网络流量安全管理的目标和策略
越来越多的网络应用（如电子邮件、SNS社交网络、P2P等）及其流量给企业系统和网络管理者提出了更高的安全要求。那么，在日常网络运维工作开展中，我们应该采取何种网络流量安全管理策略，来高效、合理地对这些流量进行管理。 在网络流量管理的过程中，我们的首要问题是要明确网络管理的目标。 目标 首先，我们要了解网络流量的使用情况； 其次，要找到优化网络性能的途径； 第三，要通过网络管理技术来提升网络效能；…
科来网络分析系统9.2.0，同一个产品不同的体验
随着 2016零点钟声的敲响，2016就此完美收官，而科来网络分析系统也迎来了这一年最一个版本的发布科来网络分析系统9.2.0（中文），接下来系数一下此次版本好玩的功能： 新增https数据包解码功能，http over ssl数据包内容将不再那么神秘； 新增应用与服务识别功能，当然也少不了自主添加一些系统没有涉及的服务和应用； 新增端口承载协议统计，当我们知道某个端口时，可以直观的知道这个端口处…
【转载】DNS污染 惊魂记
关于21日的事件到现在给大家的都是无尽的猜想，无意寻获厉哥这篇文章，里面的信息量不算小：）另外，也和大家一起坐等官方答复。 转载正文： 2014.1.21,看上去普普通通，可是在互联网却同时发生了多起罕见的大规模故障事件。 上午的前戏是腾讯故障，qq邮箱无法登陆，这个看上去已经让不少人很蛋疼了，但是如果和下午的事件比起来，基本上可以被忽略不计了。 下午3点左右，国内大量网民的浏览器都打不开…
科来荣膺金融信息化领域《优秀解决方案》奖
科来于第七届中国金融业信息化发展趋势论坛，荣获“业务性能管理及网络安全分析”优秀解决方案奖，该奖项象征着国内金融信息化领域最高荣誉，代表着科来在金融信息化转型升级中积极贡献技术与服务的力量，为更多优秀金融机构提供合理适用的解决方案。同时，荣获本次殊荣的还有中国银联、中国农行、中国银行、工商银行、交通银行、光大银行、华夏银行等众多优秀大型银行及中国人保、中国人寿、中国太保等优秀保险企业。科来与这些金…
分析本地进程确认ThunderPlatform.exe扫描行为
某日早上刚上班，接到公司某部门同事求助，通过回溯分析发现有主机地址为192.168.xx.x0的公司上网机会通过17972端口持续对外网部分主机及端口进行不间断扫描，具体如下： 查找主机确认主机位置后，了解到该主机并没有做类似端口扫描或者播放数据包的行为，部署科来网络分析系统最新的安装包，对本地进程进行分析；通过对本地进程分析发现有ThunderPlatform.exe 的进程使用了17972的端…
防患于未然 健康的网络让企业关键业务更健康
我们已经处于一个信息技术时代，越来越多的企业认识到IT在企业中的重要性，许多的企业不仅仅只是建设了IT系统，而且其关键业务对于IT系统的依赖性非常强——已经离不开IT的支持，我们现在很难想象现在还有哪家企业没有IT系统，实践证明IT在企业中的重要性已经是不言而喻的了。然而但我们看到正是随着技术如互联网、云计算以及企业业务的不断发展，今天企业所处的IT环境也已经由过去的简单变成现在的越来越复杂。 承…
【转载】解析漏洞总结-网络安全防护
一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。 例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔…
科来网络分析系统9.1精悍发布
经过一个周期的项目设计、编码、测试；终于迎来了科来网络分析系统9.1的正式发布，看到这些功能您一定会高兴的不要不要的O(∩_∩)O 会话筛选功能 会话筛选，感觉好专业的词汇呀，宝宝一点的看不懂！！好吧，介绍一下会话先，什么是会话呢，说通俗点就是流量，当然只是流量中最小的单元；那么会话筛选则是对这个交互过程中的内容进行筛选，涉及到端点信息如地址、端口；协议；数据包内容；会话的各种常规属性等等，真正做…
科来网络分析系统9.0正式发布啦，您想要的我们这里都有！！~~
给您一个个直接的地址，来一起开启网络分析的新模式！期待您的建议和意见。
科来：详解DPI与网络回溯分析技术
随着网络通讯技术进步与发展，网络通讯已跨入大数据时代，如何监控各类业务系统的通讯数据在大数据流量中传输质量，以及针对海量的网络通讯数据的范畴中存在少量的恶意流量的检测，避免恶意通讯对主机、网络设备的root权限的安全威胁，和通讯内容的窃取。是网络管理必须面对的一个难题。 有攻击的矛，自有防御的盾，这是自然发展的规律。针对大数据的来临，传统的实时检测与防御已不能胜任对海量数据中存在细微异常的甄别。为…