Sniffer、Omnipeek、科来网络分析系统过滤器比较之位过滤.docVIP

软件比较 - Sniffer、Omnipeek、科来分析系统过滤器位过滤1. Sniffer 打开Sniffer的过滤器，选择Data Pattern选项卡，单击Add Pattern按钮，弹出Edit Pattern对话框，并进行如下图所示的设置。 2. Omnipeek 选择“View-Filters”，单击Insert按钮，打开Omnipeek的过滤器，在弹出的对话框中选择高级过滤器（Advanced），并选择“And-Value”，并进行如下图所示的设置。 3. 科来网络分析系统 单击工具栏上的“过滤器”按钮，打开系统的过滤器窗口，单击“添加-新过滤器”，在弹出的对话框中选择高级过滤器，并选择“与-数据包值”，并进行如下图所示的设置。 从上面可以看出，三种网络分析软件都可以实现要求，但却略有不同。 Sniffer不能对位进行过滤，只能精确到字节（或许Sniffer可以用其它方法实现，但我未找到），虽然设置值后也可捕获到所须数据包，但这样会降低捕获的效率，对于其它的某些情况，或许还可能导致出现错误的信息。 Omnipeek添加了位偏移，能对位进行过滤，可以精确捕获所需的数据包，有效满足我们的需要，且提高捕获效率，不过Omnipeek中这里的值只能是10进制。 科来网络分析系统也添加了位移，能对位进行过滤，可以精确捕获所需的数据包，有效满足我们的需要，且提高捕获效率，另外在科来网络分析系统中，值的类型可以是16进制、10进制（无符号、有符号）、2进制、8进制。 总结：个人认为，在位偏移这个功能上，科来网络分析系统和Omnipeek值得称道，而Sniffer则应该加强。 成都科来软件有限公司 2006年6月 　　 过滤器比较之位比较 成都科来软件有限公司 电话：028Email：sales@ 传真：028support@ 4 / 5