背景

我们已将NetInside流量分析系统部署到某市人民医院的机房内，使用流量分析系统提供实时和历史原始流量。本次分析重点针对访问外网医保系统性能进行分析，以供安全取证、性能分析、网络质量监测以及深层网络分析。

分析时间

报告分析时间范围为：2023-04-04 0:00—2023-04-04 11:00，时长共计11小时。

详细分析

针对医保业务系统详细分析内容如下。

    医保系统地址1分析

发现医保服务器在早上8点50左右的服务器响应时间很多超过5秒。

对上图第二个慢访问进行分析，打开分布图可以直观看到，服务器响应时间在11秒多。

下载数据包分析，进一步确认和上图分析的服务器响应时间相同，响应时间在11秒多。

    对医保系统地址2分析

发现医保服务器在早上8点09服务器响应时间达到12.7秒。

针对此路径展开，本次访问服务器响应多次，每次时间值如下图，总值在12.7秒。

    对医保系统地址3分析

发现医保服务器在早上8点36服务器响应时间超过20秒。

针对一次慢展开分析，发现服务器有三个响应，第一个响应时间达到22.9秒。

分析结论

三台服务器均出现服务器响应时间过长问题。

第一台服务器XXX.XX1.gov.cn一次服务器响应时间达到11.98秒。

第二台服务器XXX.XX2.gov.cn一次服务器响应时间达到12.72秒。

第三台服务器XXX.XX3.gov.cn一次服务器响应时间达到23秒。

建议

通过对医院的数据分析，建议访问出现慢的系统，联系开发商排查，我们全力支持和配合。