本文目录导读：
随着信息技术的飞速发展，网络已经成为企业、政府和个人生活中不可或缺的一部分，网络安全问题日益突出，网络监控告警作为保障网络安全的重要手段，对于及时发现和处理网络安全事件具有重要意义，本文将对昨日网络监控告警日报进行详细分析，全面了解网络运行状况及安全风险。
图片来源于网络，如有侵权联系删除
网络运行状况
1、网络流量
昨日，公司网络流量整体平稳，平均流量达到峰值时约为100Gbps，内网流量占比约为60%，外网流量占比约为40%，与上周同期相比，网络流量增长约5%，增长原因主要为业务需求增加。
2、网络设备运行状态
昨日，公司网络设备运行状态良好，各设备运行指标均在正常范围内，核心交换机、汇聚交换机和接入交换机平均负载分别为60%、50%和40%，部分接入交换机因接入设备较多，负载较高，已采取措施优化网络结构。
3、网络故障
昨日，公司网络发生2起故障，分别为：1台接入交换机因过热重启，1台汇聚交换机因配置错误导致部分端口无法正常工作，经排查和处理，故障已恢复正常。
安全风险
1、漏洞扫描
昨日，对网络设备进行漏洞扫描，发现以下漏洞：
图片来源于网络，如有侵权联系删除
（1）部分交换机存在SSH弱口令风险；
（2）防火墙存在部分策略配置错误；
（3）部分服务器存在SSH未开启SSH密钥认证风险。
针对上述漏洞，已及时采取措施进行修复。
2、安全事件
（1）入侵检测系统（IDS）报警：昨日，入侵检测系统共捕获到100条异常流量，木马攻击、暴力破解等恶意流量占比较高，经分析，恶意流量主要来源于境外IP，已对相关IP进行封禁。
（2）安全信息泄露：昨日，公司内部网络出现一起安全信息泄露事件，涉及10名员工，经调查，泄露原因主要为员工未正确设置密码，导致账户被他人破解。
应对措施
1、加强网络安全意识培训，提高员工安全防护能力；
图片来源于网络，如有侵权联系删除
2、优化网络结构，降低设备负载；
3、定期对网络设备进行漏洞扫描和修复；
4、加强入侵检测系统（IDS）的监控，及时发现和处理安全事件；
5、严格执行网络安全管理制度，确保网络信息安全。
昨日，公司网络运行状况总体平稳，但仍存在一定的安全风险，针对存在的问题，已采取相应措施进行整改，在今后的工作中，我们将持续关注网络安全，加强安全管理，确保公司网络信息安全。
标签： #网络监控告警
评论列表