科来网络分析系统8.0,即将震撼发布！！！
科来网络分析系统即将迎来大版本的更新，8.0 发布在即！ 新版本采用科来自主研发的第三代流量识别引擎，对网络协议、应用的识别将更加精准！ 新增多项实用分析功能，如命令行的调用、IP分片重组、HTTPS流重组、HTTP流解码等，为广大网络管理人员提供更佳的分析体验！ 此次发布还将推出全新的技术交流版，该版本将完全免激活，让您安装使用更加方便快捷！ 欲知版本发布详情，敬请持续关注科来博客、CSNA论坛…
虚假源地址网络攻击分析
故障描述 问题描述 某政府用户求助，其网络正在遭遇不明问题。由于该用户承担重要的业务系统运营，因此，该问题对其业务稳定性有较大影响，需要尽快定位问题原因并做出相应对策。 从业务操作层面来讲，无论是内部用户还是外部用户，在访问其Web或其他服务器时，感受较慢；从技术层面做简单的Ping测试，出现如下现象： 从上面的内网Ping测试结果来看，访问目标确实存在间歇性丢包现象。从丢包结果明显看到，这与常见…
科来：回溯分析某银行门户网站被WEB攻击的案例
科来：回溯分析某银行门户网站被WEB攻击的案例 一、事件背景 2015年5月27日上午9:00-9:10左右，某大型银行门户网站遭受了来自互联网的WEB攻击，该行的安全防护设备对这次攻击进行了封堵，但是网络管理人员却不清楚防护效果和攻击的详情。该银行在其门户网站的互联网出口部署了科来网络回溯分析设备，将这次攻击完整捕获了下来，为分析取证提供了依据。 二、攻击事件还原与分析 我们可以通过科来网络回溯…
科来软件测试网络的安全性
一般情况下，大多数公司或企业，都部署有IDS入侵检测系统，同时通过IDS对网络的安全状况进行监控。当网络中出现攻击行为时，IDS会自动进行告警。虽然IDS目前在网络中应用非常广泛，但它存在两个非常大的不足。
IDS只能对网络中正在进行的攻击行为进行监控，对于潜伏在网络中的攻击行为，IDS无能为力。
IDS只能匹配规则库中存在的攻击行为，对于规则库中不存在的新型攻击、变种攻击，IDS不能对其进行识别和告警。
由于网络中的攻击行为复杂多变，且IDS存在不足，为全面了解网络的安全状况，我们必须找到另一种更加合理的解决方案。这里，我们提出一种通过网络分析系统对网络进行安全性测试的思路，仅供大家探讨。
PS：1、本文仅讨论使用网络分析系统对网络进行的安全测试。2、文中使用的网络分析系统是“科来网络分析系统2010”。
科来在2015年CIO信息安全高峰论坛做重要讲话
2015年第六届《中国政府及公共事业单位CIO信息安全高峰论坛》在京召开。本次会议以“合规管理 可信安全”为主题，通过专家指导、交流经验、讨论方案的方式，从应用的角度贯彻国家信息安全政策，把信息安全落实到用户中去，并且通过调查研究国内相关行业用户的信息安全的应用现状和潜在需求，帮助众多政府及公共事业单位找到适合自己的信息安全解决之道。 科来安全行业技术总监孟召瑞先生在此次会议中以《基于协议和异常行…