科来网络分析系统

　　科来网络分析系统可以帮助用户快速分析以太网的流量，启动软件就可以直接勾选以太网执行分析，从而将数据包流量显示在软件界面，您可以查看进程数据包，每个进程传输的数据流量都可以在软件界面查看，并且可以复制相关的进程信息，也可以查看数据传输的协议，查看TCP会话内容，查看UDP会话明细，查看每秒数据包大小，各种数据包的传输参数都可以在这款软件查看，方便用户分析网络，排查网络故障，统计流量，需要的朋友就下载吧。

新增功能

　　-- 全新的分析引导体验

　　提供全新的用户引导体验，界面设置更直观，操作更方便；

　　-- 自定义选择分析模式

　　系统提供实时分析和回放分析两种分析模式，方便用户进行实时数据采集及回溯分析；

　　-- 支持自定义协议

　　提供用户定制协议功能，用户可按下述4种类型进行协议定义：

　　a)以太网类型；

　　b)IP协议编号；

　　c)TCP；

　　d)UDP；

　　-- 支持在线实时报警

　　提供实时全局警报，用户可自定义各种类型的报警条件，并以醒目的方式提醒管理员当前的网络事件；

　　-- 增加TCP会话时序图

　　提供TCP会话时序图显示，有效的展现TCP连接通讯双方的SYN和ACK响应状态；

　　-- 增强的图表功能；

　　提供用户自定义图表功能，可创建多个新的图表面板并自定义添加各种类型的图表，为用户提供丰富的图形化实时实时监控；

　　-- 支持多种类型的图表

　　系统提供50多种类型的图表，用户可自定义选择需要创建的图表类型；

　　-- 增强的矩阵视图

　　增强的矩阵统计视图，对节点与线条提供边缘平滑处理，直观显示通讯会话信息；

　　-- 增强的日志视图

　　提供全局日志汇总显示，将各应用分析方案提供的日志汇总显示，方便用户进行日志查看；

　　-- 更方便的协议统计；

　　按协议的实际封装顺序层次化的显示通讯协议，不同的协议赋予不同的色彩，并增加了物理端点与IP端点子视图；

　　-- 支持应用分析

　　提供3000多种应用识别及其行为分析，并且用户可按照自己的规则自定义应用识别；

　　-- 增强的VoIP视图

　　支持SIP和H.323的通话质量分析协议；

软件特色

　　1、分析设置：分析对象、诊断设置、分析视图显示、节点分组、名字表、数据包显示缓存

　　2、过滤器：简单过滤器可以帮助您运用一些常用的筛选条件，如IP地址、MAC地址、端口、协议等，来自定义一些较为简单常用的过滤器

　　3、DPI Filter过滤器：DPI Filter过滤器可以使用表达式的形式来表示您的过滤条件，表达式帮助界面列举了目前所有支持的协议以及字段，字段所对应的操作符，字段的值类型

　　4、常规分析视图：我的图表、概要、诊断、协议、物理端点、IP端点、物理会话、IP会话、TCP会话、UDP会话

　　5、VolP分析：VolP分析设置、VolP呼叫、VolP浏览器、VolP图表、VolP诊断、VolP日志、VolP报表

　　6、本地进程分析：系统提供了本机进程分析功能，能够帮助用户快速分析本地计算机的进程通信情况。通过下表可以快速了解本机进程分析的相关信息。

　　7、TCP数据流分析：TCP数据流分析是根据TCP会话的特征和通讯状态，帮助用户详细分析TCP传输性能。当网络发生传输性能下降或基于TCP的网络应用发生故障时，该功能可以起到非常关键的分析作用。

　　8、IP地址设备识别：IP地址设备识别通过IP地址查询该地址对应的硬件设备类别和名称。

使用方法

　　1、将科来网络分析系统安装到电脑，点击下一步

　　2、扩展工具界面：编解码转换工具、解码脚本编辑器、IP地址归属地查询

　　3、编码转换器：Base64编码/解码、URL编码/解码、Hex编码/解码、Unicode编码/解码

　　4、IP地址归属地查询：详细查询、地理位置查询、经纬度查询、地理位置不显示区县（仅IPV4)

　　5、数据包播放器：选择一个网卡，加载数据包到软件就可以播放，可以设置播放速度

　　6、实时分析功能，可以在软件新建分析工程，可以勾选以太网分析，点击开始

　　7、物理浏览器分析，可以在软件显示统计的数据，查看总流量、广播流量、组播流量、平均包长

　　8、数据包查看：在新窗口中解码数据包、复制、复制列、自定义列、复制IP地址、复制IP地址和名称、数据包概要、导出数据包

　　9、支持添加到名字表、生成图表、生成警报、定位到节点浏览器、定位到会话视图、在新窗口中显示数据流信息、发送数据包到数据包生成器

更新日志

　　科来网络分析系统15.2.0 技术交流版 - 2022.12

　　新功能：

　　重新设计了无线分析功能；

　　网络工具数据包生成器增加过滤和查找功能；

　　改进：

　　HTTP协议分析支持对不完整的HTTP数据包的分析选项，用户可以在系统选项->协议设置->HTTP页面进行设置；

　　完善TCP流图形的图表显示信息；

　　变化：

　　分析视图的二级视图中的TCP会话和UDP会话合并为传输层会话；

　　采用新的IP地址地理位置库；

　　移除IP地址场景信息的查询与显示；

　　科来网络分析系统15.1.0 技术交流版 - 2022.7

　　新功能：

　　用户可以直接在开始页设定分析设置的各种项目，待设定的项目用户可以在分析设置中自定义；

　　数据包视图增加了对TCP数据包TCP Window Full（红色），TCP ZeroWindow（红色），TCP Window Update（提示）的判断提示；

　　TCP、UDP会话增加会话TTL值字段；

　　改进：

　　改进了产品在大数据量下视图切换，产品使用的卡顿问题；

　　改进了产品启动时内存的使用方式，大幅降低了产品启动对内存的占用；