网络异常监控32.pptVIP

项目6;Easyspy是一款网络异常监控软件，它兼有通常的网络Sniffer和数据包解码功能，但更注重于网络异常的监控。对于网络异常的监控，它的设计者给它设定的目标是: 1）内置常见的网络异常行为识别（比如ARP攻击，端口扫描，分片攻击，泪滴攻击，Land攻击，Smurf攻击等等DOS攻击） 2）用户可以自定义网络异常行为，以达到最大的弹性。 ;除了网络异常监控，Easpyspy既然作为一款网络Sniffer软件，一般的Sniffer软件有的功能也不能少，比如数据包文件的分析，各种数据的统计，数据包的Decode，基于流的分析，主机/矩阵/图表/报表，应用层内容还原，还有强大的过滤器，等等。 软件的界面的设计，是基于现在IP网络的分层式设计的，即使网络知识不是很丰富的使用者也会感到很亲切。;Easyspy的安装 点击进行安装Easyspy 个人版. Easyspy个人版免费供个人学习使用。双击安装程序，基本上都采用默认选项即可。在程序安装最后一步，会提示安装Winpcap，如果您的系统上已经安装了Winpcap，点击取消即可。 网卡的选择 安装完成后，首次运行Easyspy会提示您选择您要监控的网卡，如图所示。注意下面的“开启网卡混杂模式”选项，如果想监控整个网络，这里必须要打开。因为有些无线网卡不支持“混杂模式”，所以这里提供一个选项关闭该模式。;;Easyspy启动后，展现的是实时监控界面。实时监控提供了5个视图，可以让用户从各个角度对网络有一个非常直观的认识。 概览视图 在概览视图中，可以看到一些总体的视图，从而对网络有一个概要的认识。点击右上角的“分层概要”可以跳转到对应的详细视图。 分层视图 分层视图以更详细的方式进行将网络中的细节呈现在您面前。 事件视图 展现当前Easyspy监控的各种事件。事件是指网络中各种异常情况，是分析网络瓶颈，网络问题的一个重点关注对象。;矩阵图 矩阵图以非常直观的方式展示网络中各个主机之间的通信状态。需要注意的是： 绿色线条状态为：正在通讯中节点的大小与流量的大小成正比，如果将鼠标移动至节点处,程序显示出流量双方位置、通讯流量的大小（包括接收、发送） 图形视图 以各种形式的图形最直观地展现当前???网络情况。Easyspy支持自定义图形，您可以根据自己的需要定制专属于自己的图形。