科来网络分析系统整体解决方案

TS-08-0002错误!未指定书签。

目录科来网络分析系统整体解决方案 (1)目录 (1)第1章前言 (4)第2章企业网络现状 (4)2.1企业内部网络结构模型 (4)2.2传统防御的网络风险和安全隐患 (5)2.3网络分析时代来临 (6)第3章科来网络分析系统功能简述 (6)3.1网络内部流量占用分析 (7)3.2网络出口带宽分析 (8)3.3病毒、攻击预警和快速定位 (8)3.47*24小时长期分析 (8)3.5专家诊断 (8)3.6端点分析 (9)3.7协议分析 (9)3.8数据包实时解码能力 (9)3.9TCP数据流重组 (10)3.10应用程序分析 (10)3.11网络错误检测 (11)3.12主机快速定位 (11)3.13网络故障回放 (11)3.14矩阵统计 (12)3.15报表统计 (13)3.16图表统计 (13)3.17数据过滤分析 (13)3.18基于工程的分析 (15)第4章科来网络分析系统性能指标 (15)4.1网络类型 (15)4.2网络拓扑 (16)4.3系统需求 (16)4.4支持的协议层次 (16)4.5支持的协议 (16)4.6支持的网络适配器（网卡） (17)4.7支持的数据包文件格式 (17)4.8分析精度 (18)4.9数据包级故障诊断 (18)4.10网络监控 (18)第5章科来网络分析系统安装部署 (18)5.1共享式网络 (18)5.2具备镜像功能的交换式网络 (19)5.3不具备镜像功能的交换式网络 (19)5.4定点分析一个部门或一个网段 (20)5.5代理服务器共享上网 (20)第6章服务和技术支持 (21)6.1服务理念 (21)6.2售前服务 (21)6.3售后服务 (21)6.4技术支持 (22)第7章培训 (22)7.1培训介绍 (22)7.2培训方式 (23)7.3培训地点 (23)7.4培训时间 (23)7.5培训费用 (23)7.6培训大纲 (23)第8章相关手册 (27)第9章科来软件介绍 (28)9.1公司简介 (28)9.2联系方式 (28)第10章附件 (29)9.1海外典型用户 (29)9.2国内典型用户 (30)第1章前言随着政府、企业、校园网和电子商务等一系列网络应用的蓬勃发展，网络正在越来越多地离开原来单纯的学术环境，融入到社会的各个方面。

一方面，随着网络应用的不断增加，网络结构越来越复杂，导致网络故障频发；另一方面，网络用户成分越来越多样化，引发的基于各种目的的病毒入侵和网络攻击越来越多。

网络的持续可靠运行，包括其上各种网络应用和服务的安全运行，已日益成为与国家、政府、企事、个人的利益休戚相关的“大事情”。

保障网络的持续可靠运行是新世纪一个国家综合国力、经济竞争实力和生存能力的重要组成部分。

这个问题解决不好将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险的威胁之中。

一个好的网络需要从三个层次考虑：第一层是网络组建，第二层是配置网络，第三层网络的持续可靠运行。

到目前为止，网络组建和配置网络都以完成，但第三层的保障网络持续可靠运行则成为当前网络管理人员工作的重中之重。

要保障网络的持续可靠运行，必须能快速排查网络故障，并对网络中潜在的威胁进行预警。

而这些内容，都需要网络管理的基础网络分析来完成。

科来软件充分认识到网络分析的关键性，综合考虑保障网络持续可靠运行的必要性，提出了全方位的整体解决方案。

第2章企业网络现状2.1企业内部网络结构模型当前的网络，无论集团总部还是下属企业，其内部网络的结构都大同小异。

在地理位置上一般是处于一个厂区内或一幢大楼内，具有一个网络中心，提供公共应用服务（亦称公共应用平台），同时行使网络管理权利。

下属各处、办、分公司、部门，各自具有局域网，各局域网也可能具有自己的应用服务器。

这些下属的局域网通过光纤连接到网管中心，访问企业的公共应用服务，同时通过其它的线路连接到Internet。

下面我们给出一个分部的拓扑简图。

从图中可知，此局域网中有各种应用服务器，如办公服务器、对内WWW服务器、办公服务器等。

并按照不同的部门或分厂划分不同的子网。

在实际应用中，内部访问外网，内部连接主干专网，内部主机之间的访问等各种网络应用会非常频繁。

在上述的网络中，传统的防御方式如下：●在网络的出口处安装防火墙防止来自外部的攻击。

●在网络内部中部署网络防病毒软件抵御病毒的危害。

●某些网络还会在网络出口处旁路连接一个IDS进行网络入侵的检测。

2.2传统防御的网络风险和安全隐患●内部攻击：传统防御方式用于防止攻击的设备是防火墙，而我们知道，防火墙主要用于防止外部对内网的攻击，对于网络内部的攻击，其作用比较有限。

据权威统计，网络攻击事件，有60%以上都来自于网络内部，并呈逐年上升趋势。

这说明对网络内部攻击的防御和查找将变得越来越重要，甚至可能成为网络攻击预防的主要方向。

●病毒泛滥：目前的网络大多都部署了网络版或单机版的防病毒软件，但很多网络还是经常遭受到病毒的入侵。

究其原因，是因为防病毒软件的病毒库更新相对病毒的滞后性，以及终端使用人员的使用习惯（如未升级病毒库，关掉防病毒软件等）给了病毒可乘之机。

●故障难以快速准确定位：目前网络中，网络时断时续、网络慢甚至网络瘫痪等网络故障频发，而目前的网络防御手段在这些错综复杂的故障面前，则显得苍白无力，故在出现故障时难以快速，对网络带来较大的损失。

●难以确定网络关键设备的负载情况：网络关键设备，将直接决定整个网络的运行效率和可靠性。

保持对网络关键设备的有效监控和数据状态分析，对保障网络的可靠运行具有深远的意义。

●难以确定网络传输性能：当前的防御方式，不能对网络的数据传输性能进行分析，不知道网络传输的高低，可能为某些故障埋下隐患。

2.3网络分析时代来临基于以上的分析，我们知道仅仅通过目前的传统防御手段，网络的持续可靠运行不能得到保障，所以这时我们需要借助网络分析来保障网络的持续可靠运行。

而当前网络的结构复杂性和关键性应用的不断增多，也从侧面印证了网络分析的必要性。

网络分析，能对网络进行可视性分析和专家级诊断、从而为快速定位网络故障，并对潜在的安全隐患进行预警。

“科来网络分析系统”正是这样的解决方案。

它整合了行业领先的网络分析技术，对复杂的网络提供精确分析和快速定位，是网络管理和网络分析工作的必备产品。

科来网络分析系统的主要功能体现在：●强大的故障诊断分析能力●长期实时的监控能力●长期的流量捕获能力●长期的统计分析能力●异常流量和安全事件的快速定位能力●网络应用的长期深入分析能力●数据包级的网络故障分析能力●7*24小时的监控能力第3章科来网络分析系统功能简述（1）网络运行故障的分析诊断。

（2）全局到节点的网络流量统计。

（3）了解流量应用组成以及如何被利用。

（4）清晰了解网内各种应用系统的运行情况：连接数、握手时间、连接数、拒绝数等。

（5）监测网络带宽利用率。

（6）网络故障自动诊断，提供故障定位。

（7）捕获网络数据包、检测网络传输的所有数据。

（8）数据包的构造器：通过自行购在数据包，可以对网络性能进行压力测试。

、（9）数据包播放器：可以把保存的数据包进行重新播放，呈现曾经网络运行的实际情况，以便和目前的运行情况进行比较。

（10）自动发现IP、端口、主机会话和物理端点。

（11）监测伪造的IP，找到病毒感染主机或攻击源。

（12）监测内网web访问情况。

（13）监测内网电子邮件收发情况。

（14）监测内网FTP文件传输内容。

（15）提供数据过滤与筛选，来调节检测范围。

（16）数据包解码分析、深入的数据分析。

（17）彩色协议树拓展、网络应用分析。

3.1网络内部流量占用分析科来网络分析系统可以统计网络中的流量占用情况，包括总流量、发送/接收流量、发送/接收数据包、发送/接收流量比值、发送/接收数据包比值、内部流量、广播流量等信息。

且上述这些值，都可定位到一个网段、一个物理主机甚至一个IP主机，通过这些，我们可以确定网络中是否存在广播/组播风暴，并排查网络速度慢、网络时断时续、蠕虫病毒攻击、DOS攻击、以及用户无法上网等网络故障。

3.2网络出口带宽分析科来网络分析系统可以对整个网络的出口带宽进行分析，从而确定当出口带宽的负载情况。

3.3病毒、攻击预警和快速定位科来网络分析系统采用主动防御模式，不存病毒和攻击行为滞后性的问题，即使是最新的病毒，最新的攻击行为，在科来网络分析系统里，也会无处循形。

通过该功能，防病毒软件无法查杀的新型病毒，防火墙等设备无法预防的攻击行为，科来网络分析系统可对其进行快速准确定位，从而避免病毒泛滥和攻击对网络的影响。

3.47*24小时长期分析科来网络分析系统的分析引擎支持7*24小时长期运行，从而具备对网络通讯的长期捕获和海量存储能力。

借助该功能，网络管理人员可以对整个网络进行长期监控，保障网络的持续可靠运行。

3.5专家诊断科来网络分析系统的专家诊断功能，可以在无需人工参与的情况下，实时诊断出网络中的故障，并自动告诉用户当前网络故障原因和推荐的解决该当。

通过此功能，网络管理员可以在不必关注网络中的大量繁锁原始数据包的情况下，对网络故障进行快速分析和准确定位，从而简化了网络故障的排查过程。

3.6端点分析科来网络分析系统中的端点有物理端点和IP端点两种，通过端点分析，网络管理人员可以快速得出整个网络的流量占用信息，以及数据包信息。

包括流量占用最大的主机，连接数最多的主机等等。

根据这些信息，我们可以对网络中的广播/组播风暴、网络速度慢、网络时断时续、蠕虫病毒攻击、DOS攻击以及用户无法上网等网络故障进行排查，从而保障网络的持续可靠运行。

3.7协议分析遵循OSI七层协议分析，根据实际的网络协议封装顺序，层次化得展现给用户，每个协议有自己的色彩，除了全局的协议统计，还可提供每个网络端点下的协议统计数据。

3.8数据包实时解码能力科来网络分析系统的数据包解码功能，可以在捕获数据包的同时对其进行实时解码，并能对解码的内容进行中文化的解释，是目前全世界唯一能提供对数据包进行中文解码的产品。

通过该功能，国内的网络管理人员可以更加轻松地读懂解码信息，从而提升数据包级网络故障的排查能力和排查速度。

3.9TCP数据流重组科来网络分析系统具备对TCP数据流进行重组的能力。

通过该功能，网络管理人员可以详细了解网络通讯的原始信息，从而对网络异常通讯进行跟踪分析，并可以根据传输内容的分析确定网络通讯的质量高低。

3.10应用程序分析科来网络分析系统不仅可以对底层数据进行分析，对于应用程序通讯，也具有很强的分析能力。

科来网络分析系统的应用分析功能，主要体现在以下几点：●HTTP网页访问分析，可以分析并记录整个网络的访问网页情况。