02.网络分析产品介绍幻灯片.pptVIP

* 深入认识IDS价值 发挥IDS价值的客观要求 天阗全面检测与有效呈现 天阗IDS产品介绍 天阗典型应用 * 本节提纲　　 1. 常见的协议分析软件介绍 2. 产品对比 1. 常见的协议分析软件介绍 Sniffer Pro Omnipeek Wireshark 科来网络分析系统 2. 产品功能对比 2.1 易用性 2.2 过滤器 2.3 数据包解码 2.4 诊断 2.5 其它 名 称 描 述 Sniffer Pro 老牌的网络分析产品；操作设置麻烦，适合专业技术人员。 Omnipeek 与科来有很多相似之处，功能强大。 Wireshark 开源产品，功能强大，但以命令行操作为主，较为复杂。 科来网络分析系统 中文界面、故障分层显示等；符合国人使用习惯； 适合不同技术层面的人员。 2.1 易用性对比 2.2 过滤器 2.2.1 过滤条件 2.2.2 示例: 位过滤 2.2.1 过滤条件介绍 2.2.2 示例: 位过滤 目的：设置捕获TCP同步数据包的过滤器。 Sniffer Pro Omnipeek 科来网络分析系统 Wireshark 单击上面的小图，查看大图。 名 称 Sniffer Pro OmniPeek Wireshark 科来分析系统 实时解码 × √ × √ 概要解码 √ √ √ √ 字段解码 √ √ √ √ 十六进制解码 √ √ √ √ EBCDIC解码 √ √ √ √ 支持解码的协议 不清楚 不清楚 500 80 点击右图查看详情 （ARP请求数据包） 2.3 数据包解码 名 称 Sniffer Pro Omnipeek Wireshark 科来网络分析系统 自动诊断 √ √ × √ 支持方式 专家系统 专家系统 × 诊断 支持数量 500 150 × 43 诊断描述 √ √ × √ 原因及解决方法 × × × √ 2.4 诊断 2.5 其它 支持的网络 支持的协议 支持的网卡 矩阵 仅捕获数据包前多少字节 欢 迎 光 临 启 明 星 辰 大 厦 参 观 指 导 ！ 谢谢！ * * 介绍到这里，应与大家互动，问大家平常都用到哪些协议分析软件等问题！Wireshark 就是以前的ethereal * 对比此功能时重点讲解科来网络分系统的中文界面、节点浏览器、适合不同技术层面的人员使用，并且做为国产软件，具有强大的技术支持团队等方面。 Sniffer pro ：老牌的网络分析产品，功能强大，但操作相对复杂，并且设置较麻烦，适合专业的技术人员使用等方面； OMNIPEEK；与科来有很多相似之处，且功能强大； Ethereal：开源产品，具备强大的功能，各种设置和使用复杂、适合专业人员； 讲解完毕后，分别打开四种软件作对比； * 过滤器是协议分析软件的重要功能之一，通过它可以减少分析干扰，只分析我们感兴趣的数据包，这里我们以捕获TCP的同步数据包为例：　 TCP同步数据位数的算法：14(Ethernet II报头)+ 20(IP报头) + 2 (TCP源端口)+ 2(TCP目标端口) + 4 (TCP序列号)+ 4 (TCP确认号)+ 1 (TCP偏移量)=47 虽然ethereal不支该功能，但它的过滤功能也非常强大，只是表达复杂很多。 演示完后应总结性发言，作出相关评论； * 注意FCS的说明！ * 科来网络分析系统强大的自动诊断功能，可以帮助初次使用该软件的技术人员快速找到网络故障，起到事半功倍的作用。 * 全方面的讲解这几种软件。 建议从以下几个方面：１、支持的网络；２、产品总体性能；３、国内的市场占有率、增长速度（可以列举一些典型客户）及口碑；4、专家系统（sniffer 500多个、 Omnipeek100多个、科来具备自动诊断l）５、价格和售后服务等方面来讲解。 * 深入认识IDS价值 发挥IDS价值的客观要求 天阗全面检测与有效呈现 天阗IDS产品介绍 天阗典型应用 * * * 介绍到这里，应与大家互动，问大家平常都用到哪些协议分析软件等问题！Wireshark 就是以前的ethereal * 对比此功能时重点讲解科来网络分系统的中文界面、节点浏览器、适合不同技术层面的人员使用，并且做为国产软件，具有强大的技术支持团队等方面。 Sniffer pro ：老牌的网络分析产品，功能强大，但操作相对复杂，并且设置较麻烦，适合专业的技术人员使用等方面； OMNIPEEK；与科来有很多相似之处，且功能强大； Ethereal：开源产品，具备强大的功能，各种设置和使用复杂、适合专业人员； 讲解完毕后，分别打开四种软件作对比； * 过滤器是协议分析软件的重要功能之一，通过它可以减少分析干扰，只分析我们感兴趣的数据包，这里我们