Sniffer_网络流量分析
Sniffer 功能简介
Sniffer 功能简介
1、Dashboard （网络流量表）
第一个表显示的是网络的使用率（Utilization），
第二个表显示的是网络的每秒钟通过的包数量（Packets），
第三个表显示的是网络的每秒错误率（Errors）。
通过这三个表可以直观的观察到网络的使用情况，红色部分显示的是根据网络要求设置的上限。
2、Host table（主机列表）
显示所有在线的本网主机地址及连到外网的外网服务器地址。
点击左栏中其它的图标都会弹出该机器连接情况的相关数据的界面。
3、Detail（协议列表）
显示的是整个网络中的协议分布情况，可清楚地看出哪台机器运行了那些协议。
4、Bar（流量列表）
显示的是整个网络中的机器所用带宽前10名的情况。
显示方式是柱状图或者是饼图。
5、Matrix （网络连接）
显示全网的连接示意图，图中绿线表示正在发生的网络连接，蓝线表示过去发生的连接。
将鼠标放到线上可以看出连接情况。
鼠标右键在弹出的菜单中可选择放大（zoom）此图。
sniffer 实验报告
sniffer 实验报告Sniffer实验报告引言：在当今数字化时代，网络安全问题备受关注。
Sniffer作为一种网络安全工具，被广泛应用于网络流量监测、数据包分析和安全漏洞发现等领域。
本报告旨在介绍Sniffer的原理、应用以及实验结果，并探讨其在网络安全中的重要性。
一、Sniffer的原理与工作方式Sniffer是一种网络数据包嗅探器，它能够截获经过网络的数据包，并对其进行分析和解码。
其工作原理主要包括以下几个步骤：1. 网络接口监听：Sniffer通过监听网络接口，获取经过该接口的数据包。
这可以通过底层网络协议（如以太网、无线网络等）提供的API实现。
2. 数据包截获：一旦Sniffer监听到网络接口上的数据包，它会将其截获并保存在内存或磁盘中，以便后续分析。
3. 数据包解析：Sniffer对截获的数据包进行解析，提取其中的关键信息，如源IP地址、目标IP地址、协议类型、端口号等。
这些信息可以帮助分析人员了解网络流量的来源、目的和内容。
4. 数据包分析：通过对解析得到的数据包进行深入分析，Sniffer可以检测网络中的异常行为、安全漏洞以及潜在的攻击。
二、Sniffer的应用领域Sniffer作为一种功能强大的网络安全工具，在各个领域都有广泛的应用。
以下是几个典型的应用场景：1. 网络管理与监控：Sniffer可以用于监测网络流量，分析网络性能和带宽利用情况。
通过对数据包的分析，可以及时发现网络故障和异常，提高网络管理的效率。
2. 安全漏洞发现：Sniffer可以检测网络中的异常流量和未经授权的访问行为，帮助发现系统的安全漏洞。
它可以捕获潜在的攻击数据包，并通过分析判断是否存在安全威胁。
3. 网络流量分析：Sniffer可以对网络流量进行深入分析，了解用户的行为习惯、访问偏好以及网络应用的使用情况。
这对于网络服务提供商和广告商来说，有助于优化服务和精准投放广告。
4. 数据包调试与故障排查：在网络通信过程中，数据包传输可能会出现错误或丢失。
网络嗅探器Sniffer技术分析
河南 技２０７ 科 ０６
５ ５
冒
黄河 勘测 规划 设计 有 限公 司 王 大川 陈 昭友 曹
一
维普资讯
伟
、
项 目概 况
－
置方式为行列式 布置 ， 纵横间距均 为 １ ０ 桩 长 １ｍ， ． ｍ， １ ０
广 州小虎岛 防洪 排涝综合 整治工程位 于广州市 南 沙地 区的小虎 岛上 。 虎岛东 临沙仔沥 、 ｔｌ虎 沥 、 小 西 ￣ｌ ， 南 部与狮子洋 相接 ，小 虎沥平均 水面宽 ３ ２ ５ ｍ，平水深 ４８ ｍ， ． ３ 沙仔沥平均水面宽 ４ 平均水深 ４５ ｍ。 １ｍ， ｌ ． ７
提醒操作 系统处理流经该物理媒 体上 的每一个报文包 可见 ，ｎ ｆ 作在 网络环境 中的底层 ．它 会拦 截 Ｓ ｉｅ ｆｒ 所有的正在网络上传送 的数 据， 并且通过相应的软件处
理， 可以实时 分析这 些数据的内容 ． 而分析所 处的网 进 络状态和整体布局 ：值得注意的是 ：ｎ ￣ 是极 其安静 Ｓ ｌｅ ｆｒ 的， 它是一种消极的安生攻击一
网络服务的因素也增加了 为了使网络可靠 、 稳定地运
行， 必须对嗣络进行行之有效的管理
一
、
Ｓｉ ｒ ｎ ｅ 的基本概念与原理 ｆ
Ｓ ｉｅ 是一种常用的收集有用数据 方法 ． 些数据 ｎ ｒ ｆ 这
可以是用户的账号和密码． 也可 是一些商用机密数据 等等 ： 太 网协议 是在同一 回路 向所有主机 发送 数据包 信息 数据包 头包含有 目标 主机 的正确地址。一般情况
理 系统，这个系统在完成动 态信息的捕获 和分祈的 同 时， 也能利用 当前的厨络管理技术同时完成对静态数据 的收集 处理 和分析 ， 这是 Ｓ ｌｅ 技术和 网络管理技术的 ｎｆ ｒ ｜ 高度融台 ， 从而对网络进行全面实时有效的管理 ＝ 根据 Ｓ ｉｅ 技术的原理 ，ｎ ｆｒ ｎｆｒ Ｓｉ ｅ 技术在网络底层工 ｆ 作运行 ， （ ） 监 渗 听同一物理子阿的数据报文信息＝ 网 在 络 管理框架结构基础上 ． 利用 当前 已经成为标准的网络 管理协 议， 每个 子网叶 的 Ｓ ｉｅ 代理可 以与 中央 Ｓｉｅ １ ｎｆ ｒ ｆ ｎ ｒ ｆ 管理站通信 ， 来完成对大型复杂网络的管理 ：一般应放 在 网关 、路由器 、防火墙等 重要和关键 的节点上运行 Ｓｉｒ ｎｆ 服务器 ， ｅ 以随 时掌握网络的状 态 ， 及时 发现人侵 儒息和网络故障等 Ｓ ｉ ｒ在网络管理 中的主要功能 ： ｎｆ ｅ ①实时网络包捕
网络分析SNIFFER软件的使用介绍
网络分析SNIFFER软件的使用介绍Sniffer（嗅探器）就是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种技术。
该技术被广泛应用于网络维护和管理方面，它工作的时候就像一部被动声纳，默默的接收着来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，以便找出所关心的网络中潜在的问题。
Sniffer技术简介数据在网络上是以很小的称为“帧”（又称：包）的单位传输的，帧由多个部分组成，不同的部分对应不同的信息以实现相应的功能，例如，以太网的前12个字节存放的是源地址和目的地址，这些数据告诉网络该帧的来源和去处。
其余的部分存放实际用户数据、TCP/IP 的报头或IPX报头等等。
帧是根据通讯所使用的协议，由网络驱动程序按照一定规则生成，然后通过网络接口卡（网络接口卡，在局域网中一般指网卡）发送到网络中，通过网线传送到它们的目的主机，在目的主机的一端按照同样的通讯协议执行相反的过程。
接收端机器的网络接口卡捕获到这些帧，并告诉操作系统有新的帧到达，然后对其进行存储。
在正常情况下，网络接口卡读入一帧并进行检查，如果帧中携带的目的地址（这里的目的地址是指物理地址而非IP地址，该地址是网络设备的唯一性标志）和自己的物理地址一致或者是广播地址（就是被设定为一次性发送到网络所有主机的特殊地址，当目标地址为该地址时，所有的网络接口卡都会接收该帧），网络接口卡通过产生一个硬件中断引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理，否则就将这个帧丢弃。
我们可以想象到这样一种特别的情况：如果网络中某个网络接口卡的物理地址不确定呢（这可以通过本地网络接口卡设置成“混杂”状态来实现）？网络接口卡会如何处理收到的帧呢？实际的情况是该网络接口卡将接收所有在网络中传输的帧，无论该帧是广播的还是发向某一指定地址的，这就形成了监听。
如果某一台主机被设置成这种监听模式，它就成了一个Sniffer。
用sniffer查找网络故障的基本思路
1、察看整体网络流量状态。
2、找出进包和出包异常的主机ip或mac地址3、对其进行协议分析。
找出异常的网络协议。
1、2步用sniffer pro的Host Table、Matrix3步用Sniffer的解码（Decode）功能cain 用于嗅探明文协议密码比较直观有效举例：1. 蠕虫病毒流量分析1.1. 环境简介这是一个对某网络系统中广域网部分的日常流量分析，我们在其广域网链路上采用Sniffer 进行流量捕获，并把产生流量最多的协议HTTP协议的网络流量过滤出来加以分析，分析过程及结果如下。
1.2. 找出产生网络流量最大的主机我们分析的第一步，找出产生网络流量最大的主机，产生网络流量越大，对网络造成的影响越重，我们一般进行流量分析时，首先关注的是产生网络流量最大的那些计算机。
我们利用Sniffer的Host Table功能，将所有计算机按照发出数据包的包数多少进行排序，结果如下图。
图6从图6中我们可以清楚的看到网络中计算机发出数据包数量多少的统计列表，我们下面要做的是对列表中发出数据包数量多的计算机产生的流量进行分析。
通过Host Table，我们可以分析每台计算机的流量情况，有些异常的网络流量我们可以直接通过Host Table来发现，如排在发包数量前列的IP地址为22.163.0.9的主机，其从网络收到的数据包数是0，但其向网络发出的数据包是445个，这对HTTP协议来说显然是不正常的，HTTP协议是基于TCP 的协议，是有连接的，不可能是光发不收的，一般来说光发包不收包是种类似于广播的应用，UDP 这种非连接的协议有可能。
同样，我们可以发现，如下IP地址存在同样的问题：IP地址发包数量收包数量22.96.76.155 300 021.202.96.250 243 3021.211.36.252 221 022.57.1.119 189 022.11.134.72 147 021.199.151.90 129 422.1.224.202 109 1321.204.80.42 109 0这样的主机还有很多。
sniffer pro的工作原理
sniffer pro的工作原理
Sniffer Pro是一种网络分析工具，用于在计算机网络上捕获、分析和解码网络数据包。
它的工作原理主要包括以下几个步骤：
1. 捕获数据包：Sniffer Pro通过网络接口卡或者网络设备，如交换机、路由器等，实时监听网络通信流量，并捕获经过的数据包。
2. 数据包过滤：Sniffer Pro可以根据用户定义的过滤规则来筛选感兴趣的数据包。
例如，可以根据源IP地址、目标IP地址、协议类型、端口号等条件进行过滤，以便只关注特定的网络流量。
3. 解析和重组数据包：Sniffer Pro对捕获到的数据包进行解析和重组，将二进制数据转换成可读的格式，显示出数据包的各个字段和内容。
它可以支持多种协议解析，如TCP/IP、HTTP、FTP、DNS等。
4. 分析网络流量：Sniffer Pro提供了丰富的分析功能，可以对网络流量进行统计、绘图和报表生成。
用户可以通过这些分析结果来查找网络问题、检测安全漏洞、优化网络性能等。
5. 高级功能：除了基本的捕获和分析功能，Sniffer Pro 还提供了一些高级功能，如会话重建、流量重放、协议模拟等。
这些功能可以帮助用户更深入地了解网络通信过程，并
进行相关的测试和调试工作。
总之，Sniffer Pro通过捕获、分析和解码网络数据包，提供了一个全面的工具集，用于帮助用户监控和分析计算机网络中的数据流量，以实现网络故障排查、网络性能优化和网络安全等目的。
sniffer 教程
sniffer 教程
Sniffer是一个网络流量分析工具，用于截获和分析网络数据包。
它可以用于网络管理、网络安全监测、漏洞分析等目的。
下面是一些关于使用Sniffer的基本教程：
1. 安装Sniffer软件：首先，您需要从Sniffer官方网站或其他可靠的软件下载站点下载并安装Sniffer软件。
安装过程通常与常规软件安装类似，您只需按照安装向导的指示进行操作。
2. 启动Sniffer：安装完成后，在您的计算机上找到Sniffer 的快捷方式或应用程序图标，双击打开Sniffer。
3. 设置网络接口：在Sniffer界面上，您需要选择要监测的网络接口。
通常，您可以选择您的计算机上的网络接口（如以太网、Wi-Fi等）。
选择要监测的网络接口后，单击“开始”或类似的按钮以开始捕获网络数据包。
4. 监测网络流量：一旦Sniffer开始捕获网络数据包，它将显示经过所选网络接口的流量。
您可以在Sniffer界面上查
看捕获的数据包，并从中提取关键信息，如源地址、目的地址、协议类型等。
5. 分析网络流量：Sniffer还提供了一些分析工具，如过滤器、统计数据、图形化界面等，以帮助您分析捕获的网络流量。
您可以使用这些工具来过滤特定类型的数据包，生成统计报告，可视化网络流量数据等。
需要注意的是，使用Sniffer工具需要具备一定的网络知识和技能，以有效地利用捕获的数据包进行分析。
此外，出于安全和合法性的考虑，在使用Sniffer时，请确保遵守相关法律和规定，并仅在授权范围内使用该工具。
(完整版)实验报告一-Sniffer-Pro-网络监测
局域网网络性能测试与分析网络运行情况一、实验目的通过使用Sniffer Pro软件的多种监测模式，掌握局域网运行状况和检测局域网，通过网络流量测试，获得网络的使用情况（利用率、碰撞、错误帧及广播四大参数) ，对网络物理层及数据链路层的健康状况进行评估。
二、实验要求掌握Sniffer软件的功能和步骤来完成实验，在掌握基本功能的基础上，实现局域网监控应用，给出实验总结报告三、实验设备及软件Windows xp操作系统的计算机，局域网环境，Sniffer软件。
四、实验步骤1、Sniffer软件的安装及部署安装在代理服务器、要监控的应用服务器或接在交换机镜像口上的主机上。
五、实验中的问题及解决办法。
这次实验遇到的问题主要是，刚接触这个实验，有点无所是从，觉得奇怪的是，一开始什么都不用配置，就按钮就可以分析了，以前用惯了嗅探工具，都是先选择监听网卡，然后配置过滤器，最后点捕获，就可以抓取到信息了，不过sniffer这个不是这样，它不仅仅有抓包功能，更主要的是 sniffer具有网络流量的分析功能，这也是其最主要功能，因此比其他的嗅探工具强大多了。
六、实验思考题解答。
1、如何利用Sniffer Pro进行蠕虫病毒流量分析？答：可以通过下面的步骤进行分析：（1）利用Sniffer的Host Table功能，找出产生网络流量最大的主机。
（2）分析这些主机的网络流量流向，用Sniffer的Matrix查看发包目标。
（3）通过Sniffer的解码（Decode）功能，了解主机向外发出的数据包的内容。
六、实验心得体会。
通过这次实验，我发现懂得使用各种软件也是一门学问，只要你需要时联想到，就会对你有难以想象得作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Sniffer网络流量分析（讨论稿）感谢作者Network General目录第一章从利用率看网络 (1)1.网络利用率（Utilization） (1)2.网络利用率和服务质量（QOS） (1)3.网络利用率的异常和网络异常 (3)4.如何监控网络利用率 (5)5.案例分析 (8)5.1.网络利用率异常导致网络丢包 (8)第二章从包大小分布看网络 (11)1.包大小分布（Packet Size Distribution） (11)2.包大小分布和网络效率 (11)3.包大小分布的异常和网络异常 (12)4.如何监控网络中包大小分布 (14)5.案例分析 (16)5.1.网络包大小分布异常导致网络异常 (16)第三章从协议分布看网络 (20)1.协议分布（Protocol Distribution） (20)2.协议分布和网络应用 (20)3.协议分布异常和网络异常 (20)4.如何监控网络中协议分布 (22)第四章流量产生的分析 (24)1.流量的产生 (24)2.异常流量的产生 (24)3.异常流量的分析 (25)3.1.发现异常的网络流量 (25)3.2.对异常网络流量的分析 (29)4.案例 (30)4.1.某网络的HTTP协议异常网络流量 (30)4.2.某IDC的网络异常流量分析 (36)4.3.某网络利用率异常的流量分析 (39)第五章网络应用流量评估 (44)1.应用流量特点 (44)1.1.不同应用的流量特征 (44)1.2.不同种类应用对网络系统性能的需求 (45)1.3.网络应用对网络的影响 (45)2.网络应用流量评估的目的 (46)3.网络应用流量评估实用方法 (47)3.1.网络应用流量的评估步骤 (47)3.2.网络应用流量评估内容 (49)4.案例 (52)4.1.对某办公自动化应用的流量评估 (52)4.2.对视频会议应用的流量评估 (55)第一章从利用率看网络1. 网络利用率（Utilization）网络利用率是网络中实际的网络流量同网络理论带宽的比率。
网络利用率表示着某一时刻网络中的实际流量，网络利用率是网络运行状况的重要参数。
2. 网络利用率和服务质量（QOS）在很多行业，利用率是越高越好的，如工厂里的生产机械最好24小时不停的运转，而许多专业服务的公司对员工作能力的利用希望能够达到80％以上的比率以便提高运转效率，从而降低成本，从这些方面考虑利用率是越高越好的。
与此相比，计算机数据网络的网络利用率是非常低的，很多企业内部局域网的主干网络利用率很低，低到不会超过5％，即使是IDC的出口网络（千兆带宽），网络利用率一般不会超过25％。
Internet的数据流量在过去的几年中几乎每年都会增加一倍，但同时网络的利用率却在不断的下降。
下面是一个Internet主干连接几年内的网络平均利用率统计。
month Year Traffic flowMb/sLink capacityMb/saverageutilizationMay 1996 1.51 3 50.40% Jul 1996 1.9 3 63.3 Sep 1996 1.99 3 66.3 Nov 1996 2.21 3 73.6 Jan 1997 2.37 3 67.6 Mar 1997 2.62 4 65.4 May 1997 2.86 4 71.4 Jul 1997 3.17 8 39.7 Sep 1997 2.87 8 35.9 Nov 1997 3.24 8 40.5 Jan 1998 3.88 8 48.5 Mar 1998 4.2 8 52.5 May 1998 5.05 8 63.1 Jul 1998 5.14 8 64.3 Sep 1998 5.66 8 70.7Nov 1998 6.2 8 77.5Jan 1999 8.78 24 36.6Mar 1999 9.41 24 39.2May 1999 10.63 32 33.2Jul 1999 10.03 32 31.3Sep 1999 11.62 32 36.3Nov 1999 13.26 32 41.4Jan 2000 15.52 56 27.7Mar 2000 17.81 56 31.8May 2000 15.92 64 24.9Jul 2000 19.94 155 12.9Sep 2000 24.86 155 16Nov 2000 28.37 155 18.3Jan 2001 28.75 310 9.3Mar 2001 32 310 10.3表1从上面的表中我们可以看到，从1996年到2001年，该链路的网络流量从1.51Mb/s增加到了32Mb/s，流量增加了20多倍，但网络带宽也相应的从3Mb/s 增加到了310Mb/s，增加了100倍，网络带宽的增加远远大于网络实际流量的增长，这就造成网络的利用率不是升高，而是在不断的下降。
大家花费大量的金钱进行网络的建设，近十年内，局域网的主干网络带宽从10M升级到100M，再升级到千兆，现在又要升级到万兆，而与此同时网络的利用率却不断的降低，这种情况下许多人会很困扰——我们大量的对网络建设的投资是不是浪费呢？当然不是，我们不断升级网络带宽，降低网络的利用率，使网络的QoS大大的提高了，也就是我们得到了更好的网络服务。
这好比人们购买的小汽车的实际使用率可能不足5％，但越来越多的人愿意来花很多钱来买一样，是为了得到更好的服务质量，同样，没有一个驾驶员愿意看到公路上满负荷的车辆，这样的公路没人愿意走。
正是网络利用率的不断下降使人们享受到了越来越好的网络服务，有人统计过现在人们用ADSL或其他宽带技术上互联网下载的流量并没有比当年人们用电话拨号上网时的下载流量大多少，但人们却得到了更好的上网体验，得到了质量更好的服务。
正是因为人们需要计算机网络提供更好的QoS，实际经验告诉我们网络实际运转时的网络利用率最好不要超过20％－30％，而对一些实时性要求较高的应用，网络利用率最好不要超过10％－15％，否则网络流量造成的延迟（delay）、抖动（jitter）和丢包将大大影响应用的正常运行。
图1从图1我们可以看出，在网络利用率在20％时，网络的丢包率在0.2％以下，随着网络利用率的增长，网络的丢包率也会相应的升高。
高质量的语音应用要求网络的丢包率在0.2％以下，高质量的图象传输要求网络的丢包率在0.1％以下，如果网络的利用率在30％以上，由此造成的网络丢包对此类应用来讲是难以接受的。
3. 网络利用率的异常和网络异常我们知道网络利用率的升高会造成网络的丢包，在网络利用率升高到一定程度时，网络丢包会达到一个无法容忍的地步，从而造成网络异常，这种网络异常的通常表现形式就是网络大量丢包从而导致很多应用无法正常运行。
在有些情况下，如感染病毒的计算机发出大量的网络流量、某些特别耗费网络带宽的应用等都能够造成网络利用率的异常升高，从而影响网络的正常运行。
因此及早的发现网络利用率的异常可以帮助网络管理员及早的发现网络异常。
想要发现网络利用率的异常，首先你要知道你的网络正常情况下的网络利用率的实际情况，想要得到网络中正常的网络利用率数据，必须对网络流量进行长时间的监控分析。
Max In:177.0 Mb/s(14.2%)Average In:79.7 Mb/s (6.4%)Current In:157.6 Mb/s (12.7%)Max Out: 97.7 Mb/s (7.9%)Average Out: 55.6 Mb/s(4.5%)Current Out:69.4 Mb/s (5.6%)`Weekly' Graph (30 Minute Average)Max In:184.6 Mb/s(14.8%)Average In:76.0 Mb/s (6.1%)Current In:136.9 Mb/s (11.0%)Max Out: 97.7 Mb/s (7.9%)Average Out: 52.3 Mb/s(4.2%)Current Out:61.3 Mb/s (4.9%)`Monthly' Graph (2 Hour Average)Max In:246.4 Mb/s(19.8%) Average In: 77.9 Mb/s (6.3%) Current In: 46.8 Mb/s (3.8%) Max Out:128.5 Mb/s(10.3%)Average Out:52.9 Mb/s (4.3%)Current Out:38.3 Mb/s (3.1%)Max In:156.6 Mb/s(12.6%)Average In:87.2 Mb/s (7.0%)Current In: 85.8 Mb/s (6.9%) Max Out: 88.9 Mb/s (7.1%) Average Out:45.9 Mb/s(3.7%)Current Out:57.0 Mb/s (4.6%)GREEN ### Incoming Traffic in Bits per Second BLUE ### Outgoing Traffic in Bits per Second DARK GREEN### Maximal 5 Minute Incoming Traffic MAGENTA### Maximal 5 Minute Outgoing Traffic图2上图是对一条网络主干链路的长时间流量的监控，我们可以看出，网络中每天的网络利用率以至每星期、每月、每年的网络利用率都是有规律的，网络越大，规律性越强。
如果网络利用率在某一天出现严重或长时间违背正常流量规律的现象，那么就叫做网络利用率异常，这个时候我们就需要对网络进行分析，来确定造成网络利用率异常的原因。
4. 如何监控网络利用率对网络利用率的监控是件非常容易的工作，大部分交换机、路由器都提供对网络实际流量参数的监控统计功能，你只需要通过RMON 工具把数据从网络设备中读取出来即可，大部分网管系统和网管工具都具备这种功能。
我们同样可以采用一些专用的网络流量分析仪器来对网络流量进行分析，对网络利用率的监控是这些分析设备最基本最普通的功能。
下面是Sniffer 对网络带宽利用率的实时监控界面。
图3Sniffer对网络带宽利用率在短期内（不超过一天）的历史抽样监控界面。
另外，Sniffer还有相应的报告产品，能对网络利用率进行长期的统计分析。
5. 案例分析5.1. 网络利用率异常导致网络丢包这是一个实际发生的网络利用率异常导致网络大量丢包的案例，用户的网络丢包现象很严重，给用户造成了很大的困扰。
5.1.1. 网络环境用户的网络是一个省级网络环境，包括局域网和广域网，并同全国的广域网络相连。