回溯分析典型配置 (687.18 KB)
H3C SecCenter CSAP-NDR安全威胁发现与运营管理平台
流量回溯分析典型配置
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍H3C SecCenter CSAP-NDR安全威胁发现与运营管理平台（以下简称NDR平台）流量回溯分析功能的配置案例。
安全管理人员可以在产生告警信息的情况下，结合流量回溯分析功能进行准确溯源，牢牢掌握安全工作的主导位置，满足监管单位对于安全工作的溯源及定位要求。
回溯分析功能提供以下功能：
· 网络链路时间段内的流量、数据包、及会话趋势展示；
· 选择时间段内不同维度数据统计。支持物理地址、物理会话、网络应用、IP地址、IP会话、TCP会话、UDP会话、ICMP会话、端口、国家/地区 维度数据统计。
· 针对选择的单条统计数据进行下钻，结合其它信息进行数据统计；
· 针对选择的统计数据或者下钻后的统计数据，提供报文下载和在线分析功能；
· 针对统计数据或者下钻后的统计数据，提供图形化图表展示；
· 针对统计数据或者下钻后的统计数据，提供精细搜索功能；
· 针对统计数据或者下载后的统计数据，提供数据导出功能。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解NDR平台功能特性。
如下图所示组网中，部署NDR平台,待分析节点流量通过交换机镜像至NDR平台流量采集口,NDR平台对采集的流量进行流量回溯分析。
· 开启全包存储功能
· Pc端访问http页面，平台产生流量溯源分析，可溯源tcp会话记录
本举例是在NDR的E1103版本上进行配置和验证的。
l 在配置之前确保各引擎运行正常
将网络各监控节点流量镜像至NDR平台，此处以核心交换机处流量镜像、H3C交换机镜像功能配置为例说明：
[SW] mirroring-group 1 local
[SW] mirroring-group 1 monitor-port GigabitEthernet 1/0/2
[SW] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both
¡ 启用：配置为“开启”
¡ 存储类型：选择“全部存储”
¡ 保文压缩：默认“关闭”
(1) 登录 NDR 平台，选择“流量溯源中心 > 流量回溯分析”，页面查看源ip为“17.0.0.52”，目的ip为“17.0.0.40”，查看对应时间段有TCP会话产生
(2) 选择源ip为“17.0.0.52”，目的ip为“17.0.0.40”的会话记录可进行报文下载
(3) 选择源ip为“17.0.0.52”，目的ip为“17.0.0.40”的会话记录可进行会话导出
(4) 选择源ip为“17.0.0.52”，目的ip为“17.0.0.40”的会话记录可进行报文在线分析
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
