科來回溯分析系統金融行業應用

科來回溯分析系統金融行業應用

1銀行網絡特點數據集中網絡規模大，復雜應用種類多，結構復雜銀行網絡特點數據集中2證券網絡特點數據集中網絡規模大，復雜應用種類多，結構復雜證券網絡特點數據集中3金融網絡應用網上銀行。網上匯款，結算，報賬等將現實中營業網點功能全部搬到網上電子交易，轉賬與網上交易電子支付，購物支付，網上轉賬信用卡中心，信用卡刷卡，電子賬單，交易等集中交易處理系統。數據集中到中心進行匯總與運算清算部統計系統財務部合算系統大宗交易審批流程系統風控系統外聯到銀監會，證監會，保監會證券行業還有行情系統等內部辦公OA金融網絡應用網上銀行。網上匯款，結算，報賬等將現實中營業網點4業務與網管挑戰

業務挑戰：銀行合并，收購重組時，確保不同用戶，不同業務之間的互操作避免任何網絡交易的較大延時減少運營費用，遠程監控設施維護用戶記錄，交易記錄，網絡銀行的高可用性網管挑戰:(確保應用在網絡上通暢）管理時間敏感性的應用網絡安全管理高昂的WAN鏈路帶寬（WAN容量規劃）響應時間監控，及時的網絡故障排查，避免斷網災難恢復，確保總部，分行，支行間的業務數據正常運行網絡可視化業務與網管挑戰 業務挑戰：5網絡運行維護需求網絡服務質量保證網絡服務質量監控分析影響網絡服務質量的網絡行為監控分析網絡丟包和時延定位分析網絡故障定位定位分析系統故障是否是由于網絡引起的定位問題點網絡安全保證異常行為監控分析網絡攻擊行為分析網絡運行維護需求網絡服務質量保證6網絡分析需求對業務問題的定位分析能力區分定位引起業務系統問題的原因網絡還是應用如果是網絡問題，迅速定位問題點對影響網絡服務質量的異常發現和告警流量的異常網絡行為異常對當前網絡服務質量情況的分析安全分析網絡分析需求對業務問題的定位分析能力7以數據包分析為基礎最基礎的網絡數據最真實、完整的網絡狀態展現以數據包分析為基礎最基礎的網絡數據最真實、完整的網絡狀態展現8使用環境

部署在主數據中心和備份數據中心

通過交換機SPAN方式獲取數據

監控以下主要網段流量：廣域網出口交易網段OA網段網上交易網站

使用設備：2臺科來回溯式RAS3000(4-port10/100/1000Base-Twith4TBStorage)1臺科來分析中心

使用環境部署在主數據中心和備份數據中心9回溯式部署圖回溯式部署圖10科來回溯式日常應用對總部內網流量進行監控，掌握流量成分對分支機構的流量進行監控，觀察其使用率變化對網絡整體流量評估，根據交易量的變化推算當交易量大幅變化時候對帶寬的需求，提前進行擴容規劃對核心業務進行監控，掌握其流量和響應性能對新上線的應用進行評估，觀察其對流量的影響在網絡出現問題時侯幫助故障診斷在網絡遭受攻擊時，能夠迅速定位攻擊源長期保存數據包，對網絡故障，性能，安全問題進行回溯式的分析網絡取證科來回溯式日常應用對總部內網流量進行監控，掌握流量成分11科來網絡回溯分析系統分布式特點采用C/S架構，服務器端實現無人值守海量數據采集、高性能實時分析跨網段，跨地域遠程監控管理服務器端采集，分析，存儲數據用戶控制臺可一對多管理服務器可選硬件化，提供更高的性能科來網絡回溯分析系統分布式特點采用C/S架構，服務器端實現無12科來網絡回溯分析系統科來網絡回溯分析系統13數據包存儲實時長期捕獲并保存網絡數據包數據流信息的長期保存數據挖掘根據時間、IP地址、TCP/UDP端口等條件進行數據挖掘逐級快速挖掘數據包分析集成科來網絡分析系統進行分析科來網絡回溯分析系統數據包存儲科來網絡回溯分析系統14故障排查事件：某券商OA服務器arp欺騙攻擊描述：OA服務器是該券商重要的辦公應用。OA服務器為Win2008Server系統，OA服務器都在vlan816。3月31日上午6:42分，OA服務器相連的核心交換機出現IP地址沖突報錯如下發生該告警的同時，網管人員發現OA服務器無法ping通網關，直連服務器之間也無法ping通

故障排查事件：某券商OA服務器arp欺騙攻擊15故障排查網絡中部署有科來回溯式RAS3000，能夠保存期OA服務器至少1周的數據包。為故障的回溯分析提供了便利。我們選取6：30-7:00之間的數據進行分析查看：故障排查網絡中部署有科來回溯式RAS3000，能夠保存期O16故障排查對故障時段的數據包進行下載關聯分析，使用控制臺集成的數據包級的分析軟件關聯打開此段數據的通信情況。查看其診斷視圖故障排查對故障時段