科来网络分析（科来网络分析系统价格）

在#网络安全#界，除了渗透，攻击之外，经常挂在路边的应该就是#病毒#和木马了吧！其危害性不言而喻，有时候恨的人牙疼[大笑][呲牙]，而且中了木马的服务器，攻击者为了控制操作，会保持长连接，那么我们如何发现和分析这些长连接呢？这里我们就要借助于“网络分析软件”，下面就用国产《科来网络分析系统》技术交流版来分析一下木马长连接的发现过程。

1、第一步就是拿到捕获的全流量数据文件，用《科来》软件进行回溯，找到【TCP会话】流量列表。通常长连接木马会通过一个tcp 会话进行控制，并进行指令传输。

2、第二步通过【TCP会话】视图列表的“持续时间排序”，进一步分析这些长连接的数据流内容，分析是否为木马远控交互。如果内容经过加密，则可以查看会话有无SSL 交互协商过程。若有SSL交互，则可以初步判定为标准HTTPS 通信，若无SSL交互过程。会话在三次握手后直接开始加密，则此类会话高度可疑。还有一类木马不保持长连接，仅通过间歇性的心跳包实现远控通信。

通过对TCP会话的流量分析，我们就会发现其中哪些数据包可疑，进行深入研判，杀掉连接，还服务器一份安宁！