南京医科大学网络分析报告.pdfVIP

南 京 医 科 大 学 网络分析报告 2010 年 6 月 10 日 南京医科大学网络分析报告 一、网络协议分析的意义 5 1．为什么要分析网络流量 5 1.1 网络运行规律的了解 5 1.2 网络应用运行规律的了解 5 1.3 网络用户的网络行为 5 1.4网络流量分析的意义 6 二、网络分析工具 7 1．网络分析 7 1.1 统计分析 7 1.2智能分析 7 1.3 捕获和解码分析 7 2．网络分析工具简介 8 3.关于科来软件 9 三、部署方案 9 1.分析背景 9 1.1 分析目的 10 1.2 分析方案 10 2、拓扑图与抓包位置 10 3.部署方法 11 4.抓包时间地点人物 11 四、网络整体概况的分析 12 1.整体流量，广播以及组播流量的分析 12 1.1 什么是网络链路利用率 12 1.2网络链路利用率和网络服务质量 12 1.3网络链路利用率的异常和网络的异常 13 1.4网络链路利用率对网络丢包和传输延迟的影响 13 1.5分析概要 14 1.6 对网络内传输的流量进行具体的分析 14 2．数据包大小分布的情况 15 2.1每秒数据包数量的含义 15 2.2 网络对数据包的处理能力 15 2.3 数据包大小分布和网络传输的效率 16 2.3.1 数据报数量 16 2.3.2网络对数据包的处理能力 16 2.3.3包大小分布和网络传输效率 16 2.3.4包大小分布的异常和网络的异常 17 2.4 对数据包的具体分析 18 3.对协议分布的分析 19 3.1 协议分布介绍 19 3.2 网络协议对网络运行的影响 19 3.3 协议使用的排名情况和对用户网络应用的影响 19 3.4 对网内传输的典型协议分析 21 五、对医科大学宿舍网络具体分析 23 科来软件（江苏办事处） 2 Tel : 南京医科大学网络分析报告 1．对科来网络分析系统智能诊断模块介绍 23 1.1 应用层概述 23 1.2 传输层概述 24 1.3 网络层概述 24 1.4数据链路层概述 25 2．关键业务的分析 26 2.1 用户上网行为的分析 26 2.2 宽带大户 30 3.具体故障与网络攻击行为 32 3.1 网络中发生大量的并发数请求攻击 32 3.2 网络中发生mac泛洪 34 3.3 网络内存在