科來(lái)網(wǎng)絡(luò)分析系統(tǒng)

網(wǎng)絡(luò)分析

網(wǎng)絡(luò)分析（network analysis）是關(guān)于網(wǎng)絡(luò)的圖論分析、最優(yōu)化分析以及動(dòng)力學(xué)分析的總稱(chēng)。網(wǎng)絡(luò)分析是對(duì)網(wǎng)絡(luò)中所有傳輸?shù)臄?shù)據(jù)進(jìn)行檢測(cè)、分析、診斷，幫助用戶(hù)排除網(wǎng)絡(luò)事故，規(guī)避安全風(fēng)險(xiǎn)，提高網(wǎng)絡(luò)性能，增大網(wǎng)絡(luò)可用性?xún)r(jià)值。 網(wǎng)絡(luò)分析是網(wǎng)絡(luò)管理的關(guān)鍵部份，也是最重要的技術(shù)。網(wǎng)絡(luò)分析一般包含以下分析情況：快速查找和排除網(wǎng)絡(luò)故障； 找到網(wǎng)絡(luò)瓶頸提升網(wǎng)絡(luò)性能； 發(fā)現(xiàn)和解決各種網(wǎng)絡(luò)異常危機(jī)，提高安全性； 管理資源，統(tǒng)計(jì)和記錄每個(gè)節(jié)點(diǎn)的流量與帶寬； 規(guī)范網(wǎng)絡(luò)，查看各種應(yīng)用，服務(wù)，主機(jī)的連接，監(jiān)視網(wǎng)絡(luò)活動(dòng)； 分析各種網(wǎng)絡(luò)協(xié)議，管理網(wǎng)絡(luò)應(yīng)用質(zhì)量。

主要功能

故障診斷：自動(dòng)診斷40多種網(wǎng)絡(luò)故障，自動(dòng)定位故障點(diǎn)，自動(dòng)分析故障產(chǎn)生的原因并推薦解決方法；

流量分析：多達(dá)42種的流量分析數(shù)據(jù)，能對(duì)整個(gè)網(wǎng)絡(luò)、單個(gè)部門(mén)、單個(gè)VLAN、單個(gè)IP和單個(gè)MAC進(jìn)行統(tǒng)計(jì)分析；

網(wǎng)絡(luò)連接和通訊監(jiān)視：直觀反映網(wǎng)絡(luò)中機(jī)器的連接情況，監(jiān)視網(wǎng)絡(luò)活動(dòng)。

科來(lái)網(wǎng)絡(luò)分析系統(tǒng)為網(wǎng)絡(luò)管理工作提供了全面可靠的數(shù)據(jù)依據(jù)，它可以幫助用戶(hù)排查網(wǎng)絡(luò)故障、規(guī)避網(wǎng)絡(luò)風(fēng)險(xiǎn)、提升網(wǎng)絡(luò)性能、提高故障處理能力、減少故障損失并降低管理成本，所以，科來(lái)網(wǎng)絡(luò)分析系統(tǒng)是網(wǎng)絡(luò)管理中的必備產(chǎn)品。

科來(lái)網(wǎng)絡(luò)分析系統(tǒng)是一個(gè)讓網(wǎng)絡(luò)管理者，能夠在各種網(wǎng)絡(luò)問(wèn)題中，對(duì)癥下藥的網(wǎng)絡(luò)管理方案，它對(duì)網(wǎng)絡(luò)中所有傳輸?shù)臄?shù)據(jù)進(jìn)行檢測(cè)、分析、診斷，幫助用戶(hù)排除網(wǎng)絡(luò)事故，規(guī)避安全風(fēng)險(xiǎn)，提高網(wǎng)絡(luò)性能，增大網(wǎng)絡(luò)可用性?xún)r(jià)值。

管理者不用再擔(dān)心網(wǎng)絡(luò)事故難以解決，科來(lái)網(wǎng)絡(luò)分析系統(tǒng)可以幫助企業(yè)把網(wǎng)絡(luò)故障和安全風(fēng)險(xiǎn)會(huì)降到最低，網(wǎng)絡(luò)性能會(huì)逐步得到提升。它為網(wǎng)絡(luò)管理人員帶來(lái)：

1.快速查找和排除網(wǎng)絡(luò)故障； 2.找到網(wǎng)絡(luò)瓶頸提升網(wǎng)絡(luò)性能； 3.發(fā)現(xiàn)和解決各種網(wǎng)絡(luò)異常危機(jī)，提高安全性； 4.管理資源，統(tǒng)計(jì)和記錄每個(gè)節(jié)點(diǎn)的流量與帶寬； 5.規(guī)范網(wǎng)絡(luò)，查看各種應(yīng)用，服務(wù)，主機(jī)的連接，監(jiān)視網(wǎng)絡(luò)活動(dòng)； 6.分析各種網(wǎng)絡(luò)協(xié)議，管理網(wǎng)絡(luò)應(yīng)用質(zhì)量； 科來(lái)網(wǎng)絡(luò)分析系統(tǒng)整合了行業(yè)領(lǐng)先的專(zhuān)家分析技術(shù)，對(duì)當(dāng)前復(fù)雜的網(wǎng)絡(luò)提供精確分析，在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)性能、網(wǎng)絡(luò)故障方面提供最全面和深入的數(shù)據(jù)依據(jù)，是企業(yè)、政府、學(xué)校等網(wǎng)絡(luò)管理所需要的關(guān)鍵性產(chǎn)品。

更新內(nèi)容

科來(lái)網(wǎng)絡(luò)分析系統(tǒng) 7.7.1.2982更新信息

1. 應(yīng)用平臺(tái)更加全面

2. 操作更加簡(jiǎn)單

6.9版

2009年3月5日，國(guó)內(nèi)最大的網(wǎng)絡(luò)分析技術(shù)企業(yè)科來(lái)軟件發(fā)布了最新的“科來(lái)網(wǎng)絡(luò)分析系統(tǒng)6.9版”。

管理界面

“科來(lái)網(wǎng)絡(luò)分析系統(tǒng)6.9版”秉承了6.8版的風(fēng)格，在對(duì)原有功能進(jìn)行升級(jí)強(qiáng)化的同時(shí)，增加了多項(xiàng)個(gè)性網(wǎng)絡(luò)管理的功能，使網(wǎng)絡(luò)管理更加人性化，從而實(shí)現(xiàn)網(wǎng)絡(luò)管理的效率最大化。專(zhuān)業(yè)技術(shù)簡(jiǎn)單應(yīng)用，易用性操作性一直是科來(lái)軟件最大特色之一?！翱苼?lái)網(wǎng)絡(luò)分析系統(tǒng)v6.9版”的人性化界面設(shè)置和功能服務(wù)，更加為用戶(hù)考慮，使更管理操作更簡(jiǎn)單。

針對(duì)技術(shù)發(fā)展和用戶(hù)需求，“科來(lái)網(wǎng)絡(luò)分析系統(tǒng)6.9版”增加了多項(xiàng)功能。在新版數(shù)據(jù)包管理視圖中，增加中/英文雙語(yǔ)解碼支持；在網(wǎng)絡(luò)管理視圖中，對(duì)于端點(diǎn)物理地址和IP地址管理顯示中，增加了對(duì)別名、地址組合的支持；在全局管理選項(xiàng)中，根據(jù)用戶(hù)需求，增加了“禁用系統(tǒng)休眠功能”選項(xiàng)；此外，網(wǎng)絡(luò)協(xié)議識(shí)別上增加支持ISL, FCoE協(xié)議解碼，在系統(tǒng)平臺(tái)配置支持上，支持Windows Server 2008和64位版本；開(kāi)始頁(yè)面視圖增加幫助欄目等等。

雙語(yǔ)支持

針對(duì)部分用戶(hù)操作習(xí)慣不同，“科來(lái)網(wǎng)絡(luò)分析系統(tǒng)6.9版”在提供了中文管理操作界面基礎(chǔ)上，增加了中/英文雙語(yǔ)解碼支持。用戶(hù)可以根據(jù)自己的需求不同，任意切換到中文或英文界面，或者雙語(yǔ)界面。大大提高了用戶(hù)操作的可選擇性和交互性。最新增加的GUI界面設(shè)計(jì)，使管理界面視圖圖形化更簡(jiǎn)單直觀，能夠精確、深入和全面的分析網(wǎng)絡(luò)通訊數(shù)據(jù)。與手工排查網(wǎng)絡(luò)數(shù)據(jù)動(dòng)輒數(shù)個(gè)小時(shí)的情況相比，使用最新版科來(lái)網(wǎng)絡(luò)分析系統(tǒng)可以大大縮短故障定位時(shí)間，提高網(wǎng)絡(luò)管理效率和可用度。

分析系統(tǒng)

“科來(lái)網(wǎng)絡(luò)分析系統(tǒng)”提供的專(zhuān)家診斷的特色功能，能夠?qū)Σ东@的數(shù)據(jù)進(jìn)行智能化分析，使管理員能夠輕松處理應(yīng)對(duì)各種網(wǎng)絡(luò)故障。其內(nèi)嵌的節(jié)點(diǎn)瀏覽器功能，可以幫助用戶(hù)快速查看任何一個(gè)MAC、一個(gè)IP、一個(gè)網(wǎng)段、一個(gè)部門(mén)等的通訊等細(xì)節(jié)狀況。此外，“科來(lái)網(wǎng)絡(luò)分析系統(tǒng)6.9版”還提供了功能強(qiáng)大的流量分析、協(xié)議分析、數(shù)據(jù)包過(guò)濾器、會(huì)話(huà)分析、日志分析、報(bào)表輸出等主要功能，幫助管理員進(jìn)行更深入的分析和研究。

便攜式

科來(lái)網(wǎng)絡(luò)分析系統(tǒng)2010（便攜式）

科來(lái)網(wǎng)絡(luò)分析系統(tǒng)2010是采用完全自主設(shè)計(jì)開(kāi)發(fā)的第二代網(wǎng)絡(luò)分析引擎，提供海量數(shù)據(jù)采集和高性能實(shí)時(shí)診斷分析，通過(guò)對(duì)協(xié)議數(shù)據(jù)包的解碼分析，從而透視網(wǎng)絡(luò)的全景信息，全面監(jiān)測(cè)和分析網(wǎng)絡(luò)數(shù)據(jù)。它能夠快速診斷網(wǎng)絡(luò)錯(cuò)誤，準(zhǔn)確發(fā)現(xiàn)潛在隱患，及時(shí)判斷危害等級(jí)，為網(wǎng)絡(luò)安全防御做好分析和支持。有效評(píng)估網(wǎng)絡(luò)性能，查找網(wǎng)絡(luò)瓶頸，保障網(wǎng)絡(luò)通訊質(zhì)量和網(wǎng)絡(luò)運(yùn)營(yíng)健康，打造持續(xù)、高效、安全的網(wǎng)絡(luò)。

科來(lái)網(wǎng)絡(luò)分析系統(tǒng)2010是便攜式，桌面級(jí)網(wǎng)絡(luò)分析系統(tǒng)。它可安裝在移動(dòng)手提電腦上，在任何有問(wèn)題的地方即時(shí)分析網(wǎng)絡(luò)數(shù)據(jù)。通過(guò)多種方式采集網(wǎng)絡(luò)數(shù)據(jù)包實(shí)時(shí)進(jìn)行故障診斷，或通過(guò)回放數(shù)據(jù)包存檔文件實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)歷史問(wèn)題的回溯分析。通過(guò)應(yīng)用分析方案實(shí)現(xiàn)精準(zhǔn)分析，能更有效地幫助用戶(hù)解決網(wǎng)絡(luò)中發(fā)現(xiàn)的問(wèn)題，實(shí)現(xiàn)精確定位和高效分析。

1、產(chǎn)品特點(diǎn)

●網(wǎng)絡(luò)異常分析，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)隱患

●快速精確定位網(wǎng)絡(luò)故障，提供相應(yīng)解決方案

●自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)掃描，進(jìn)行安全預(yù)警

●定位攻擊源，快速找到攻擊者

●自動(dòng)檢測(cè)網(wǎng)絡(luò)中的蠕蟲(chóng)病毒、木馬攻擊

●智能監(jiān)測(cè)網(wǎng)絡(luò)應(yīng)用/業(yè)務(wù)性能，可視化呈現(xiàn)運(yùn)行情況

●旁路部署，對(duì)網(wǎng)絡(luò)無(wú)影響，且自身不被攻擊

●數(shù)據(jù)分析覆蓋整個(gè)OSI七層模型

2、產(chǎn)品優(yōu)勢(shì)

●建立企業(yè)網(wǎng)絡(luò)性能及安全基線(xiàn)，合理規(guī)劃網(wǎng)絡(luò)管理，提高工作效率

●借助預(yù)警機(jī)制實(shí)現(xiàn)主動(dòng)防御，為管理人員提供準(zhǔn)確有效的安全策略

●智能偵測(cè)網(wǎng)絡(luò)攻擊，實(shí)時(shí)監(jiān)測(cè)、實(shí)時(shí)分析及診斷

●純中文系統(tǒng)，設(shè)計(jì)人性化，操作簡(jiǎn)單

●專(zhuān)業(yè)的本地化服務(wù)，方便快捷

教學(xué)版

1、什么是網(wǎng)絡(luò)分析

網(wǎng)絡(luò)分析是通過(guò)對(duì)網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)包的特征分析，從而全面而精確的了解自己的網(wǎng)絡(luò)的系統(tǒng)。很多企事業(yè)單位網(wǎng)絡(luò)中存在很多問(wèn)題，購(gòu)買(mǎi)了很多網(wǎng)絡(luò)管理軟件，但是問(wèn)題仍然存在，不能從根本上發(fā)現(xiàn)和解決問(wèn)題，其根本原因是對(duì)自己的網(wǎng)絡(luò)并不了解：網(wǎng)絡(luò)中到底每天都在傳輸什么數(shù)據(jù)、網(wǎng)絡(luò)有什么優(yōu)勢(shì)（很多人認(rèn)為配備高端的設(shè)備，網(wǎng)絡(luò)就好，其實(shí)并不一定），網(wǎng)絡(luò)存在哪些隱患、網(wǎng)絡(luò)存在什么風(fēng)險(xiǎn)、網(wǎng)絡(luò)的抗壓能力如何？這些問(wèn)題，很多單位并不了解，而網(wǎng)絡(luò)分析系統(tǒng)就是一套能讓網(wǎng)絡(luò)管理人員全面而真實(shí)的了解自己網(wǎng)絡(luò)的工具。廣大的政府和各企事業(yè)單位迫切需要這樣的系統(tǒng)來(lái)為自己診脈，網(wǎng)絡(luò)分析的時(shí)代已經(jīng)來(lái)臨。

作為中國(guó)的高校、高職、中職等，中國(guó)的人才加工廠(chǎng)，不斷的給學(xué)生引導(dǎo)和教授先進(jìn)的理念和專(zhuān)業(yè)知識(shí)，也是任重而道遠(yuǎn)！

2、高校為什么開(kāi)設(shè)網(wǎng)絡(luò)分析課程

高校開(kāi)設(shè)計(jì)算機(jī)教學(xué)的目的是為社會(huì)培養(yǎng)計(jì)算機(jī)方面的人才，培養(yǎng)動(dòng)手能力強(qiáng)、水平較為高端的人才，能很快適應(yīng)社會(huì)需要的人才，而網(wǎng)絡(luò)分析是網(wǎng)絡(luò)管理里較為高深的領(lǐng)域，盡早接觸和熟悉網(wǎng)絡(luò)分析領(lǐng)域可以提高學(xué)生的網(wǎng)絡(luò)管理能力和網(wǎng)絡(luò)管理意識(shí)，從而能夠更快更好的服務(wù)于企業(yè)、服務(wù)于社會(huì)。

3、科來(lái)網(wǎng)絡(luò)分析教學(xué)版功能描述

（1）網(wǎng)絡(luò)運(yùn)行故障的分析診斷。

（2）全局到節(jié)點(diǎn)的網(wǎng)絡(luò)流量統(tǒng)計(jì)。

（3）了解流量應(yīng)用組成以及如何被利用。

（4）清晰了解網(wǎng)內(nèi)各種應(yīng)用系統(tǒng)的運(yùn)行情況：連接數(shù)、握手時(shí)間、連接數(shù)、拒絕數(shù)等。

（5）監(jiān)測(cè)網(wǎng)絡(luò)帶寬利用率。

（6）網(wǎng)絡(luò)故障自動(dòng)診斷，提供故障定位。

（7）捕獲網(wǎng)絡(luò)數(shù)據(jù)包、檢測(cè)網(wǎng)絡(luò)傳輸?shù)乃袛?shù)據(jù)。

（8）數(shù)據(jù)包的構(gòu)造器：通過(guò)自行購(gòu)在數(shù)據(jù)包，可以對(duì)網(wǎng)絡(luò)性能進(jìn)行壓力測(cè)試。、

（9）數(shù)據(jù)包播放器：可以把保存的數(shù)據(jù)包進(jìn)行重新播放，呈現(xiàn)曾經(jīng)網(wǎng)絡(luò)運(yùn)行的實(shí)際情況，以便和的運(yùn)行情況進(jìn)行比較。

（10）自動(dòng)發(fā)現(xiàn)IP、端口、主機(jī)會(huì)話(huà)和物理端點(diǎn)。

（11）監(jiān)測(cè)偽造的IP，找到病毒感染主機(jī)或攻擊源。

（12）監(jiān)測(cè)內(nèi)網(wǎng)web訪(fǎng)問(wèn)情況。

（13）監(jiān)測(cè)內(nèi)網(wǎng)電子郵件收發(fā)情況。

（14）監(jiān)測(cè)內(nèi)網(wǎng)FTP文件傳輸內(nèi)容。

（15）提供數(shù)據(jù)過(guò)濾與篩選，來(lái)調(diào)節(jié)檢測(cè)范圍。

（16）數(shù)據(jù)包解碼分析、深入的數(shù)據(jù)分析。

（17）彩色協(xié)議樹(shù)拓展、網(wǎng)絡(luò)應(yīng)用分析。

4、開(kāi)設(shè)網(wǎng)絡(luò)分析課程的教學(xué)價(jià)值

（1）開(kāi)設(shè)網(wǎng)絡(luò)分析課程，有利于廣開(kāi)生員

通過(guò)開(kāi)設(shè)高端的網(wǎng)絡(luò)分析課程，高校在招收學(xué)生的時(shí)候是非常好的宣傳點(diǎn)，很多高校開(kāi)設(shè)計(jì)算機(jī)教學(xué)，遺憾的是很少有高校在計(jì)算機(jī)教學(xué)上有特色課程，有高端技術(shù)的課程，而網(wǎng)絡(luò)分析課程正好是這樣一個(gè)課程，我們相信，一個(gè)非常出色的學(xué)校一定會(huì)通過(guò)一個(gè)出色的方法向?qū)W生傳授出色的課程，這樣才能培養(yǎng)出出色的學(xué)生。

（2）開(kāi)設(shè)網(wǎng)絡(luò)分析課程，有利于提高學(xué)生就業(yè)率

一個(gè)高端的、有實(shí)踐經(jīng)驗(yàn)的學(xué)生是受社會(huì)歡迎的。有這樣一種現(xiàn)象：“學(xué)生找不到工作，企業(yè)找不到人才”，其實(shí)，由于很多學(xué)生在就業(yè)的時(shí)候容易犯“眼高手低”的毛病，這種現(xiàn)象讓很多用人單位發(fā)怵，通過(guò)網(wǎng)絡(luò)分析的實(shí)驗(yàn)教學(xué)，學(xué)生可以模擬企事業(yè)單位的網(wǎng)絡(luò)進(jìn)行管理，不僅提高了理論知識(shí)，而且大大提高了學(xué)生的動(dòng)手能力，從而更加受到用人單位的青睞。

（3）開(kāi)設(shè)網(wǎng)絡(luò)分析選修課程

網(wǎng)絡(luò)分析屬于網(wǎng)絡(luò)管理領(lǐng)域教高的知識(shí)層面，需要學(xué)生有了一定的計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)知識(shí)以后才可以接觸到的領(lǐng)域，如果學(xué)生沒(méi)有基本的計(jì)算機(jī)和網(wǎng)絡(luò)產(chǎn)品知識(shí)，也很難理解網(wǎng)絡(luò)分析的意義，更談不上使用，所以，高校在開(kāi)設(shè)網(wǎng)絡(luò)分析課程的時(shí)候，前期建議以選修課的形式來(lái)實(shí)施，學(xué)生選修網(wǎng)絡(luò)分析課程需要交納一定的費(fèi)用（根據(jù)情況而定），這樣在網(wǎng)絡(luò)分析課程上學(xué)校也可以獲得一定的收益，而不是單純的投資。

5、開(kāi)設(shè)網(wǎng)絡(luò)分析教學(xué)的社會(huì)價(jià)值

一個(gè)國(guó)家、一個(gè)省在某個(gè)領(lǐng)域是否領(lǐng)先于其他省、其他國(guó)家的水平，往往取決于這個(gè)區(qū)域在這個(gè)領(lǐng)域的教學(xué)水平。計(jì)算機(jī)界也是一樣，如果山東省各高校的計(jì)算機(jī)教學(xué)水平和所開(kāi)設(shè)課程非常領(lǐng)先的話(huà)，那么山東省的學(xué)生的整體技術(shù)水平和意思水平也會(huì)相對(duì)其他區(qū)域高些，所以，開(kāi)設(shè)網(wǎng)絡(luò)分析教學(xué)，除了可以提高學(xué)生就業(yè)率外，也可以提高整個(gè)山東省計(jì)算機(jī)領(lǐng)域的應(yīng)用和網(wǎng)絡(luò)管理水平，這是網(wǎng)絡(luò)分析課程所能提供的社會(huì)價(jià)值。

6、科來(lái)網(wǎng)絡(luò)分析教學(xué)安裝方案及環(huán)境要求

（1）教學(xué)端+學(xué)生端。

在一個(gè)實(shí)驗(yàn)室里需要安裝教學(xué)端和學(xué)生端。教學(xué)端由老師授課用，學(xué)生端有學(xué)生做模擬訓(xùn)練使用。一個(gè)實(shí)驗(yàn)室有多少個(gè)學(xué)生操作用機(jī)，需要安裝多少個(gè)學(xué)生端。

（2）網(wǎng)絡(luò)分析教學(xué)對(duì)實(shí)驗(yàn)室硬件設(shè)備的配置要求

教學(xué)端：

最低配置

CPU PIII 500MHz。

內(nèi)存 256 MB。

Windows 2000 (SP4 or later), Windows XP (SP1 or later), Windows 2003。

Internet Explorer 5.5。

推薦配置

CPU 3.0GHz 以上。

內(nèi)存 512 MB 以上。

Windows 2000 (SP4 or later), Windows XP (SP1 or later), Windows 2003, Windows 7。

Internet Explorer 6.0 或更高版本。

科來(lái)網(wǎng)絡(luò)分析教學(xué)版對(duì)學(xué)生用機(jī)的配置不做要求，但是對(duì)網(wǎng)絡(luò)適配器有所要求，如下：

科來(lái)網(wǎng)絡(luò)分析系統(tǒng)支持以下三種類(lèi)型的網(wǎng)絡(luò)適配器：

l 10M/100M/1000M以太網(wǎng)適配器

l 撥號(hào)適配器

l 本地回環(huán)接口（Windows 2000/XP/2003/vista/7）

分析系統(tǒng)

科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)（硬件）

科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)（硬件）是能夠長(zhǎng)時(shí)間記錄網(wǎng)絡(luò)通訊數(shù)據(jù)，并提供基于時(shí)間的數(shù)據(jù)挖掘分析系統(tǒng)。它采用科來(lái)自主設(shè)計(jì)研發(fā)的第二代網(wǎng)絡(luò)分析引擎，提供千兆網(wǎng)絡(luò)流量數(shù)據(jù)采集、存儲(chǔ)，歷史數(shù)據(jù)挖掘與回溯分析，

幫助用戶(hù)

（1） 提高網(wǎng)絡(luò)監(jiān)控、管理和解決復(fù)雜網(wǎng)絡(luò)問(wèn)題的能力

系統(tǒng)通過(guò)大量的數(shù)據(jù)存儲(chǔ)與回溯分析能力，及對(duì)網(wǎng)絡(luò)的長(zhǎng)期監(jiān)控，從而建立圖形化的全景信息，進(jìn)而掌握網(wǎng)絡(luò)長(zhǎng)期運(yùn)行的整體情況，識(shí)別和追蹤定位網(wǎng)絡(luò)問(wèn)題，獲得網(wǎng)絡(luò)管理策略升級(jí)實(shí)施的決策依據(jù)，提高網(wǎng)絡(luò)管理的整體技術(shù)水平與解決復(fù)雜網(wǎng)絡(luò)問(wèn)題的能力。

（2） 提高跨區(qū)域多網(wǎng)絡(luò)的網(wǎng)絡(luò)管理可控性

系統(tǒng)采用分布式部署，集中管理的方式，滿(mǎn)足了跨區(qū)域、多網(wǎng)絡(luò)結(jié)構(gòu)的網(wǎng)絡(luò)分析需求，通過(guò)對(duì)全網(wǎng)絡(luò)的關(guān)鍵鏈路信息進(jìn)行集中的監(jiān)控與分析比對(duì)，實(shí)現(xiàn)從網(wǎng)絡(luò)核心到網(wǎng)絡(luò)邊緣的全網(wǎng)絡(luò)的網(wǎng)絡(luò)管理可控性。

（3） 有效管理用戶(hù)網(wǎng)絡(luò)管理成本

通過(guò)長(zhǎng)期海量存儲(chǔ)的通訊數(shù)據(jù)分析與網(wǎng)絡(luò)性能的全面評(píng)估，建立全網(wǎng)絡(luò)的圖景信息，從而掌握網(wǎng)絡(luò)長(zhǎng)期運(yùn)行的整體情況，獲得網(wǎng)絡(luò)應(yīng)用部署、容量規(guī)劃以及運(yùn)行趨勢(shì)的分析數(shù)據(jù)，為用戶(hù)的網(wǎng)絡(luò)投資規(guī)劃提供依據(jù)信息，是對(duì)成本管理的最為有效的管理手段。

（4）提高問(wèn)題解決效率，降低網(wǎng)絡(luò)事故損失

系統(tǒng)支持的數(shù)據(jù)挖掘功能，能夠引導(dǎo)用戶(hù)從不同角度不同層次快速鎖定敏感數(shù)據(jù)并可進(jìn)行精細(xì)化的二次數(shù)據(jù)分析，同時(shí)系統(tǒng)高級(jí)的數(shù)據(jù)過(guò)濾能力能夠提高分析效率，降低網(wǎng)絡(luò)事故損失。

（5）預(yù)先發(fā)現(xiàn)網(wǎng)絡(luò)隱患，避免潛在的網(wǎng)絡(luò)問(wèn)題擴(kuò)大

系統(tǒng)可以幫助用戶(hù)建立網(wǎng)絡(luò)基線(xiàn)并支持高級(jí)的報(bào)警設(shè)置，將可能發(fā)生的網(wǎng)絡(luò)問(wèn)題進(jìn)行預(yù)先防范，避免其成為緊急任務(wù)，影響關(guān)鍵業(yè)務(wù)的正常運(yùn)營(yíng)；同時(shí)，通過(guò)歷史數(shù)據(jù)的回溯分析，還可對(duì)間歇性網(wǎng)絡(luò)問(wèn)題與短暫性中斷事件進(jìn)行調(diào)查分析，避免潛在的網(wǎng)絡(luò)問(wèn)題發(fā)展擴(kuò)大成嚴(yán)重的網(wǎng)絡(luò)事故。

（6）降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，泄密事件核實(shí)取證

系統(tǒng)可以對(duì)安全事件進(jìn)行識(shí)別，并快速追蹤定位到泄密主機(jī)，對(duì)該事件進(jìn)行進(jìn)一步的核實(shí)審查與數(shù)據(jù)取證，并對(duì)安全策略設(shè)置提供決策依據(jù)，同時(shí)還可以幫助用戶(hù)建立安全基線(xiàn)，全面降低用戶(hù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

技術(shù)優(yōu)勢(shì)

（1） 數(shù)據(jù)包級(jí)的回溯分析對(duì)各種網(wǎng)絡(luò)和安全問(wèn)題提供強(qiáng)有力的分析取證能力。

（2） 專(zhuān)用的軟硬件一體化設(shè)計(jì)，安裝部署容易，支持遠(yuǎn)程部署，遠(yuǎn)程訪(fǎng)問(wèn)，支持對(duì)分布在不同地點(diǎn)的多條網(wǎng)絡(luò)鏈路通訊進(jìn)行集中長(zhǎng)期監(jiān)控分析。

（3） 方便高效的數(shù)據(jù)檢索和數(shù)據(jù)挖掘界面，提供直觀高效的數(shù)據(jù)分析和挖掘能力，

（4） 支持方便快速的數(shù)據(jù)導(dǎo)出能力，能夠提供多種格式的數(shù)據(jù)包文件，并支持?jǐn)?shù)據(jù)包播放功能，方便其他分析系統(tǒng)進(jìn)行數(shù)據(jù)分析。

（5） 專(zhuān)用的文件存儲(chǔ)格式和方式，其他程序無(wú)法直接訪(fǎng)問(wèn)讀取回溯服務(wù)器保存的網(wǎng)絡(luò)通訊數(shù)據(jù)，同時(shí)提供用戶(hù)訪(fǎng)問(wèn)認(rèn)證和授權(quán)控制功能，保證系統(tǒng)數(shù)據(jù)的安全性。

（6） 采用RAID5和RAID6存儲(chǔ)技術(shù)，保證存儲(chǔ)數(shù)據(jù)的可靠性。強(qiáng)大的數(shù)據(jù)安全保護(hù)， 包括：防數(shù)據(jù)被竊取的安全，系統(tǒng)安全認(rèn)證，數(shù)據(jù)加密安全傳輸。

功能概要

★7X24小時(shí)的關(guān)鍵網(wǎng)絡(luò)通訊數(shù)據(jù)的實(shí)時(shí)分析與收集保存

通過(guò)長(zhǎng)期捕獲關(guān)鍵網(wǎng)絡(luò)的網(wǎng)絡(luò)通訊數(shù)據(jù)，實(shí)時(shí)分析并分類(lèi)記錄所有的網(wǎng)絡(luò)用戶(hù)的網(wǎng)絡(luò)行為數(shù)據(jù)，網(wǎng)絡(luò)通訊數(shù)據(jù)和應(yīng)用訪(fǎng)問(wèn)數(shù)據(jù)，從而為網(wǎng)絡(luò)問(wèn)題分析、網(wǎng)絡(luò)行為分析、網(wǎng)絡(luò)性能和應(yīng)用性能分析提供最完整，最有力的數(shù)據(jù)基礎(chǔ)。

★基于時(shí)間的網(wǎng)絡(luò)通訊數(shù)據(jù)回溯分析

★為現(xiàn)有數(shù)據(jù)文件建立回溯能力

可導(dǎo)入已采集的數(shù)據(jù)包文件，快速建立數(shù)據(jù)時(shí)間線(xiàn)，實(shí)現(xiàn)數(shù)據(jù)快速回溯能力，支持多種格式的數(shù)據(jù)包導(dǎo)入。

功能特點(diǎn)

★高性能的數(shù)據(jù)捕獲和存儲(chǔ)

千兆性能的網(wǎng)絡(luò)流量實(shí)時(shí)處理能力，能夠線(xiàn)速的保存骨干鏈路上的所有通訊數(shù)據(jù)，包括所有的數(shù)據(jù)流信息和數(shù)據(jù)包。

★長(zhǎng)期的數(shù)據(jù)保存能力

集成的大容量存儲(chǔ)系統(tǒng)，可提供磁盤(pán)容量從1TB至72TB的專(zhuān)用網(wǎng)絡(luò)回溯分析系統(tǒng)硬件，同時(shí)可根據(jù)用戶(hù)的需求提供更大容量存儲(chǔ)系統(tǒng)的定制硬件，提供關(guān)鍵鏈路網(wǎng)絡(luò)通訊數(shù)據(jù)的長(zhǎng)期存儲(chǔ)。

★高效快速的數(shù)據(jù)挖掘和檢索

提供任意時(shí)間范圍的網(wǎng)絡(luò)通訊數(shù)據(jù)挖掘能力，能夠快速的檢索到主機(jī)、應(yīng)用的通訊信息，同時(shí)對(duì)數(shù)據(jù)流信息進(jìn)行檢索和挖掘，直到相關(guān)數(shù)據(jù)包的快速挖掘，幫助用戶(hù)快速定位挖掘特定分析目標(biāo)的網(wǎng)絡(luò)通訊數(shù)據(jù)。

★全面深入的網(wǎng)絡(luò)通訊分析能力

提供科來(lái)網(wǎng)絡(luò)分析系統(tǒng)的對(duì)網(wǎng)絡(luò)通訊的各種全面深入分析功能，包括強(qiáng)大的專(zhuān)家系統(tǒng)智能分析、數(shù)據(jù)包詳細(xì)解碼分析、節(jié)點(diǎn)分析、數(shù)據(jù)流分析、安全分析、應(yīng)用層日志分析等對(duì)網(wǎng)絡(luò)通訊的多種精細(xì)分析能力。

科來(lái)網(wǎng)絡(luò)分析系統(tǒng)與其它產(chǎn)品的區(qū)別

功能特性

1、 支持網(wǎng)絡(luò)鏈路實(shí)時(shí)監(jiān)控

科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)的實(shí)時(shí)監(jiān)控界面提供了7個(gè)監(jiān)控面板，包括趨勢(shì)圖、實(shí)時(shí)數(shù)據(jù)、TOP主機(jī)、TOP應(yīng)用、TOP網(wǎng)段、警報(bào)日志和矩陣。2、 支持歷史數(shù)據(jù)回溯分析　歷史數(shù)據(jù)回溯分析的數(shù)據(jù)源包括通過(guò)回溯分析系統(tǒng)捕獲的數(shù)據(jù)包和數(shù)據(jù)包文件導(dǎo)入兩種。當(dāng)進(jìn)行數(shù)據(jù)包文件的回溯分析時(shí)，系統(tǒng)支持多種格式的數(shù)據(jù)包文件進(jìn)行回放，同時(shí)支持多個(gè)數(shù)據(jù)包文件同時(shí)進(jìn)行回放。3、 支持大容量的數(shù)據(jù)存儲(chǔ)　科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)最大可以提供72TB的存儲(chǔ)空間，支持對(duì)關(guān)鍵鏈路進(jìn)行長(zhǎng)時(shí)間、大容量的數(shù)據(jù)存儲(chǔ)，為系統(tǒng)進(jìn)行數(shù)據(jù)分析、為用戶(hù)進(jìn)行網(wǎng)絡(luò)故障、性能和安全管理提供最為真實(shí)的數(shù)據(jù)依據(jù)和保障。

在服務(wù)的Web配置界面中，用戶(hù)可以根據(jù)實(shí)際的需求進(jìn)行存儲(chǔ)空間大小的設(shè)置，同時(shí)可以設(shè)置統(tǒng)計(jì)數(shù)據(jù)、數(shù)據(jù)包、警報(bào)日志和CDR這4種數(shù)據(jù)所占存儲(chǔ)空間的比例。

4、 支持網(wǎng)絡(luò)鏈路的集中監(jiān)控　科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)支持分布式遠(yuǎn)程部署與監(jiān)控，針對(duì)網(wǎng)絡(luò)中的關(guān)鍵鏈路，可以部署多個(gè)服務(wù)器，用戶(hù)能夠隨時(shí)隨地通過(guò)控制臺(tái)任意連接服務(wù)器，實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)的數(shù)據(jù)分析與管理。同時(shí)，通過(guò)分析中心，可以對(duì)各個(gè)關(guān)鍵鏈路的流量進(jìn)行整體實(shí)時(shí)監(jiān)控，一旦出現(xiàn)流量異常，能夠及時(shí)發(fā)現(xiàn)并告警。5、 支持網(wǎng)絡(luò)鏈路配置的導(dǎo)入/導(dǎo)出　科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)支持網(wǎng)絡(luò)鏈路配置的導(dǎo)入/導(dǎo)出，在控制臺(tái)成功連接服務(wù)器后，可以對(duì)網(wǎng)絡(luò)鏈路的配置信息進(jìn)行導(dǎo)入和導(dǎo)出操作。通過(guò)導(dǎo)入操作，可以快速的將一條網(wǎng)絡(luò)鏈路的配置信息復(fù)制到另一條網(wǎng)絡(luò)鏈路中?！?網(wǎng)絡(luò)鏈路的配置信息包括過(guò)濾器設(shè)置、自定義應(yīng)用、網(wǎng)段配置、名字表和警報(bào)相關(guān)設(shè)置，導(dǎo)出的網(wǎng)絡(luò)鏈路配置信息保存為*.csta格式的文件。

導(dǎo)入鏈路配置會(huì)導(dǎo)致當(dāng)前鏈路的配置丟失，請(qǐng)謹(jǐn)慎使用。

6、 支持?jǐn)?shù)據(jù)的專(zhuān)家分析　科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)中集成了專(zhuān)家分析系統(tǒng)，專(zhuān)家分析系統(tǒng)提供了數(shù)據(jù)包解碼、數(shù)據(jù)流分析、日志和診斷等功能。7、 支持IPv6分析　科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)支持對(duì)IPv6類(lèi)型的網(wǎng)絡(luò)鏈路進(jìn)行實(shí)時(shí)監(jiān)控和回溯分析。8、 支持自定義過(guò)濾器　科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)支持對(duì)捕捉到的數(shù)據(jù)進(jìn)行過(guò)濾，通過(guò)配置捕捉過(guò)濾器可以只捕獲用戶(hù)所需的特定數(shù)據(jù)，把重要的數(shù)據(jù)分離出來(lái)，過(guò)濾掉不需要的數(shù)據(jù)，減少數(shù)據(jù)干擾，提高分析的效率。

系統(tǒng)默認(rèn)提供了常用的協(xié)議過(guò)濾器，用戶(hù)可以對(duì)默認(rèn)的協(xié)議過(guò)濾器進(jìn)行修改。系統(tǒng)支持以IP地址、端口號(hào)、協(xié)議規(guī)則、數(shù)據(jù)包大小、數(shù)據(jù)包內(nèi)容和數(shù)據(jù)包偏移值為過(guò)濾條件，同時(shí)各個(gè)過(guò)濾條件之間可以進(jìn)行“與”、“或”組合。

9、 支持自定義警報(bào)　科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)支持自定義警報(bào)，警報(bào)的類(lèi)型包括流量警報(bào)、郵件敏感字

技術(shù)亮點(diǎn)

《科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)》V4.0產(chǎn)品采用了科來(lái)軟件最新的第二代存儲(chǔ)引擎及第三代分析引擎，使得產(chǎn)品的存儲(chǔ)能力提升3倍，分析能力提升5倍。

產(chǎn)品部署示意圖

產(chǎn)品區(qū)別

科來(lái)網(wǎng)絡(luò)分析系統(tǒng)與其它產(chǎn)品的區(qū)別

技術(shù)亮點(diǎn)

分析引擎

存儲(chǔ)引擎

解碼引擎

64位版本

充分利用硬件資源，如使用更大的內(nèi)存帶來(lái)分析性能的提升。

通訊協(xié)議

增加服務(wù)器和控制臺(tái)之間的通訊協(xié)議支持，數(shù)據(jù)傳輸更標(biāo)準(zhǔn)化和版本兼容。

存儲(chǔ)系統(tǒng)

存儲(chǔ)性能大幅提升，最高可支持2000M網(wǎng)絡(luò)流量的實(shí)時(shí)采集和分析。

支持多種類(lèi)型的數(shù)據(jù)同時(shí)存儲(chǔ)和循環(huán)，支持多存儲(chǔ)區(qū)。

提供API

提供統(tǒng)計(jì)數(shù)據(jù)、數(shù)據(jù)包以及交易日志等數(shù)據(jù)的對(duì)外輸出。

系統(tǒng)架構(gòu)

科來(lái)網(wǎng)絡(luò)回溯分析系統(tǒng)由回溯分析服務(wù)器（以下簡(jiǎn)稱(chēng)為“服務(wù)器”）、回溯分析控制臺(tái)（以下簡(jiǎn)稱(chēng)為“控制臺(tái)”）和分布式網(wǎng)絡(luò)分析中心（以下簡(jiǎn)稱(chēng)為“分析中心”）組成。

服務(wù)器

服務(wù)器負(fù)責(zé)目標(biāo)網(wǎng)絡(luò)的流量采集、分析和存儲(chǔ)。同時(shí)，提供通訊口分別與控制臺(tái)與分析中心進(jìn)行數(shù)據(jù)交互，是整個(gè)系統(tǒng)的核心。

服務(wù)器根據(jù)硬件配置的不同分為低端、中端、中高端和高端，具體描述如下：

低端服務(wù)器包括RAS1000系列和RAS2000系列，是科來(lái)網(wǎng)絡(luò)分析系統(tǒng)入門(mén)級(jí)系列，針對(duì)出口在100M帶寬的網(wǎng)絡(luò)的中小型企業(yè)。

中端服務(wù)器指RAS3000系列，提供高達(dá)1000Mbps流量的線(xiàn)速捕獲，存儲(chǔ)容量最高可達(dá)8TB，針對(duì)中型企業(yè)網(wǎng)絡(luò)。

中高端服務(wù)器指RAS5000系列，提供高達(dá)1000Mbps流量的線(xiàn)速捕獲，存儲(chǔ)容量最高可達(dá)32TB，針對(duì)企業(yè)級(jí)規(guī)模網(wǎng)絡(luò)。

高端服務(wù)器包括RAS6000系列和RAS7000系列，最大支持10Gbps流量的線(xiàn)速捕獲。存儲(chǔ)容量最高可達(dá)72TB，針對(duì)大規(guī)模企業(yè)網(wǎng)絡(luò)。

控制臺(tái)

控制臺(tái)提供了人機(jī)交互界面，通過(guò)控制臺(tái)，可以對(duì)指定服務(wù)器上的網(wǎng)絡(luò)鏈路進(jìn)行實(shí)時(shí)監(jiān)控和回溯分析，也可以對(duì)本地的數(shù)據(jù)包進(jìn)行回放分析。

控制臺(tái)的實(shí)時(shí)監(jiān)控，可以實(shí)時(shí)顯示網(wǎng)絡(luò)鏈路的流量趨勢(shì)圖、實(shí)時(shí)數(shù)據(jù)、TOP網(wǎng)段、TOP主機(jī)、TOP應(yīng)用、警報(bào)日志和矩陣等信息，及時(shí)了解網(wǎng)絡(luò)的運(yùn)行情況。

控制臺(tái)的回溯分析，可以顯示指定時(shí)間段內(nèi)的流量情況和各種統(tǒng)計(jì)對(duì)象的統(tǒng)計(jì)數(shù)據(jù)，并可以根據(jù)不同的過(guò)濾條件進(jìn)行數(shù)據(jù)過(guò)濾，對(duì)數(shù)據(jù)進(jìn)行挖掘和分析。用戶(hù)通過(guò)回溯分析，能夠再現(xiàn)歷史故障現(xiàn)象，對(duì)稍縱即逝的問(wèn)題進(jìn)行精細(xì)重現(xiàn)，幫助用戶(hù)快速發(fā)現(xiàn)并解決網(wǎng)絡(luò)問(wèn)題。

分析中心

分析中心為標(biāo)準(zhǔn)的機(jī)架式硬件設(shè)備，采用軟硬件一體化設(shè)計(jì)，提供統(tǒng)一的網(wǎng)絡(luò)監(jiān)控和網(wǎng)絡(luò)分析管理平臺(tái)，通過(guò)定期收集與統(tǒng)計(jì)部署在各網(wǎng)絡(luò)鏈路中的服務(wù)器上報(bào)的數(shù)據(jù)，提供集中的數(shù)據(jù)展現(xiàn)。

通過(guò)分析中心，用戶(hù)能夠?qū)崟r(shí)查看到整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)通訊情況，并可實(shí)現(xiàn)對(duì)服務(wù)器及網(wǎng)絡(luò)鏈路的配置和管理。分析中心將網(wǎng)絡(luò)故障診斷、網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)協(xié)議分析、網(wǎng)絡(luò)通訊連接分析等功能集成到統(tǒng)一的分析平臺(tái)，擴(kuò)大分析范圍，提供快速、高效的網(wǎng)絡(luò)管理。

安裝部署

《安裝手冊(cè)》

控制臺(tái)與服務(wù)器采用C/S（Client/Server）架構(gòu)，服務(wù)器實(shí)時(shí)響應(yīng)控制臺(tái)命令并及時(shí)返回相應(yīng)數(shù)據(jù)。當(dāng)用戶(hù)需要監(jiān)控分析指定的目標(biāo)網(wǎng)絡(luò)時(shí)，則可通過(guò)分析控制臺(tái)連接到服務(wù)器，進(jìn)行遠(yuǎn)程實(shí)時(shí)監(jiān)控和回溯分析。控制臺(tái)支持與服務(wù)器進(jìn)行一對(duì)多并發(fā)連接，即一個(gè)控制臺(tái)可以同時(shí)監(jiān)控和分析多個(gè)服務(wù)器的網(wǎng)絡(luò)鏈路。

分析中心與服務(wù)器采用B/S（Browser/Server）架構(gòu)，分析中心對(duì)部署在各個(gè)網(wǎng)絡(luò)鏈路中的服務(wù)器進(jìn)行管理，并顯示其上報(bào)的各類(lèi)統(tǒng)計(jì)數(shù)據(jù)，用戶(hù)通過(guò)分析中心可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的分布式集中管理。

產(chǎn)品部署示意圖