SPAN釋義：

創(chuàng)新互聯(lián)建站專業(yè)IDC數(shù)據(jù)服務(wù)器托管提供商，專業(yè)提供成都服務(wù)器托管，服務(wù)器租用，光華機(jī)房服務(wù)器托管，光華機(jī)房服務(wù)器托管，成都多線服務(wù)器托管等服務(wù)器托管服務(wù)。

SPAN技術(shù)我們可以把交換機(jī)上某些想要被監(jiān)控端口（以下簡稱受控端口）的數(shù)據(jù)流COPY或MIRROR一 份，發(fā)送給連接在監(jiān)控端口上的流量分析儀，比如CISCO的IDS或是裝SNIFFE工具的PC受控端口和 監(jiān)控端口可以在同一臺(tái)交換機(jī)上的，那就是本地SPAN。

背景環(huán)境：

防火墻，這是大家提到安全時(shí)候想到的第一個(gè)詞，最為可靠的設(shè)備要數(shù)防火墻了，通過我們的精心配制安全方案，他確實(shí)能給我們帶來不錯(cuò)的效果，但這還是遠(yuǎn)遠(yuǎn)不夠的，因?yàn)榉阑饓κ轻槍?duì)進(jìn)入網(wǎng)絡(luò)時(shí)候進(jìn)行檢測(cè)的，一種叫做數(shù)據(jù)驅(qū)動(dòng)式的***（內(nèi)含邏輯×××），內(nèi)網(wǎng)主機(jī)下載下來攜帶病毒***的文件包，還有一些加密后的***，這些都是防火墻無能為力的而如果在網(wǎng)絡(luò)內(nèi)有了不正常的情況，防火墻也無能為力，此時(shí)就需要在網(wǎng)絡(luò)內(nèi)有進(jìn)行監(jiān)控的服務(wù)，所以防火墻是有局限性的，所以我們就結(jié)合一下端口鏡像。

端口鏡像在我們的網(wǎng)絡(luò)中，在交換機(jī)上有一種概念叫端口鏡像span便可以解決這個(gè)問題。端口鏡像，需要在交換機(jī)上設(shè)置鏡像的源端口（被檢測(cè)數(shù)據(jù)來時(shí)所經(jīng)過的端口）和目標(biāo)端口（鏈接檢測(cè)設(shè)備的端口），但這只是對(duì)檢測(cè)設(shè)備所連接的交換機(jī)數(shù)據(jù)的檢測(cè)，對(duì)于網(wǎng)絡(luò)上的其他交換的數(shù)據(jù)檢測(cè)我們要采用rspan（遠(yuǎn)程的交換端口分析），我們只需要在網(wǎng)絡(luò)中心的交換機(jī)上連接一臺(tái)檢測(cè)設(shè)備便可以做到對(duì)全網(wǎng)信息的檢測(cè)。

本地端口鏡像配置命令：

創(chuàng)建端口鏡像組           mirroring-group group-id local

進(jìn)入鏡像目的端口的以太    interface interface-type interface-number

定義當(dāng)前端口為鏡像目的端口              monitor-port

進(jìn)入鏡像源端口的以太網(wǎng)       interface interface-type interface-number

配置鏡像源端口，同時(shí)指定被鏡像報(bào)文的方向   mirroring-port { inbound |outbound | both }

或者用這種方法：創(chuàng)建端口鏡像組             mirroring-group group-id local

配置鏡像目的端口               mirroring-group group-idmonitor-port monitor-port

配置鏡像源端口，同時(shí)指定被鏡像報(bào)文的方向         mirroring-group group-idmirroring-port mirroring-port-list { both |inbound | outbound }

下面是一個(gè)本地端口鏡像案例： [sw]dis mirroring-group allmirroring-group 1:type: localstatus: activemirroring port:Ethernet1/0/10 bothEthernet1/0/20 bothmonitor port: Ethernet1/0/2在pc2上建一個(gè)ftp服務(wù)器并建立用戶：

[pc2]ftp server enable[pc2]local-user user1

[pc2-luser-user1]password 123456[pc2-luser-user1]service-type ftp

從pc1上登錄pc2的ftp服務(wù)器：

在檢測(cè)設(shè)備上檢測(cè)到登錄信息：

 

這個(gè)就是本地span，可以看出我們檢測(cè)到了交換機(jī)上的數(shù)據(jù)流，看到賬號(hào)，密碼沒，嘿嘿！

利用這個(gè)我們就可以隨時(shí)隨地檢測(cè)網(wǎng)絡(luò)上的流量，進(jìn)行安全控制。

好的，我們下期做RSPAN。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

當(dāng)前標(biāo)題：網(wǎng)絡(luò)安全——Span安全監(jiān)控-創(chuàng)新互聯(lián)
轉(zhuǎn)載來于：http://weahome.cn/article/geggi.html