软件使用－科来网络分析系统50对话框使用介绍.DOCVIP

软件使用 － 科来网络分析系统5.0对话框使用介绍 科来网络分析系统5.0是一个集数据包采集、解码、分析、统计、日志、图表等多种功能为一体的网络检测分析工具，它具有流量检测、错误统计、协议分析、数据包解码、重现用户原始操作等功能。系统运行时将对网络通讯进行实时的采集-分析-输出操作，可有效反映网络通讯状况和网络结构，帮助网络管理人员快速定位网络故障点，解决网络故障，同时系统的数据包解码分析功能可以让最为狡猾的网络攻击、欺骗行为无处藏身，从而确保整个网络的安全。 对话框是科来网络分析系统5.0中的一个重要组成部分，系统的很多功能及各种参数的更改都需要在对话框中设置，再传递给系统内部执行。现将系统中对话框的使用简单介绍如下： “打开”对话框 “打开”对话框如图1所示，用于打开工程文件和数据包文件，通过此功能，我们可以在科来网络分析系统5.0中打开由系统自己保存的工程文件、数据包文件以及其它网络分析软件生成的数据包文件。科来网络分析系统5.0支持打开的类型有科来网络分析系统5.0工程文件cscproj、科来网络分析系统4.0数据包文件cpf、科来网络分析系统5.0数据包文件cscpkt、科来网络分析系统5.0原始数据包文件rawpkt、Sniffer Pro数据包文件cap、Etherpeek数据包文件pkt、 Libpcap数据包文件cap。 （图　打开对话框） “另存为”对话框 “另存为”对话框如图所示，用于将当前的工程文件进行保存。通过该对话框，我们可以将当前工程文件以用户指定的文件名，保存在用户指定的位置。其中文件名默认为当前工程名，用户可更改，支持的保存类型为cscproj工程文件，保存位置用户可自由更改。 （图　另存为对话框） “另存为模板”对话框 “另存为模板”对话框如图所示，用于将当前工程文件的设置保存为一个模板文件，模板文件将保存当前工程中的所有设置。当使用“选择模板新建”命令并选择模板文件打开新窗口时，此窗口的各项设置均与模板文件中的设置一致。在另存为模板对话框中，用户可以自定义保存位置和保存的模板名，模块文件默认类型为csctemp。 （图　另存为模板对话框） “选择模块新建” “选择模板新建”对话框如图所示，用于从模板文件打开新窗口。通过此功能，我们可以加载已保存的模板的设置，打开的新窗口的各项设置均与选择的模板文件的设置一致，目前支持的类型为科来网络分析系统自身模板文件csctemp。 （图　选择模板新建对话框） “打印”对话框 打印功能可以将系统中当前页的内容从打印机输出，“打印”对话框如图所示，通过打印对话框，我们可以设置各种打印的各个参数。 （图　打印对话框） “打印设置”对话框 “打印设置”对话框如图所示，与“打印”对话框一致，“打印设置”对话框主要用于设置打印的参数。 （图　打印设置对话框） “导入”对话框 “导入”对话框如图所示，用于导入不同类型的数据包文件，通过此功能，我们可以将其它软件生成的数据包导入到科来网络分析系统5.0中进行分析。科来网络分析系统5.0支持导入的数据包类型有科来网络分析系统4.0数据包文件cpf、科来网络分析系统5.0数据包文件cscpkt、科来网络分析系统5.0原始数据包文件rawpkt、Sniffer Pro数据包文件cap、Etherpeek数据包文件pkt、 Libpcap数据包文件cap。 （图　导入对话框） “导出”对话框 “导出”对话框如图所示，用于将科来网络分析系统5.0当前工程中的数据包导出为数据包文件。通过此功能，我们可以把科来网络分析系统5.0捕获到的数据包让其它网络检测分析软件分析。科来网络分析系统5.0支持导出的数据包类型有科来网络分析系统5.0数据包文件cscpkt、科来网络分析系统5.0原始数据包文件rawpkt、Sniffer Pro数据包文件cap、Etherpeek数据包文件pkt、 Libpcap数据包文件cap。 （图　导出对话框） 工程设置 常规 工程设置下的常规对话框如图所示，用户可在此更改工程的一些基本属性，包括工程的数据包缓存、缓存满时的工作状态、是否自动解析捕获到的IP地址的主机名、是否在开始捕获之前显示工程设置对话框。科来网络分析系统5.0工作时，会首先对捕获到的数据包进行分析，然后将数据保存在缓存中，在项目保存时，将缓存中的数据保存到硬盘。所以缓存的大小及缓存满时的工程状态用户需根据自身网络情况进行合理设置，缓存的大小一般不大于可用物理内存的50%，数据包缓存时的工作状态有四种：丢弃最早的数据包（循环缓存）、丢弃新捕获的数据包、丢弃缓存内所有的数据包、停止捕捉数据包，系统默认使用第一种，即丢弃最早的数据包（循环缓存）的方式对数据包进行存储。 （图　工程设置－常规对话框） 网络适配器 工程设置下的网络适配器如图所示，