NetXray的使用及其防范.docVIP

NetXray的使用及其防范 1.? NetXRay简介 NetXRay本身是由Cinco Networks公司开发的一个用于高级分组检错的软件。它可以提供分组获取和译码的功能，并能提供图形以确切指出网络系统中哪里出现严重的业务拥塞。安装NetXRay很简单，安装完软件并重新引导服务器后，还要通过人工增加它的分析网络服务。NetXRay在很多方面都是很不错的，它是一个监控多个网段并且允许在多监控实例的任何类型的报文的工具。并且NetXRay中，图形分析结果给人一种全新的感觉，让你更容易看明白网络状态。这就是NetXRay与其他的同类分组检测器的不同之处。 NetXRay功能分为以下三大类： （1）接收并分析封包的功能：NetXRay 可以在同一个子网內对单个节点或多个节点同时进行各种protocal 封包的拦劫并加以适当的分类及分析； （2）传送封包的功能：NetXRay 可以在本机上通过网络送出 Captured Packet（已拦截之封包）或自定封包来测试网络硬件和软件的状況； （3）网络监视的功能 1）对子网络整体而言：NetXRay 可以统计subnet中网络流量情形，错误发生情形及 protocal 的使用分配情形； 2）对子网络內的某单一节点而言：NetXRay可以统计其网络流量，并监看其封包。 2.? NetXRay的使用 NetXray具有和其他Windows应用程序同样的友好界面，如图4.5.1所示。 ? 图4.5.1? NetXray的使用界面 菜单栏中有六个选项，分别为【文件】、【捕获】、【包】、【工具】、【窗口】和【帮助】。 以下依次列举几个常用的工具：【First Packet】(回到第一个包)、【Previous】（前一个包）、【Next】（下一个包）、【Last Packet】（到达最后一个包）、【Dashboard】（仪器板）、【Capture Panel】（捕获板）、【Packet Generator】（包发生器）、【Host Table】（显示主机表）…… 运行NetXRay后，在菜单中选取tools下的【host table】项，这时会出现网络状态监视界面，如图4.5.2所示： ? 图4.5.2? 网络状态监视图 从图中可以看出来目前你在网络中的状态，这里选择的是IP，从这个图中你能很清楚地看到目前网络的活动状态。 如果我们选取“Matrix”工具的话，我们就可以扫描到整个局域网内的信息传递状态，如图4.5.3所示。 ? 图4.5.3? 局域网内的状态图 ? 图4.5.4? 扫描指定网段的计算机 由于此时的网络比较繁忙，所以我们看到图中的网络活动十分频繁，并且还能够看到各个用户的网卡地址和IP地址。线条的粗细代表两台主机间信息的流量，粗线代表正在频繁的通信而细的相反。把鼠标放在线条上就可以看到通信的数据大小（用kb单位）。实际上，我们也可以用NetXRay的这个功能来查询OICQ的IP地址。只要发个信息给对方，这里马上就会显示出来对方与你的IP连接了。这种显示因为是在广域网内，所以显示的是一对一的通信，而在局域网内显示时将会更清楚的描述出网内各个主机间的通信情况，可以看到哪台计算机正在与哪台计算机通信，并且可以清楚的看到哪台计算机正在发出信息（发出信息的时候线条将会闪动），此外，还可以用NetXRay察看到网内是否有盗用IP的可能。 用NetXRay来查找网络中正在使用的计算机是最方便不过的了。在NetXRay的文件条目上选择，出现如图4.5.4所示的界面。这是一个地址薄，你可以在这里添加你想要的主机IP以方便以后使用，或者做临时截获所用。在这里你还可以自动搜索（像放大镜的那个图表就是）一段甚至很多段网内正在使用的主机，其速度极快，并且还可以根据你的设置专门找有 NetBIOS 的主机或者 A 类地址。如果可以再多加几个端口的话，还可以用它来搜索中安全的计算机，那绝对是不错的选择。在这里你可以单击右键选择更多的设置功能或者修改远端的数据。 3.? NetXRay的防范 NetXRay的功能十分强大，所以我们一定小心防范才行，最好的防范措施是在计算机上安装个人防火墙软件。