网络内部流量占用分析及分析趋势.docVIP

网络内部流量占用分析 网络分析系统可以统计网络中的流量占用情况，包括总流量、发送/接收流量、发送/接收数据包、发送/接收流量比值、发送/接收数据包比值、内部流量、广播流量等信息。且上述这些值，都可定位到一个网段、一个物理主机甚至一个IP主机，通过这些，我们可以确定网络中是否存在广播/组播风暴，并排查网络速度慢、网络时断时续、蠕虫病毒攻击、DOS攻击、以及用户无法上网等网络故障。 网络出口带宽分析网络分析系统可以对整个网络的出口带宽进行分析，从而确定当出口带宽的负载情况。 病毒、攻击预警和快速定位网络分析系统采用主动防御模式，不存病毒和攻击行为滞后性的问题，即使是最新的病毒，最新的攻击行为，在网络分析系统里，也会无处循形。 通过该功能，防病毒软件无法查杀的新型病毒，防火墙等设备无法预防的攻击行为，网络分析系统可对其进行快速准确定位，从而避免病毒泛滥和攻击对网络的影响。网络分析系统的分析引擎支持7*24小时长期运行，从而具备对网络通讯的长期捕获和海量存储能力。借助该功能，网络管理人员可以对整个网络进行长期监控，保障网络的持续可靠运行。专家诊断 网络分析系统的专家诊断功能，可以在无需人工参与的情况下，实时诊断出网络中的故障，并自动告诉用户当前网络故障原因和推荐的解决该当。 通过此功能，网络管理员可以在不必关注网络中的大量繁锁原始数据包的情况下，对网络故障进行快速分析和准确定位，从而简化了网络故障的排查过程。 网络分析系统中的端点有物理端点和IP端点两种，通过端点分析，网络管理人员可以快速得出整个网络的流量占用信息，以及数据包信息。包括流量占用最大的主机，连接数最多的主机等等。根据这些信息，我们可以对网络中的广播/组播风暴、网络速度慢、网络时断时续、蠕虫病毒攻击、DOS攻击以及用户无法上网等网络故障进行排查，从而保障网络的持续可靠运行。 遵循OSI七层协议分析，根据实际的网络协议封装顺序，层次化得展现给用户，每个协议有自己的色彩，除了全局的协议统计，还可提供每个网络端点下的协议统计数据。数据包实时解码能力网络分析系统的数据包解码功能，可以在捕获数据包的同时对其进行实时解码，并能对解码的内容进行中文化的解释。 通过该功能，国内的网络管理人员可以更加轻松地读懂解码信息，从而提升数据包级网络故障的排查能力和排查速度。 TCP数据流重组网络分析系统具备对TCP数据流进行重组的能力。通过该功能，网络管理人员可以详细了解网络通讯的原始信息，从而对网络异常通讯进行跟踪分析，并可以根据传输内容的分析确定网络通讯的质量高低。 应用程序分析对于应用程序通讯，也具有很强的分析能力。网络分析系统的应用分析功能，主要体现在以下几点： HTTP网页访问分析，可以分析并记录整个网络的访问网页情况。 Email电子邮件访问分析，可以分析并记录整个网络的Email收发情况。 FTP文件传输分析，可以分析并记录整个网络的FTP文件传输信息。 DNS域名解析分析，可以分析并记录整个网络的DNS请求及解析情况。 同时，还可以将以上几种应用分析的信息存储为日志，用于存档、备案、和特定时期的查阅。 网络错误检测网络分析系统具备网络错误检测的能力。通过该功能，网络管理人员可以知道网络中数据包的错误信息，包括物理错误和802.3（以太网）错误。从而确定网络中数据传输的质量。 主机快速定位节点浏览器是网络分析系统的特色功能，通过节点浏览器，网络管理人员可以快速定位任意节点，从而分析可能存在故障的节点信息。在网络分析系统中，节点的类型有IP端点、物理端点和是协议，而这三种节点，分别从不同的分析角度帮助我们快速定位故障点，并提升故障排查速度。 网络故障回放网络分析系统具备对网络故障回放的能力。通过对数据包进行回放，可重现网络通讯的原始信息，并对网络故障的整个工程进行全方位跟踪，从而增加对故障的认知，减轻故障的排查难度，并提高故障排查效率。 矩阵统计网络分析系统的矩阵统计功能，可快速查看网络中主机之间的连接情况以及数据传输信息。通过该功能，网络管理人员可以非常方便地查找网络中各主机间的连接情况、通讯信息、病毒或攻击主机。 报表网络分析系统可以生成全局的统计报表，也可以为每个主机或每个节点单独生成报表，网络管理人员通过报表的数据，可以从宏观上了解整个网络、某个网段、某个部门或某个主机的整体工作情况。图表统计网络分析系统为用户提供了2D和3D的图表信息，用户可以根据自己的需要选择折线图、柱状图、面积图、饼图等不同的图表显示方式，同时可以根据图表，查看整个网络长期的运行情况。数据过滤分析网络分析系统了提供目前界面唯一的图形化数据包过滤器。 过滤的条件包括： MAC地址 IPv4地址 IPv4范围 IPv4子网 端口 协议 数据包大小 数据包值 数据包模式匹配 对于上述的条件，网络分析系统允许