主动定位网络异常流量的NetFlow技术

随着银行业务的蓬勃发展，业务对于网络的高效性、稳定性、扩展性等各方面的要求越来越高。网络中的异常流量所带来的威胁越来越大，它们会占用正常业务所需的网络带宽，造成内部网络设备和应用服务器处理性能下降，而借助通常的网络监控手段，网络管理人员往往无法预先发现局域网中的异常流量，直到有重大问题出现时，才会收到告警，开始处理，而到此时银行将会因为网络中断或性能下降遭受了重大的损失。如何预先监控银行内部网络中的异常流量并给予及时处理，这是利用NetFlow技术可以解决的问题。本文将对此进行探讨，以一种经济、有效和可扩展的方式来防范网络异常流量所带来的危害，即利用Cisco IOS内嵌的NetFlow技术实现网络异常流量的主动定位，无需额外的投资和额外的网络设备。利用网络自身来保护网络的安全，是我们一直值得关注的问题。     

金融骨干网的信息安全管理新产品——NetEye异常流量分析与响应系统

NetEye异常流量分析与响应系统（Ntars）主要用于骨干网络的监控检测和分析。通过对骨干网络流量和系统信息的收集，采用多种方法进行分析．检测．实时监控、检测骨干网络中DOS／DDoS攻击．蠕虫病毒．垃圾邮件及其他网络异常事件．提取异常特征．并启动报警和响应系统进行过滤．阻断和防御。同时，面向管理员提供流量分布、流量排名、攻击来源和目标、应用层服务等各类关于骨干网络运行状况的统计分析数据，帮助管理员更好地监控和掌握骨干网络的使用情况。     

流量可视 尽在掌握——锐捷网络金融行业流量可视化解决方案

当前，银行IT运维管理普遍面临着运行保障任务重、运维人员少、缺少有效的自动化运维工具等压力。特别是在网络流量异常情况下，缺乏对网络异常流量情况及故障进行分析处理的直观且有效的工具支持。锐捷网络及时推出了金融行业流量可视化解决方案，较好解决以上问题。一、解决方案概述锐捷网络金融行业流量可视化解决方案使用应用性能管理（Application Performance Management，APM）平台进行质量监控与评估，     

Cacti+Ntop+SmokePing在网络监控中的应用

本文以笔者所在单位的省域网络为例,提出了基于开源软件定制网络监控系统的应用方案。该套网络监控系统是保障笔者单位省域网正常及高效运行的重要手段。通过该套网络监控系统,网络管理员能及时获知网络出现的故障,实时分析网络异常流量,并对省域网线路的性能进行监控。     

通信网络系统应急预案的设计与研究

根据2004年人民银行科技工作会议精神，结合湖南省通信网络系统的现状，为了防范和化解通信网络系统中存在的故障隐患，避免以往网络应急处理中的“救火”现象，提高处理突发性网络异常事件的能力，确保业务应用系统的正常运行，人民银行长沙中心支行制定了通信网络系统应急预案。该预案旨在建立一套功能完善、简单实用、     

数据中心网络流量哈希极化探索与实践

数据中心网络正面临着大流量、高并发的现状，并对网络基础设施带宽冗余、流量负载等提出了更高要求。其中，网络流量的哈希极化现象正是当前网络传输领域面临的重要风险之一。本文结合真实数据中心网络建设案例，尝试解析了如何规避和解决网络流量哈希极化问题。     

黑洞防护系统在互联网数据中心的应用研究

数据中心最注重服务可用性，分布式拒绝服务攻击（DDOS）将造成骨干网络资源浪费、链路带宽堵塞、服务器资源耗尽，导致业务中断。黑洞防护系统提供了业界领先的防拒绝服务攻击能力，弥补了目前安全设备对服务攻击防护能力的不足，通过多种机制分析检测及灵活部署的方式，有效阻断攻击、保证合法流量的正常传输，     

专家解析人民币收藏“火爆”——专访中国钱币博物馆研究员、原馆长戴志强

记者：近一年，尤其是这半年，人民币收藏市场异常火爆，报刊、电台、网络关于人民币收藏的广告铺天盖地，钱币市场充斥着各种人民币相关藏品，各个阶层的人们也都在谈收藏人民币，似乎有一点前些年全民炒股的味道，您认为这正常吗？为什么会出现这种局面宁请您分析一下其中的主要原因。     

蓄电池及其监测技术的应用

为确保网络及信息系统的安全稳定运行，承载机房设备运行的不间断电源发挥着越来越重要的作用。蓄电池作为不间断电源的重要组成部分，起到储备电能、应付电网异常和特殊工作情况、维持系统正常运转的关键作用。然而每类电池都有使用寿命，准确预知蓄电池的失效是电池应用历史上一直备受关注的问题。     

现金预算保证资金储备

企业管理的核心问题之一是维持企业的正常运转，而企业能否正常运转的关键又在于它的资金流量是否正常。这一点对于中小企业更是关键，设立一个可操作性强的预算操作方式则显得尤为重要。     

NIDS：网络监控利器

网络入侵检测系统(NIDS)，是重要的网络安全设施。IDS能对网络活动进行实时检测，扫描当前网络的活动，监视和记录网络的流量，根据定义好的规则对入侵行为进行分析，判断出黑客的攻击手段，进行及时、准确的报警，以便科技人员及时采取措施，消除隐患，保障网络和信息系统的安全。它与反病毒系统、防火墙、     

中国农业银行、交通银行选用Blue Coat解决方案

近日，广域网络应用传输与安全网络网关设备厂商Blue Coat系统公司宣布，中国农业银行数据中心选用了Blue Coat ProxySG设备来控制其网络系统中的P2P流量，有效降低非关键应用带来的网络拥堵，提高了互联网网关的带宽使用效率。     

WINDOWS95网络命令在广域网故障诊断中的应用

一、问题的提出随着网络技术的发展，各商业银行纷纷推出了以网络为基础的通存通兑、ＳＷＩＦＴ、电子联行等先进技术来吸引客户，使得网络的规模和数量、网络上信息的数量和流量都在急剧增加。一个大型商业银行网络系统可以包括上千个局域网，这些网络是通过各种网络互联...     

健全基层央行业务流量管理机制

正一、现有机制的不足(一)流量分析手段简单基层央行常用的业务流量分析手段仅能观测网络线路上行、下行的整体流量情况,不能挖掘各类业务流量的具体数据并分析网络流量的业务构成,无法评估流量使用者的行为特征。因此,流量管理措施不能做到有的放矢、精准控制。(二)流量控制机制滞后于业务发展需要在业务创新的背景下,市县网流控制机制滞后。一是网络端口安全防护措施保守,端口过滤机制存在防控     

物联网产业发展需要更大的网络带宽支持

11月2日，IBM提出来一个突破性的建议，即为M2M网络连接开发一种新的开源异步通信协议。这个被称为MQTT的通信协议的产生背景在于提供标准化协议支持和管理今后物联网发展所造成的庞大数据流量：根据预测，在2020年将网络中设备产生的数据流量可能会提高1000倍。现在，     

网络性能管理中的业务流量模型分析

在日常工作中,很多网络管理维护人员都遇到过业务部门反映网络性能不足的情况。面对这类问题,通常的解决办法是先分析业务流量通过的网络路径,然后升级网络路径上的各设备传输性能和线路带宽。这实际上就是业务流量模型分析在网络管理中应用的原始方法。     

CISCO推出新一代行动互联网基础

思科（Ciseo）推出新一代行动互联网网络基础：思科ASR 5500平台，因应全球行动网络数据流量预计在2011年至2016年期间，增加近18倍的需求。全新的思科ASR 5500系统扩展思科ASR 5000系列，为服务供货商提供所需的灵活性和延展性，满足客户不断攀升的行动需求。全新思科ASR 5500平台是业界首款专为行动网络而设计的弹性解决方案，     

考虑异常值的改进链梯法

针对传统链梯法评估准备金对异常值的高度敏感性问题,本文提出了一种改进链梯法。直接对增量赔款流量三角形进行分析研究,并引入事故年的逐年进展因子。运用箱线图交叉分析事故年的逐年进展因子表和进展年的逐年进展因子表,确定异常值的位置,然后选择合适插补值代替异常值。数值结果表明：改进链梯法实现了异常值的诊断和修正,并改善了流量三角形对角线异常数据不能被有效识别的情况,优化了链梯法对准备金的估计结果。     

混合云全网监控解决方案

经过十多年的发展,企业IT基础设施加速云化、业务上云稳步推进,企业IT逐渐演变成混合云架构。本方案介绍企业如何在混合云中建设统一的全网流量采集平台。全网流量采集方案的影响因素在混合云环境下,企业的业务运行在逻辑网络中,面临网络性能分析、网络问题定位及排障、网络安全管理、合规审计、网络扩展等问题。     

建设数字化运营体系 助力分行高质量发展

<正>中国工商银行上海市分行（以下简称“上海工行”）网络金融业务起步较早，核心指标长期保持同业及系统领先，随着后流量时代的到来，互联网流量从爆发增长向趋于平缓转变，需要对传统线上运营模式进行改革，实现从“高速”向“高质”的转型。上海工行积极贯彻总行战略，结合自身区域特色，将数字化运营作为分行高质量转型发展的重要方向，为业务经营发展赋能，提升线上平台价值贡献。