科来网络分析系统 2020 技术交流版是一个集数据包采集、解码、协议分析、统计、日志图表等多种功能为一体的综合网络分析系统。可以帮助企业网络完成 网络流量分析、网络错误和故障诊断、网络安全分析、网络性能检测、网络协议分析、网络通讯监视，可以从本质上检测到网络中的问题，协调和支持各种网络管理工具的使用，并最大化的完善网络管理。增强的自定义图表、专家诊断、概要统计、协议统计以及节点统计等视图提供了详细的网络故障、性能以及安全分析数据，能够帮助网络管理员快速发现并解决问题；其新增的报警及自定义协议功能可以让管理人员实时了解网络运行状态及网络的详细应用情况；独创的节点浏览器导航、网络档案管理、警报浏览器以及灵活的图表设置及报表输出，让用户随时监控和掌握网络数据!能够进行全实时的采集-分析-统计处理，能够即时的反应网络通讯状况，不需要进行任何后期处理。科来网络分析系统强大的数据包解码功能可以让最为狡猾的网络攻击、欺骗行为也无所遁形；针对常用网络协议设计的高级分析模块为用户提供更为实用的网络使用数据记录；网络通讯协议和网络端点都可以提供详尽的数据统计；独创的协议、端点浏览视图结构，可以帮助用户快速定位所要数据；丰富的图表功能为用户提供直观的信息。不管是本地局域网的诊断还是到大型网络的监测，科来网络分析系统都是一款不可或缺的网络管理工具。在任何有问题的地方即时分析网络数据。通过多种方式采集网络数据包实时进行故障诊断，或通过回放数据包存档文件实现对网络历史问题的回溯分析。通过应用分析方案实现精准分析，能更有效地帮助用户解决网络中发现的问题，实现精确定位和高效分析。
安装说明
1、下载并解压，安装程序，勾选我接受协议
2、选择安装路径
3、安装完成，退出向导
新增功能
1、全新的分析引导体验
提供全新的用户引导体验，界面设置更直观，操作更方便；
2、自定义选择分析模式
系统提供实时分析和回放分析两种分析模式，方便用户进行实时数据采集及回溯分析；
3、支持自定义协议
提供用户定制协议功能，用户可按下述4种类型进行协议定义：
a)以太网类型；
b)IP协议编号；
c)TCP；
d)UDP；
4、支持在线实时报警
提供实时全局警报，用户可自定义各种类型的报警条件，并以醒目的方式提醒管理员当前的网络事件；
5、增加TCP会话时序图
提供TCP会话时序图显示，有效的展现TCP连接通讯双方的SYN和ACK响应状态；
6、增强的图表功能；
提供用户自定义图表功能，可创建多个新的图表面板并自定义添加各种类型的图表，为用户提供丰富的图形化实时实时监控；
7、支持多种类型的图表
系统提供50多种类型的图表，用户可自定义选择需要创建的图表类型；
8、增强的矩阵视图
增强的矩阵统计视图，对节点与线条提供边缘平滑处理，直观显示通讯会话信息；
9、增强的日志视图
提供全局日志汇总显示，将各应用分析方案提供的日志汇总显示，方便用户进行日志查看；
10、更方便的协议统计；
按协议的实际封装顺序层次化的显示通讯协议，不同的协议赋予不同的色彩，并增加了物理端点与IP端点子视图；
11、支持应用分析
提供3000多种应用识别及其行为分析，并且用户可按照自己的规则自定义应用识别；
12、增强的VoIP视图
支持SIP和H.323的通话质量分析协议；
软件功能
1、数据采集
实时捕捉以太网数据包
捕捉本机自循环IP数据包
从拨号适配器捕捉数据包
支持同时从多个网卡捕捉数据包
支持多个工程同时使用一个网卡
从多种格式的文件导入数据包
2、数据过滤
简单过滤器可设置地址、端口、协议等参数
高级过滤器支持更强大的过滤规则和条件
图形化地表现高级过滤器内部逻辑关系
设定新建工程缺省过滤器列表
支持过滤器导入导出
同时启用接受过滤器和拒绝过滤器
3、协议分析
采用基于CSPAE分析引擎地实时网络数据包和协议分析
实时的分析和重组TCP数据流
威胁情报分析
HTTP高级分析模块
Email高级分析模块
FTP高级分析模块
HTTP请求、邮件以及FTP传输日志
图形显示分析结果
4、专家诊断
智能化的故障分析
实时提供诊断结果
按照OSI七层协议对错误信息分组
诊断结果按照安全级别提醒用户
提供事件的解释，起因，以及可能采用的解决方法
5、数据统计
概要统计
端点统计
协议统计
图形化统计数据和历史采样
支持分析模块动态注册统计计数器
6、实时监控
实时监测TCP链接状态
提供2D/3D图表化实时监测
实时监测网络流量和利用率
实时监测错误数据包
实时监测网络数据包大小分布
7、数据包解码
采用CSPDE解码引擎实时解码
数据包概要解码
数据包详细解码
无线数据包解密
解码器管理
数据包十六进制解码
8、数据输出
生成统计报表
生成日志文件
保存工程文件
导出数据包为多种格式的数据包文件
打印及打印预览
使用帮助
一、系统引导
运行科来网络分析系统，您需要首先在系统引导页面中进行数据捕获前的相关设置，才能开始数据采集。以技术交流版为例，
系统引导页面中，至少包括以下4个步骤：
选择分析模式
选择网络适配器
分析设置
开始分析
分析设置提供了过滤器、数据存储、日志、诊断等设置，在开始分析之前，您可以双击该图标进行分析设置。
二、实时分析
实时分析主要帮助您实时捕捉网络通讯数据包并进行实时分析统计。
如果您选择的是实时分析则需要配置分析工程的相关信息：
1、选择网络适配器：点击“选择网络适配器”按钮，您可以在弹出的对话框中看到本机的所有网卡信息，以及该网卡的网络流量大小，帮助您选择一块正确的网卡作为本分析工程的网络数据信息来源，进行分析和记录。同时，您将发现您选择的网卡信息将出现在开始页面上，您可以移动鼠标至某一点查看该时刻的流量大小，帮助您判断该网卡的在一段时间内的流量峰值与均值。
实时分析需选择网络适配器进行数据采集，回放分析则以数据包文件为分析源，不需要选择网络适配器。
2、配置分析设置：您可以直接使用默认分析设置或根据自己需要修改默认分析设置或增加自定义分析设置。双击该工程或直接点击右下方的“开始分析”按钮，开始捕获数据包。
双击分析设置中的图标，可以进入分析设置界面，您可以对分析模块、过滤器、日志和警报等进行自定义设置。
三、回放分析
回放分析可以帮助你回放保存下来的数据包文件。您可以按照您的需要选择一个分析方案开始分析。
下图为回放分析的界面：
数据包回放分析时支持两种方式，一种是根据数据包文件内各数据包的时间戳顺序回放，这种情况下，回放数据包文件的数量限制为200个；一种是根据数据包文件列表中数据包文件的顺序进行回放，这种情况下，不限制数据包文件回放的数量。
如果您选择的是回放分析则需要配置分析工程的相关信息：
1、添加数据包文件：点击“添加文件”，在本地磁盘或网络共享文件内选择一个或多个数据包文件。如果不添加数据包文件，将不能开始回放分析。
2、添加文件夹：点击“添加文件夹”，在本地磁盘或网络共享文件路径下选择文件夹进行添加，系统会将文件夹中的所有数据包文件添加到回放分析的数据包文件列表中。
如果你在系统选项的常规设置中，勾选了“自动加载上次分析的数据包文件”，则系统会自动将上次回放的数据包加载到文件列表中。
若在系统选择中，未勾选“自动加载上次分析的数据包文件”，数据包文件列表为空，您可以点击"上次回放数据包"按钮，快速添加上次回放的数据包文件。
回放数据包文件的文件列表框新增选择功能，用户能够对每次添加的多个文件进行选择性的回放分析，而不是默认所有的文件全部回放。在回放文件列表下提供“全部选择”，“取消选中”以及“反选”3个功能按钮。
3、移除数据包文件：选中已添加的数据包文件，点击“移除”，删除您不需要的数据包文件。
4、清空数据包文件：点击“清空”按钮，清空当前添加的所有数据包文件。
5、设置回放选项：包括回放模式和回放速度的设置。
设置回放模式
按时间戳回放，一次最多回放200个文件。
按编号回放，对回放的文件数量没有限制。
设置回放速度
快速回放：回放时完全忽略数据包之间的时间差，回放速度最快。
原速回放：以捕获速度回放数据包，回放速度最慢。
6、配置分析设置：配置数据包回放时的分析设置，开始数据包的回放分析。
四、开始分析
1、实时分析
对有线网络或单频道的无线AP进行实时分析。在实时分析模式下，完成网络适配器、无线AP的选择和分析方案的设置，单击“”按钮，即可开始分析。
对多频道的无线AP进行实时分析。根据无线网卡和选择的无线AP频道数量关系，根据系统提示进一步操作后，方可开始分析。
仅部分版本支持对无线AP的分析
无线网卡数量大于无线AP的频道数
点击“开始”后，系统弹出选择辅助网卡的提示框，如下图所示：
从上图的下拉列表中选择任意无线网卡后，单击“确定”开始实时分析。单击“取消”不选择辅助网卡，也可以开始实时分析，但是系统只能捕获一个频道的数据包。
无线网卡数量小于无线AP的频道数
点击“开始”后，系统弹出选择辅助网卡的提示框，如下图所示：
单击“是”开始实时分析，单击“否”取消分析。
无线网卡数量等于无线AP的频道数
点击“开始”后，即可开始实时分析。系统会默认选择剩余的网卡作为辅助网卡。
2、回放分析
在回放分析模式下，完成数据包的导入和回放模式的选择，可以单击“开始”按钮，开始数据包回放分析。
下载地址：
关注闪电下载公众号，回复关键词"科来网络分析系统2020"免费获取下载地址
