中小企业市场运营手册.docVIP

网络信息可视化分析软件 Network Information Visual Analyzer ——Coralfish v1.1 用户手册 2011年月 目录( 一、软件介绍 1 二、系统要求 1 三、软件组成 1 四、软件的安装 2 五、软件的使用方法 6 1. 主界面 6 2. 打开指定文件 6 3. 查看基本分析结果 7 4. “筛选”选项卡 7 5. “关于”对话框 7 六、软件的卸载 11 网络信息可视化分析软件 v1.1 用户手册 一、软件介绍 是一款网络中软件。在1.版本中，主要针对脱机，使得网络管理员了解网络中信息。本软件具有的简单的统计分析功能。具体来说，软件实现了如下功能： 二、系统要求 硬件配置 CPU：主频1.5GHz以上，推荐使用Intel? CoreTM 2 Duo 处理器 内存：GB以上，推荐使用GB及以上 硬盘：80GB以上 显示器：推荐使用1024*768及以上分辨率 软件配置 操作系统： Microsoft? Windows? 及以上，推荐使用Windows Ultimate 三、软件组成 软件安装包一套 用户手册一份 四、的安装 图1 软件安装向导 图2 软件许可协议 图3 用户信息 图4 选择安装目录 选择开始菜单目录，您可以使用默认目录名称或者输入其他名称，完成后点击继续。 图5 选择开始菜单目录 根据提示验证之前录入的所有信息，若确认无误，请点击继续。 图6 核对安装信息 请根据安装向导完成WinPcap的安装过程则将出现如图7所示的提示。若您的计算机上安装有WinPcap，此时建议您选择取消退出WinPcap的安装。 图7 WinPcap安装提示 完成WinPcap的安装后，的安装将自动开始，您将看到如下界面。 图8 正在安装 安装完成后，您将看到如下界面，至此，的安装过程全部完成，请点击安装。 图9 安装成功 五、的使用方法 点击桌面或开始菜单中的快捷方式图标，即可启动本软件。 1. 主界面 软件启动后，您将看到如图10所示主界面。 图10 主界面 软件主界面由以下六部分组成：标题栏、菜单栏、、、状态栏。 标题栏：显示当前正在处理的脱机文件名。 菜单栏：用户可以从中选择打开文件、关闭文件、：显示当前IP地址端口。 ：。 状态栏：显示软件当前状态和部分流量统计信息。 2.指定 点击”按钮，弹出选择对话框，从适配器列表中选择欲，点击。 图11 选择3. 查看基本分析结果 图12 ”选项卡 当单击“筛选”选项卡后会看到如下的界面： 图13：“筛选”界面 “筛选”界面分为如下部分 显示区：用于显示脱机文件根据用户的要求所生成的图像。 端口筛选区：用于对脱机文件中数据包的端口，ip地址，协议进行五元组的筛选过滤。 显示设置区：用于设置图像的显示模式和刷新图像。 保存区：用于保存所显示的图像。 统计信息：对图像中某个包的图像单击后在统计信息中会显示它具体的统计信息。 一、显示： 已经打开了脱机堆文件后就可以进行图像显示操作，当以8*8显示数据包的前64字节后会看到如下界面 图14：彩色8*8为筛选图 下面是16*16的灰度显示 图15：灰度16*16未筛选图 当选显示“筛选后的黑白图”选项后，max，min文本框就可以操作，这是可以对包中字节的数据进行最大值，最小值的过滤，符合的显示黑色，不符合的显示白色，如下图所示： 图16：过滤后的8*8未筛选图 二、筛选 通过对端口等参数的筛选可以差看更加精确的数据包筛选后结果如下图 图17：筛选后的8*8彩色图 三、保存 程序可以用位图的模式保存程序所显示的图像，通过保存图像按钮可以保存整张显示的图，也可以单个保存某个数据包的图像以做进一步分析。 图18：保存界面 5. 关于对话框 图 六、的卸载 图 卸载向导 图 软件卸载完成 ①Microsoft?、Windows?、Windows? XP、Windows Vista? 是 Microsoft Corporation 在美国和/或其他国家（地区）的注册商标或商标。 ②Intel?、Intel? CoreTM 2 Duo是Intel Corporation在美国和/或其他国家（地区）的注册商标或商标。 ③Wireshark? 是Wireshark Foundation的注册商标。 网络信息可视化分析软件V1. 12 Porpoise v1.0 用户手册