科来网络分析系统-数据表.pdf

《科来网络分析系统-数据表.pdf》由会员分享，可在线阅读，更多相关《科来网络分析系统-数据表.pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 2003-2004 Colasoft Co.,Ltd.All rights reserved.网络分析时代来临网络分析时代来临 没有一种药可以保证人不生病。也没有一种产品可以保证网络不受故障安全攻击等威胁。如果人生病了，可以找医生确定病因，吃药恢复健康；同样的网络出现问题或故障，也可以通过网络分析技术，快速找到问题原因，解决网络问题。病毒，攻击，故障与网络与生俱来，不可避免；只要有很好的手段和方法，就可以很快的找到这些问题原因，而快速的恢复网络，这就是网络分析产品的价值。当今的网络，正不断产生新的关键性应用，网络规模的扩大和结构的复杂化，使用户的网络管理和维护成本都不断提高；与此同时，病毒、

2、攻击和网络故障等，也无时无刻不在威胁网络信息化的健康发展。如今的网络管理比以往任何时候都更加需要这样一个网络分析解决方案，即能够提供网络的可视性分析和专家级诊断、更具易用性和实用性，能够在网络的故障性和安全性上提供可靠的数据分析。“科来网络分析系统”正是这样的解决方案。科来网络分析系统整合了行业领先的网络分析技术，对复杂的网络提供精确分析和快速的定位，是网络管理中非常关键的产品。科来网络分析系统具有大量其它产品所没有的功能和技术创新。其能力体现在：1.强大的故障诊断分析能力 2.长期实时的监控能力 3.长期的流量捕获能力 4.长期的统计分析能力 5.对异常流量，安全事件快速准确定位能力 6.对

3、网络应用长期分析能力 科来网络分析系统是网络管理中的专业网络分析产品，提供全网系统的实时故障诊断和应用分析，灵活的架构，使用产品非常容易扩展和升级，直观易用，为安全，故障，性能方面的管理提供全面可靠的数据。系统建议配置系统建议配置:?P4 3.0G 以上?1G RAM?Windows 2000(SP 4 or later),Windows XP(SP 1 or later),Windows 2003 Internet 网络分析可以做什么网络分析可以做什么?完全掌握网络的使用状态?知道谁在占用带宽?知道谁在网络上进行通讯?定位网络故障点?找出网络运行时的峰值期?找出不安全的网络应用?鉴别网络攻击

4、、扫描?发现并鉴别恶意软件 基于网络异常的安全防御基于网络异常的安全防御 通过 OSI 七层协议对网络进行深入分析，检测网络潜在安全隐患，快速检测网络攻击和定位网络 病毒源。专家级的故障诊断专家级的故障诊断 网络故障自动发现，提供故障的解释、原因、解决办法 宏观到节点的流量统计宏观到节点的流量统计 提供全网流量以及每个 IP 地址，MAC 地址的详细流量数据。网络连接与通讯信息的监视网络连接与通讯信息的监视 分析网络通讯情况以及网络连接状况。高清晰的协议分析高清晰的协议分析 对网络事件最深入的分析，获得网络应用分布、比例、资源占用等。深入的网络性能评估深入的网络性能评估 对网络性能和资源的合理

5、分配，为规划、调整网络提供可靠依据。TS-01-0004 数 据 表 2008 科来软件科来软件 版本所有版本所有 保留所有版权保留所有版权.2005 Colasoft Co.,Ltd.All rights reserved.2003-2004 Colasoft Co.,Ltd.All rights reserved.2005 Colasoft Co.,Ltd.All rights reserved.2003-2004 Colasoft Co.,Ltd.All rights reserved.2008 科来软件科来软件 版本所有版本所有 保留所有版权保留所有版权.2003-2004 Colas

6、oft Co.,Ltd.All rights reserved.7x24 小时的长期分析能力（小时的长期分析能力（Locating explorer nodes）科来网络分析系统的分析引擎是为 7x24 小时连续运行来设计，具备对网络数据进行长期捕获，海量存储的能力。具备对网络故障的长期诊断和对网络运行的长期监控能力。全局实时故障诊断（全局实时故障诊断（Network diagnosis expert）可跨网段和跨 VLAN，实时的诊断网络内存在的问题，自动和智能化的对网络进行故障诊断，向用户提供网络存在的故障的解释、产生原因，以及建议如何解决。此功能用于网络故障快速分析和准确定位，让管理者不

7、用关注繁琐的网络数据，便能了解存在的网络故障，极大地简化发现及解决网络问题的过程。应用方面应用方面 说明说明 作用作用 与其它产品相比的优势与其它产品相比的优势 流量分析流量分析 流量是网络事故分析的最基本数据。解决广播风暴、网络阻塞、网络利用率、带宽非法占用、网络滥用等问题。?数据非常丰富，多达 42 种流量统计数据错误流量统计?每个 IP 与 MAC 流量对应关系表?统计内网流量、广播/组播流量、私有流量?数据包大小分布图、流量历史采样 通讯连接通讯连接 网络通讯和网络连接，有助于掌握网络使用 监视和记录员工上网行为、了解网络活动情况、了解数据传输、跟踪网络会话。?DNS 解析?物理层、I

8、P 层、TCP、UDP 的主机会话?矩阵（主机连接）故障诊断故障诊断 网络故障快速诊断，是网络稳固的重要措施。解决网络故障快速分析和准确定位，了解问题的所在，极大地简化发现及解决网络问题的过程。?按安全级别分类网络问题?根据网络传输层次归类网络故障?自动发现并智能分析?提供专家建议 安全分析安全分析 安全分析是提高网络防御能力的必要手段。发现网络的安全隐患和操作行为，对安全事件准确定位，获得网络安全基准数据。?通过网络现象发现安全问题?识别伪造数据?基于整个 OSI 七层的网络安全分析 性能分析性能分析 提高网络的整体性能和资源合理分配。为规划和调整网络提供准确依据。?微秒级的数据响应时间、时

9、间差、相对时间?网络层，应用层，传输层，链路层的会话过程分析?深入到每个主机的性能分析 协议分析协议分析 协议分析，是对网络事件最深入的分析。它可以对所有网络数据进行高清晰的细节分析、获得网络应用分布、比例、资源占用等。?数据包解码分析（标致性）?应用服务带宽占用比?了解网络所有服务应用?了解业务与非业务应用服务 数据包实时解码能力（数据包实时解码能力（Real-time packet decoding）科来网络分析系统提供目前网络应用中的主要应用的解码，是少数能具有对网络流量即时捕获并即实解码的网络分析产品，并且是全球唯一能提供对数据包进行中文解码的产品，这可以让国内的网管人员非常容易的理解

10、数据包的详细信息。数据包解码提供彼此关联的概要解码视图、字段详细解码视图、十六进制解码视图。并且提供数据包的查找，过滤器的生成，高亮，注释，数据关联，数据隐藏，节点定位等功能，数据包解码分析是网络分析的基石。网络错误监测（网络错误监测（Statistics of error packets）实时监测网络错误，提供网络错误、CRC 错误、对齐错误、过大错误、过小错误、802.3 错误、802.3 冲突、802.3 延迟等。2008 科来软件科来软件 版本所有版本所有 保留所有版权保留所有版权.网络快速选择和定位（网络快速选择和定位（Locating explorer nodes）节点浏览器是科来

11、网络分析系统独有功能，也是将网络分析过程简化的巧妙设计。通过节点浏览器，可以快速的选择任意节点，可让用户快速集中到关注的分析对象上。科来网络分析系统将节点拓展到 IP 节点，MAC 节点，甚至是协议节点，可对网络结构按照不同分析角度进行细分归类，快速定位到分析的数据上。对网络故障的回放能力（对网络故障的回放能力（Packets Player）通过对过去捕获数据的调用，科来网络分析系统不仅可以追溯以前产生的网络故障问题。并且，可以通过数据包播放器（Packets Player），将存储的数据包重新播放，类似录像重放一样，可以重现问题的产生过程，这将大大加强对网络故障的追溯能力。生成报表（生成报表

12、（Reports）科来网络分析系统可以生成全局的统计报表，也可以为每个主机或每个节点单独生成报表，管理人员可将统计报表保存为 HTML 格式的文件，也可以单独保存每个统计图。图表统计（图表统计（Graphs）为用户提供 2D 或者 3D 的时间趋势图和数据比较图，可以选择折线图、柱状图、面积图、饼图等多种形式，也可以选择不同的采集统计点来回顾历史流量，通过采集时间来放大缩小统计分析的历史数据范围。图表对比模式，将给管理人员更多的数据对比选择。结合节点浏览器，管理员可以查看网络 IP，MAC，协议的各节点统计图。数据过滤分析（数据过滤分析（Advanced filters）过滤器可以将捕获到的数

13、据进行筛选和细分，可让管理人员集中于问题所在的数据上。科来网络分析系统是业界少数能提供图形化过滤器的产品，过滤器可以通过多种组合方式，形成灵活方便的过滤条件，并且图形化的展示数据过滤流程，让数据的筛选准确、可靠易理解。除了简单的地址，端口，协议等条件过滤这外，科来网络分析系统加入了更为强大的数据包值，数据包匹配模式，数据包大小等条件对数据进行筛选，这也往往是对病毒，木马，攻击等特定数据的监视手段。科来软件在网站上提供多种过滤器下载。应用分析日志（应用分析日志（Analysis logs）不仅在底层数据上有非常强的分析能力，在应用分析上，科来网络分析系统也提供非常强的分析模块，包括 HTTP访问

14、，邮件访问，DNS 查询，MSN 通讯和雅虎通通讯，除了实时的重组这些应用分析数据流，还原为原始信息的同时，以日志的形式保存在硬盘中以备审计查阅。2003-2004 Colasoft Co.,Ltd.All rights reserved.2003-2004 Colasoft Co.,Ltd.All rights reserved.通讯连接矩阵分析（通讯连接矩阵分析（Matrix Conversations）矩阵分析是查看网络中每台主机之间的连接形式和传输数据最为直观的功能。用户可以通过此功能，查找带宽占用最大者，也可以找出最为活跃的主机。例如 ARP 攻击者，以前端口扫描的攻击主机，极快的提

15、高对网络异常现象的判断。与节点浏览器结合，矩阵图可分析的视角大大加强，除了其它产品仅能提供的 UDP，TCP，ICMP 矩阵之外，科来网络分析系统可以提供任意协议的矩阵图，让管理员可以细分所有网络服务的网络连接。在数据过滤方面，科来网络分析系统更能体现简单易用的优势，不需要设置过滤器，便可以对数据进行定位，隐藏，筛选等操作。2006 Colasoft Co.,Ltd.All rights reserved.2008 科来软件科来软件 版权所有版权所有 保留所有版权保留所有版权.端点分析（端点分析（Endpoints statistics）端点被分为物理端点和 IP 端点，通过网络端点统计分析，

16、用户可以快速找定位通讯量最大的 IP 端点和物理端点。系统还支持每个网络协议的端点流量明晰统计排名，比如用户可以知道 HTTP 协议下前 5 个 IP 端点。TCP 数据流重组（数据流重组（TCP reconstruction）可以将捕获到的网络数据按照正确的顺序，重组成 TCP片段。根据 TCP 数据流，管理人可以完全掌握数据的通讯情况。利用 TCP 数据流中的会话信息，可以很容易跟踪每个网络会话的整个过程，包括客户端与服务器端之间的请求与响应。网络协议分析（网络协议分析（Protocols statistics）遵循 OSI 七层协议分析，根据实际的网络协议封装顺序，层次化得展现给用户，每

17、个协议有自己的色彩，除了全局的协议统计，还可提供每个网络端点下的协议统计数据。基于项目的独立分析（基于项目的独立分析（Project-based analysis）更加为网络管理人员设计，可以进行多任务的分析，也可以更好的支持长时间的网络分析。独立的任务分析，科来网络分析系统不仅可提供多个工程进行分析，并且可对每个工程的数据采集方式，过滤器，分析模块、解码模块等进行配置，从而应用到不同的分析事务中。科来软件 科来软件 科来软件（Colasoft Co.,Ltd.）是一个以技术为核心的国际软件企业，自 2001 年以来，一直致力于网络故障诊断，网络安全评估，网络性能优化的解决方案，以及网络分析认

18、证培训和相关技术服务，是以网络分析为核心技术的产品提供商和服务提供商。科来软件以技术和品质为竞争力，一开始就将自己融入到国际软件产业竞争中，坚持走自主创新的道路。创新的“网络虚拟还原引擎”和“专家诊断技术”则是我们网络工程师、专业顾问以及有多年实践和培训经验的协议分析师共同创造和设计。在国际网络分析产品中，享有盛誉的科来网络分析系统则是我们自主研发，拥有完全自主知识产权的产品。科来软件拥有一支创新意识的优秀团队，并以积极、开拓、创新的精神，让人才成为企业真正核心竞争力。立足中国，着眼全球，2001 年产品进入美国市场，并在全球迅速建设了 30 多家国际渠道，将产品扩展到整个欧洲和亚太地区，到 2007 年 3月，科来拥有了全球 60 多个国家的 3100 多用户，并帮助 IBM，SEMENS，MOTO 等大型国际公司建立有效的网络管理。在信息化程度逐步完善的中国，更需要全面可靠的网络分析产品进行管理，科来软件将把更好的产品和服务奉献给国内客户。