网络流量分析沙龙现场速记.docVIP

网络流量分析沙龙 现场速记 (未编辑版，文字中涉及到很多名字均可能是音译) 主持人（草上飞2008）： 大家下午好，非常欢迎各位网友在大周末的时间里，来到我们沙龙现场。 今天，地方有些小，比较失策。下次，我们将安排大的地方。 今天的主题是：网络流量分析的讨论。关于网络流量分析的工具的意义，我就不多介绍了，大家都是明白人。但有一点，我觉得有必要提一下： 之前，我跟sniffer的范伟导老师交流过，他向我们的沙龙提出了建议： 对网络工程师来说，不是该用哪一流量分析工具，而是怎么做流量分析。案例最重要。另外：对用户来说，处理异常流量只是其中很少的一部分。现在规模比较大的用户更关注的是应用性能分析，通过分析网络流量，判断应用性能的瓶颈，是用户最感兴趣。 例如，数据库的应用瓶颈，ERP应用等应用瓶颈等。 所以，正是因为如此，我之前跟各位在报名时，已经经过了一定的交流，并邀请了几位老兄，出台讲讲他们的应用感受。现在，我们有请IT168总编英英女士为我们致辞。 IT168总编耿英英： …… 当时我们说这就是我们这些人的精神家园，今天来的人可能相互之间不是很熟悉，很像一个家庭的成员一样，那It168是传媒，我们也一直跟CU一直有一个紧密的合作伙伴关系，我们希望在战略上也能够合作，这个合作的意义对于豪绅来说，我们可以不仅仅是一个讲一些趋势性的，然后一些潜在性的一些选题和内容，我们其实可以做到真正有用的一个网站，现在互联网的媒体有些不一样，首先它必须是有有用的，因为有用而有价值，而不是唱高调，吹喇叭，那大家互相之间比谁吹的响，但是互联网不是仅仅这一点，它生存的基础不一定比谁的声音特别，谁的声音最大，而是要比谁真正给用户带来实际的价值，我们特别幸运的跟CEO有一个特别好的合作关系，使得我们可以跟今天在座的这样一群技术界的精英有一个面对面的互动，这样我们可以细致的了解到大家在网络方面真正的需求，和对于一些网络产品技术和应用的看法，这个会使得我们在做内容的时候，具有更好的针对性，我们的内容会让大家看了更有价值，这对我们来说意义非常大，当然我们可以通过这样一个平台，可以把大家非常散的问题通过某种媒体的提炼成为一种具有普遍意义的内容，这可能是我们之间合作特别好的基础。 类似的这种合作，今天这样一个形势的我们已经做了很多次了，我们觉得这个活动非常好，我们之间做过虚拟化的沙龙，还做过上网行为管理的沙龙，今天讲的流量监控的控制。我想我们可能未来会随着我们活动越办越多的话，我们每次的选题都会变得越来越具体，刚才我们跟这边的一些朋友来聊，他们觉得CU现在特别特别大了，但是可能针对具体的话题，可能谈不到特别的深，谈不到特别有针对性，我们也希望把CU做得更好，除了变得越大越强之外，还能在具体的某个领域再深入一些，那么怎么能够达到这个目的呢，我觉得不是仅仅靠我们这些编辑等等，一个人浑身都是铁，也打不了几个钉子，我觉得要靠大家之间相互的互动和互助，我们把一些问题非常有针对性的解答出来，今天这个（英文）话题比之前开过的沙龙讲的更具体一些了，讲到了一些具体的使用经验和技巧，我希望今天的会能够成功，今天已经是我们第N次组织这个活动了，也希望大家以后能够积极的参与我们接下来的其他的活动，谢谢大家！ SNIFFER技术工程师： （听不清），给大家介绍一下网络流量这样一个市场，顺便介绍一下sniffer。 陈明：大家好，我叫陈宁，我们以前一直在sniffer做工作，小谢等等我们都是同事，今天在这里我简单介绍一下（英文）和它的趋势，它的历史就不用讲了，是许多年的产品了，现在的主要功能是两块。 00：05：00 一个是监控一个是分析，整体的技术趋势一个是高速的大流量捕获，第二同时加存储，再一个就是后台的分析，把抓下来的包全部进行分析，也两个方向基本是各个物流厂商发展的方向和争夺的突破点，然后现在的问题主要是遇上跟大家伙，我们在几年的销售过程中，建立很多客户，包括天天在用这些产品的同事，有的用了十多年我们的产品的，基本发现有一个共同特征，其中一个就是盗版率太高，大家都在用，因为这个产品没有经过很深入的培训和训练，很多功能根本就不知道，包括我们自己的工程师，用了很多年都在一点点的挖掘和熟悉，因为它涉及的面很多，包括网络、硬件、软件，还有系统，涉及到很多方方面面的东西，很多东西我们自己并不是很清楚，需要我们对网络市场有全面的了解基础上，对它也有很深入的理解情况下，这样结合起来，在日常工作中有效发挥它的功能，目前它已经不再谈论简单的捕获的问题，现在目前涉及到几个方面的问题，回头逐一讲一下案例。 比如说安全，安全现在比如说很多新的病毒，红色的代码等等，都是我们先发现的，因为现在针对网络安全的问题越来越严重，我们现在了解的趋势是，网络攻击的重点就是网络，不再针对硬件的东西，因为硬件太简单了，随时可以换