科來網絡分析系統

網絡分析（network analysis）是關於網絡的圖論分析、最優化分析以及動力學分析的總稱。網絡分析是對網絡中所有傳輸的數據進行檢測、分析、診斷，幫助用户排除網絡事故，規避安全風險，提高網絡性能，增大網絡可用性價值。 網絡分析是網絡管理的關鍵部份，也是最重要的技術。網絡分析一般包含以下分析情況：快速查找和排除網絡故障； 找到網絡瓶頸提升網絡性能； 發現和解決各種網絡異常危機，提高安全性； 管理資源，統計和記錄每個節點的流量與帶寬； 規範網絡，查看各種應用，服務，主機的連接，監視網絡活動； 分析各種網絡協議，管理網絡應用質量。 ^[1] 

故障診斷：自動診斷40多種網絡故障，自動定位故障點，自動分析故障產生的原因並推薦解決方法；

 流量分析：多達42種的流量分析數據，能對整個網絡、單個部門、單個VLAN、單個IP和單個MAC進行統計分析；

 網絡連接和通訊監視：直觀反映網絡中機器的連接情況，監視網絡活動。

科來網絡分析系統為網絡管理工作提供了全面可靠的數據依據，它可以幫助用户排查網絡故障、規避網絡風險、提升網絡性能、提高故障處理能力、減少故障損失並降低管理成本，所以，科來網絡分析系統是網絡管理中的必備產品。

科來網絡分析系統是一個讓網絡管理者，能夠在各種網絡問題中，對症下藥的網絡管理方案，它對網絡中所有傳輸的數據進行檢測、分析、診斷，幫助用户排除網絡事故，規避安全風險，提高網絡性能，增大網絡可用性價值。

管理者不用再擔心網絡事故難以解決，科來網絡分析系統可以幫助企業把網絡故障和安全風險會降到最低，網絡性能會逐步得到提升。它為網絡管理人員帶來：

1.快速查找和排除網絡故障； 2.找到網絡瓶頸提升網絡性能； 3.發現和解決各種網絡異常危機，提高安全性； 4.管理資源，統計和記錄每個節點的流量與帶寬； 5.規範網絡，查看各種應用，服務，主機的連接，監視網絡活動； 6.分析各種網絡協議，管理網絡應用質量； 科來網絡分析系統整合了行業領先的專家分析技術，對當前複雜的網絡提供精確分析，在網絡安全、網絡性能、網絡故障方面提供最全面和深入的數據依據，是企業、政府、學校等網絡管理所需要的關鍵性產品。

科來網絡分析系統 7.7.1.2982更新信息 ^[2] 

1. 應用平台更加全面

2. 操作更加簡單

2009年3月5日，國內最大的網絡分析技術企業科來軟件發佈了最新的“科來網絡分析系統6.9版”。

“科來網絡分析系統6.9版”秉承了6.8版的風格，在對原有功能進行升級強化的同時，增加了多項個性網絡管理的功能，使網絡管理更加人性化，從而實現網絡管理的效率最大化。專業技術簡單應用，易用性操作性一直是科來軟件最大特色之一。“科來網絡分析系統v6.9版”的人性化界面設置和功能服務，更加為用户考慮，使更管理操作更簡單。

針對技術發展和用户需求，“科來網絡分析系統6.9版”增加了多項功能。在新版數據包管理視圖中，增加中/英文雙語解碼支持；在網絡管理視圖中，對於端點物理地址和IP地址管理顯示中，增加了對別名、地址組合的支持；在全局管理選項中，根據用户需求，增加了“禁用系統休眠功能”選項；此外，網絡協議識別上增加支持ISL, FCoE協議解碼，在系統平台配置支持上，支持Windows Server 2008和64位版本；開始頁面視圖增加幫助欄目等等。

針對部分用户操作習慣不同，“科來網絡分析系統6.9版”在提供了中文管理操作界面基礎上，增加了中/英文雙語解碼支持。用户可以根據自己的需求不同，任意切換到中文或英文界面，或者雙語界面。大大提高了用户操作的可選擇性和交互性。最新增加的GUI界面設計，使管理界面視圖圖形化更簡單直觀，能夠精確、深入和全面的分析網絡通訊數據。與手工排查網絡數據動輒數個小時的情況相比，使用最新版科來網絡分析系統可以大大縮短故障定位時間，提高網絡管理效率和可用度。

“科來網絡分析系統”提供的專家診斷的特色功能，能夠對捕獲的數據進行智能化分析，使管理員能夠輕鬆處理應對各種網絡故障。其內嵌的節點瀏覽器功能，可以幫助用户快速查看任何一個MAC、一個IP、一個網段、一個部門等的通訊等細節狀況。此外，“科來網絡分析系統6.9版”還提供了功能強大的流量分析、協議分析、數據包過濾器、會話分析、日誌分析、報表輸出等主要功能，幫助管理員進行更深入的分析和研究。

科來網絡分析系統2010是採用完全自主設計開發的第二代網絡分析引擎，提供海量數據採集和高性能實時診斷分析，通過對協議數據包的解碼分析，從而透視網絡的全景信息，全面監測和分析網絡數據。它能夠快速診斷網絡錯誤，準確發現潛在隱患，及時判斷危害等級，為網絡安全防禦做好分析和支持。有效評估網絡性能，查找網絡瓶頸，保障網絡通訊質量和網絡運營健康，打造持續、高效、安全的網絡。

科來網絡分析系統2010是便攜式，桌面級網絡分析系統。它可安裝在移動手提電腦上，在任何有問題的地方即時分析網絡數據。通過多種方式採集網絡數據包實時進行故障診斷，或通過回放數據包存檔文件實現對網絡歷史問題的回溯分析。通過應用分析方案實現精準分析，能更有效地幫助用户解決網絡中發現的問題，實現精確定位和高效分析。

●網絡異常分析，自動發現網絡隱患

●快速精確定位網絡故障，提供相應解決方案

●自動發現網絡掃描，進行安全預警

●定位攻擊源，快速找到攻擊者

●自動檢測網絡中的蠕蟲病毒、木馬攻擊

●智能監測網絡應用/業務性能，可視化呈現運行情況

●旁路部署，對網絡無影響，且自身不被攻擊

●數據分析覆蓋整個OSI七層模型

●建立企業網絡性能及安全基線，合理規劃網絡管理，提高工作效率

●藉助預警機制實現主動防禦，為管理人員提供準確有效的安全策略

●智能偵測網絡攻擊，實時監測、實時分析及診斷

●純中文系統，設計人性化，操作簡單

●專業的本地化服務，方便快捷

網絡分析是通過對網絡中流動的數據包的特徵分析，從而全面而精確的瞭解自己的網絡的系統。很多企事業單位網絡中存在很多問題，購買了很多網絡管理軟件，但是問題仍然存在，不能從根本上發現和解決問題，其根本原因是對自己的網絡並不瞭解：網絡中到底每天都在傳輸什麼數據、網絡有什麼優勢（很多人認為配備高端的設備，網絡就好，其實並不一定），網絡存在哪些隱患、網絡存在什麼風險、網絡的抗壓能力如何？這些問題，很多單位並不瞭解，而網絡分析系統就是一套能讓網絡管理人員全面而真實的瞭解自己網絡的工具。廣大的政府和各企事業單位迫切需要這樣的系統來為自己診脈，網絡分析的時代已經來臨。

作為中國的高校、高職、中職等，中國的人才加工廠，不斷的給學生引導和教授先進的理念和專業知識，也是任重而道遠！

高校開設計算機教學的目的是為社會培養計算機方面的人才，培養動手能力強、水平較為高端的人才，能很快適應社會需要的人才，而網絡分析是網絡管理裏較為高深的領域，儘早接觸和熟悉網絡分析領域可以提高學生的網絡管理能力和網絡管理意識，從而能夠更快更好的服務於企業、服務於社會。

（1）網絡運行故障的分析診斷。

（2）全局到節點的網絡流量統計。

（3）瞭解流量應用組成以及如何被利用。

（4）清晰瞭解網內各種應用系統的運行情況：連接數、握手時間、連接數、拒絕數等。

（5）監測網絡帶寬利用率。

（6）網絡故障自動診斷，提供故障定位。

（7）捕獲網絡數據包、檢測網絡傳輸的所有數據。

（8）數據包的構造器：通過自行購在數據包，可以對網絡性能進行壓力測試。、

（9）數據包播放器：可以把保存的數據包進行重新播放，呈現曾經網絡運行的實際情況，以便和的運行情況進行比較。

（10）自動發現IP、端口、主機會話和物理端點。

（11）監測偽造的IP，找到病毒感染主機或攻擊源。

（12）監測內網web訪問情況。

（13）監測內網電子郵件收發情況。

（14）監測內網FTP文件傳輸內容。

（15）提供數據過濾與篩選，來調節檢測範圍。

（16）數據包解碼分析、深入的數據分析。

（17）彩色協議樹拓展、網絡應用分析。

通過開設高端的網絡分析課程，高校在招收學生的時候是非常好的宣傳點，很多高校開設計算機教學，遺憾的是很少有高校在計算機教學上有特色課程，有高端技術的課程，而網絡分析課程正好是這樣一個課程，我們相信，一個非常出色的學校一定會通過一個出色的方法向學生傳授出色的課程，這樣才能培養出出色的學生。

一個高端的、有實踐經驗的學生是受社會歡迎的。有這樣一種現象：“學生找不到工作，企業找不到人才”，其實，由於很多學生在就業的時候容易犯“眼高手低”的毛病，這種現象讓很多用人單位發怵，通過網絡分析的實驗教學，學生可以模擬企事業單位的網絡進行管理，不僅提高了理論知識，而且大大提高了學生的動手能力，從而更加受到用人單位的青睞。

網絡分析屬於網絡管理領域教高的知識層面，需要學生有了一定的計算機知識和網絡知識以後才可以接觸到的領域，如果學生沒有基本的計算機和網絡產品知識，也很難理解網絡分析的意義，更談不上使用，所以，高校在開設網絡分析課程的時候，前期建議以選修課的形式來實施，學生選修網絡分析課程需要交納一定的費用（根據情況而定），這樣在網絡分析課程上學校也可以獲得一定的收益，而不是單純的投資。

一個國家、一個省在某個領域是否領先於其他省、其他國家的水平，往往取決於這個區域在這個領域的教學水平。計算機界也是一樣，如果山東省各高校的計算機教學水平和所開設課程非常領先的話，那麼山東省的學生的整體技術水平和意思水平也會相對其他區域高些，所以，開設網絡分析教學，除了可以提高學生就業率外，也可以提高整個山東省計算機領域的應用和網絡管理水平，這是網絡分析課程所能提供的社會價值。

（1）教學端+學生端。

在一個實驗室裏需要安裝教學端和學生端。教學端由老師授課用，學生端有學生做模擬訓練使用。一個實驗室有多少個學生操作用機，需要安裝多少個學生端。

（2）網絡分析教學對實驗室硬件設備的配置要求

最低配置

CPU PIII 500MHz。

內存 256 MB。

Windows 2000 (SP4 or later), Windows XP (SP1 or later), Windows 2003。

Internet Explorer 5.5。

推薦配置

CPU 3.0GHz 以上。

內存 512 MB 以上。

Windows 2000 (SP4 or later), Windows XP (SP1 or later), Windows 2003, Windows 7。

Internet Explorer 6.0 或更高版本。

科來網絡分析教學版對學生用機的配置不做要求，但是對網絡適配器有所要求，如下：

科來網絡分析系統支持以下三種類型的網絡適配器：

l 10M/100M/1000M以太網適配器

l 撥號適配器

l 本地迴環接口（Windows 2000/XP/2003/vista/7）

科來網絡回溯分析系統（硬件）是能夠長時間記錄網絡通訊數據，並提供基於時間的數據挖掘分析系統。它採用科來自主設計研發的第二代網絡分析引擎，提供千兆網絡流量數據採集、存儲，歷史數據挖掘與回溯分析，

（1） 提高網絡監控、管理和解決複雜網絡問題的能力

系統通過大量的數據存儲與回溯分析能力，及對網絡的長期監控，從而建立圖形化的全景信息，進而掌握網絡長期運行的整體情況，識別和追蹤定位網絡問題，獲得網絡管理策略升級實施的決策依據，提高網絡管理的整體技術水平與解決複雜網絡問題的能力。

（2） 提高跨區域多網絡的網絡管理可控性

系統採用分佈式部署，集中管理的方式，滿足了跨區域、多網絡結構的網絡分析需求，通過對全網絡的關鍵鏈路信息進行集中的監控與分析比對，實現從網絡核心到網絡邊緣的全網絡的網絡管理可控性。

（3） 有效管理用户網絡管理成本

通過長期海量存儲的通訊數據分析與網絡性能的全面評估，建立全網絡的圖景信息，從而掌握網絡長期運行的整體情況，獲得網絡應用部署、容量規劃以及運行趨勢的分析數據，為用户的網絡投資規劃提供依據信息，是對成本管理的最為有效的管理手段。

（4）提高問題解決效率，降低網絡事故損失

系統支持的數據挖掘功能，能夠引導用户從不同角度不同層次快速鎖定敏感數據並可進行精細化的二次數據分析，同時系統高級的數據過濾能力能夠提高分析效率，降低網絡事故損失。

（5）預先發現網絡隱患，避免潛在的網絡問題擴大

系統可以幫助用户建立網絡基線並支持高級的報警設置，將可能發生的網絡問題進行預先防範，避免其成為緊急任務，影響關鍵業務的正常運營；同時，通過歷史數據的回溯分析，還可對間歇性網絡問題與短暫性中斷事件進行調查分析，避免潛在的網絡問題發展擴大成嚴重的網絡事故。

（6）降低網絡安全風險，泄密事件核實取證

系統可以對安全事件進行識別，並快速追蹤定位到泄密主機，對該事件進行進一步的核實審查與數據取證，並對安全策略設置提供決策依據，同時還可以幫助用户建立安全基線，全面降低用户網絡安全風險。

（1） 數據包級的回溯分析對各種網絡和安全問題提供強有力的分析取證能力。

（2） 專用的軟硬件一體化設計，安裝部署容易，支持遠程部署，遠程訪問，支持對分佈在不同地點的多條網絡鏈路通訊進行集中長期監控分析。

（3） 方便高效的數據檢索和數據挖掘界面，提供直觀高效的數據分析和挖掘能力，

（4） 支持方便快速的數據導出能力，能夠提供多種格式的數據包文件，並支持數據包播放功能，方便其他分析系統進行數據分析。

（5） 專用的文件存儲格式和方式，其他程序無法直接訪問讀取回溯服務器保存的網絡通訊數據，同時提供用户訪問認證和授權控制功能，保證系統數據的安全性。

（6） 採用RAID5和RAID6存儲技術，保證存儲數據的可靠性。強大的數據安全保護， 包括：防數據被竊取的安全，系統安全認證，數據加密安全傳輸。

通過長期捕獲關鍵網絡的網絡通訊數據，實時分析並分類記錄所有的網絡用户的網絡行為數據，網絡通訊數據和應用訪問數據，從而為網絡問題分析、網絡行為分析、網絡性能和應用性能分析提供最完整，最有力的數據基礎。

可導入已採集的數據包文件，快速建立數據時間線，實現數據快速回溯能力，支持多種格式的數據包導入。

千兆性能的網絡流量實時處理能力，能夠線速的保存骨幹鏈路上的所有通訊數據，包括所有的數據流信息和數據包。

集成的大容量存儲系統，可提供磁盤容量從1TB至72TB的專用網絡回溯分析系統硬件，同時可根據用户的需求提供更大容量存儲系統的定製硬件，提供關鍵鏈路網絡通訊數據的長期存儲。

提供任意時間範圍的網絡通訊數據挖掘能力，能夠快速的檢索到主機、應用的通訊信息，同時對數據流信息進行檢索和挖掘，直到相關數據包的快速挖掘，幫助用户快速定位挖掘特定分析目標的網絡通訊數據。

提供科來網絡分析系統的對網絡通訊的各種全面深入分析功能，包括強大的專家系統智能分析、數據包詳細解碼分析、節點分析、數據流分析、安全分析、應用層日誌分析等對網絡通訊的多種精細分析能力。

1、 支持網絡鏈路實時監控

科來網絡回溯分析系統的實時監控界面提供了7個監控面板，包括趨勢圖、實時數據、TOP主機、TOP應用、TOP網段、警報日誌和矩陣。2、 支持歷史數據回溯分析　歷史數據回溯分析的數據源包括通過回溯分析系統捕獲的數據包和數據包文件導入兩種。當進行數據包文件的回溯分析時，系統支持多種格式的數據包文件進行回放，同時支持多個數據包文件同時進行回放。3、 支持大容量的數據存儲　科來網絡回溯分析系統最大可以提供72TB的存儲空間，支持對關鍵鏈路進行長時間、大容量的數據存儲，為系統進行數據分析、為用户進行網絡故障、性能和安全管理提供最為真實的數據依據和保障。

在服務的Web配置界面中，用户可以根據實際的需求進行存儲空間大小的設置，同時可以設置統計數據、數據包、警報日誌和CDR這4種數據所佔存儲空間的比例。

4、 支持網絡鏈路的集中監控　科來網絡回溯分析系統支持分佈式遠程部署與監控，針對網絡中的關鍵鏈路，可以部署多個服務器，用户能夠隨時隨地通過控制枱任意連接服務器，實現遠程網絡的數據分析與管理。同時，通過分析中心，可以對各個關鍵鏈路的流量進行整體實時監控，一旦出現流量異常，能夠及時發現並告警。5、 支持網絡鏈路配置的導入/導出　科來網絡回溯分析系統支持網絡鏈路配置的導入/導出，在控制枱成功連接服務器後，可以對網絡鏈路的配置信息進行導入和導出操作。通過導入操作，可以快速的將一條網絡鏈路的配置信息複製到另一條網絡鏈路中。　 網絡鏈路的配置信息包括過濾器設置、自定義應用、網段配置、名字表和警報相關設置，導出的網絡鏈路配置信息保存為*.csta格式的文件。

導入鏈路配置會導致當前鏈路的配置丟失，請謹慎使用。

6、 支持數據的專家分析　科來網絡回溯分析系統中集成了專家分析系統，專家分析系統提供了數據包解碼、數據流分析、日誌和診斷等功能。7、 支持IPv6分析　科來網絡回溯分析系統支持對IPv6類型的網絡鏈路進行實時監控和回溯分析。8、 支持自定義過濾器　科來網絡回溯分析系統支持對捕捉到的數據進行過濾，通過配置捕捉過濾器可以只捕獲用户所需的特定數據，把重要的數據分離出來，過濾掉不需要的數據，減少數據干擾，提高分析的效率。

系統默認提供了常用的協議過濾器，用户可以對默認的協議過濾器進行修改。系統支持以IP地址、端口號、協議規則、數據包大小、數據包內容和數據包偏移值為過濾條件，同時各個過濾條件之間可以進行“與”、“或”組合。

9、 支持自定義警報　科來網絡回溯分析系統支持自定義警報，警報的類型包括流量警報、郵件敏感字

《科來網絡回溯分析系統》V4.0產品採用了科來軟件最新的第二代存儲引擎及第三代分析引擎，使得產品的存儲能力提升3倍，分析能力提升5倍。

產品部署示意圖

科來網絡分析系統與其它產品的區別

分析引擎

存儲引擎

解碼引擎

充分利用硬件資源，如使用更大的內存帶來分析性能的提升。

增加服務器和控制枱之間的通訊協議支持，數據傳輸更標準化和版本兼容。

存儲性能大幅提升，最高可支持2000M網絡流量的實時採集和分析。

支持多種類型的數據同時存儲和循環，支持多存儲區。

提供統計數據、數據包以及交易日誌等數據的對外輸出。

科來網絡回溯分析系統由回溯分析服務器（以下簡稱為“服務器”）、回溯分析控制枱（以下簡稱為“控制枱”）和分佈式網絡分析中心（以下簡稱為“分析中心”）組成。

服務器負責目標網絡的流量採集、分析和存儲。同時，提供通訊口分別與控制枱與分析中心進行數據交互，是整個系統的核心。

服務器根據硬件配置的不同分為低端、中端、中高端和高端，具體描述如下：

低端服務器包括RAS1000系列和RAS2000系列，是科來網絡分析系統入門級系列，針對出口在100M帶寬的網絡的中小型企業。

中端服務器指RAS3000系列，提供高達1000Mbps流量的線速捕獲，存儲容量最高可達8TB，針對中型企業網絡。

中高端服務器指RAS5000系列，提供高達1000Mbps流量的線速捕獲，存儲容量最高可達32TB，針對企業級規模網絡。

高端服務器包括RAS6000系列和RAS7000系列，最大支持10Gbps流量的線速捕獲。存儲容量最高可達72TB，針對大規模企業網絡。

控制枱提供了人機交互界面，通過控制枱，可以對指定服務器上的網絡鏈路進行實時監控和回溯分析，也可以對本地的數據包進行回放分析。

控制枱的實時監控，可以實時顯示網絡鏈路的流量趨勢圖、實時數據、TOP網段、TOP主機、TOP應用、警報日誌和矩陣等信息，及時瞭解網絡的運行情況。

控制枱的回溯分析，可以顯示指定時間段內的流量情況和各種統計對象的統計數據，並可以根據不同的過濾條件進行數據過濾，對數據進行挖掘和分析。用户通過回溯分析，能夠再現歷史故障現象，對稍縱即逝的問題進行精細重現，幫助用户快速發現並解決網絡問題。

分析中心為標準的機架式硬件設備，採用軟硬件一體化設計，提供統一的網絡監控和網絡分析管理平台，通過定期收集與統計部署在各網絡鏈路中的服務器上報的數據，提供集中的數據展現。

通過分析中心，用户能夠實時查看到整個網絡的數據通訊情況，並可實現對服務器及網絡鏈路的配置和管理。分析中心將網絡故障診斷、網絡性能分析、網絡協議分析、網絡通訊連接分析等功能集成到統一的分析平台，擴大分析範圍，提供快速、高效的網絡管理。

《安裝手冊》

控制枱與服務器採用C/S（Client/Server）架構，服務器實時響應控制枱命令並及時返回相應數據。當用户需要監控分析指定的目標網絡時，則可通過分析控制枱連接到服務器，進行遠程實時監控和回溯分析。控制枱支持與服務器進行一對多併發連接，即一個控制枱可以同時監控和分析多個服務器的網絡鏈路。

分析中心與服務器採用B/S（Browser/Server）架構，分析中心對部署在各個網絡鏈路中的服務器進行管理，並顯示其上報的各類統計數據，用户通過分析中心可實現對網絡的分佈式集中管理。

產品部署示意圖