ＭＡＣ地址泛洪攻击分析交换机的ＭＡＣ地址表显示了主机的ＭＡＣ地址与以太网交换机的端口映射关系，当以太网交换机收到一个数据帧时，将收到数据帧的目的ＭＡＣ地址与ＭＡＣ地址表进行查找和匹配。如果在ＭＡＣ地址表中没有相应的匹配项，则向除接收端口外的所有端口广播该数据帧，这种操作称之为泛洪（Ｆｌｏｏｄｉｎｇ）。ＭＡＣ泛洪攻击是指攻击者向交换机发送大量伪造的地址，使得交换机的ＭＡＣ地址表溢出，从而无法完成正常的数据转发。通过下面的演示，能够全面了解和分析ＭＡＣ地址泛洪攻击故障。点击下载＞＞ ＭＡＣ地址泛洪攻击分析．ｒａｒfile:///C|/Users/colasoft/Desktop/1.html[2011/1/28 16:22:28]
网络分析—全面诊断网络故障的先行者
网络分析—全面诊断网络故障的先行者传统的网络管理对网络故障的处理通常是依靠网络管理员的技术与经验进行排查，然而，如今的攻击手段越来越呈现多样化，安全威胁越来越复杂，病毒的感染及扩散速度也越来越快，这不仅大大增加了网管员的工作任务，降低其工作效率，而且可能会对企业网络的正常运行带来一定的影响，甚至影响到业务的正常运营。那么，如何才能高效的管理网络，如何才能快速、全面的排查网络故障呢？利用先进的网络分析技术结合传统的管理手段将会极大程度的增强企业网络的健壮性，从而保障网络持续、可靠的运行。那么，什么是网络分析技术呢？所谓网络分析，指的是通过对网络中传输的数据包进行实时的采集、检测和分析，从而达到快速诊断网络故障，评估网络性能及流量分析检测等多功能于一体的技术。所以，通过网络分析，可以全面透视、诊断网络，不仅可以及时的发现并解决网络故障，而且可以做到事前预警，在故障发生之前就能探测到即将到来的瓶颈及可能发生的故障，除此，还能够帮助用户进行网络性能评估及安全分析，帮助用户规避网络风险，提高网络的利用价值。点击下载＞网络分析—全面诊断网络故障的先行者．ｐｄｆfile:///C|/Users/colasoft/Desktop/20.html[2011/1/28 16:25:33]
熟用科来2010，轻轻松松做网管
熟用科来２０１０，轻轻松松做网管熟用科来２０１０，轻轻松松做网管小王，这网络怎么这么慢啊？哎，怎么上不去网啦，这网络是怎么回事啊？这是让网管最头痛的事情，而且又的的确确是经常被问到的。这些可能就不是网管的原因，所以找到最终祸首，尽快摆脱自己的责任，是网管最首要的任务。网络慢，常见的是有大量的ｂｉｔ下载，在线视频等占用带宽；网络中总是有些人喜欢使用一些其他人上网的软件，以图让游戏玩的更爽。这些限速的软件普遍使用ａｒｐ原理。小网络中，直接到网上下个免费的科来网络分析系统２０１０，支持５０个节点，完全能完成任务。科来网络分析系统２０１０全新的Ｏｆｆｉｃｅ界面，直观明了的图形化监控视图，强大的故障诊断功能。这些强大的功能，暂时只用两个，流量排名、ａｒｐ诊断。定位流量最大的主机：查看网络行为：file:///C|/Users/colasoft/Desktop/19.html[2011/1/28 16:25:24]
熟用科来2010，轻轻松松做网管
？
查看日志：
？
Ａｒｐ故障诊断
file:///C|/Users/colasoft/Desktop/19.html[2011/1/28 16:25:24]
熟用科来2010，轻轻松松做网管
？查看详细内容：？步骤很简单，使用也不复杂，但却能解决当前网络中最常见、但不容易定位的问题，很有实用价值哦！ 点击下载＞＞熟用科来２０１０，轻轻松松做网管．ｒａｒfile:///C|/Users/colasoft/Desktop/19.html[2011/1/28 16:25:24]
利用科来网络分析系统诊断流氓软件Vvisit
利用科来网络分析系统诊断流氓软件Ｖｖｉｓｉｔ 昨天公司网络非常慢，而同事们也都是简单的浏览网页，不至于这么慢的啊。决定用科来网络分析系统来看一看。具体步骤如下：１、部署科来网络分析系统？２、定位故障源选择端点视图，选择对ＩＰ节点流量排名，竟然发现．２３的流量竟然占了总量的９９％，而此机器是打印机服务器，现在根本无人使用，此机有问题，需进行针对分析。如图：？３、分析异常行为定位到浏览器节点，发现９８％是ｈｔｔｐ流量，如图：？file:///C|/Users/colasoft/Desktop/18.html[2011/1/28 16:25:14]
利用科来网络分析系统诊断流氓软件Vvisit
然后定位到日志视图，对访问ｈｔｔｐ ＵＲＬ进行分析，如图：
？
短短时间竟然有２２１７条之多，选中一些ＵＲＬ进行访问，发现这些网站杂而无章。的确这台机器是会有远程用户登陆的，但也不会去看这么杂的网站呢。还是确定下吧，查看任务管理器，的确只有我这一个用户啊，而我又绝对没有打开过这些网站啊，难道中毒了？４、病毒分析
定位到数据包视图，查看数据包内容，如下图：
？
记住源端口号，命令行下输入：ｎｅｔｓｔａｔ –ａｏｎ？关联到进程号，然后打开任务管理器，使用此进程号的进程竟然是ｆｉｒｅｆｏｘ，火狐？这台机器上肯定没有火狐啊，咋回事呢。还是先关掉这个进程吧，关掉之后．２３的流量明显减少，可是没一会发现流量又上来了，咋回事？打开进程一看ｆｉｒｅｆｏｘ又出来了，怎么办呢，一同事过来说，在注册表里删掉试试吧，ｒｅｇｅｄｉｔ，然后查找ｆｉｒｅｆｏｘ全部删掉。（靠，此前从不敢动ｒｅｇｅｄｉｔ，老师说那东西最好不要动，乱动会有问题的。此同事是做销售的，这都懂，狂晕）
重启，果然流量果然不大，正在庆幸呢，一会一看，坏了，流量又来了，而且ｆｉｒｅｆｏｘ又出现了。咋办？一高手指点，去网上找个进程查看器吧。然后下了个ＰｒｏｃｅｓｓＥｘｐｌｏｒｅｒＶ１１．２１汉化版，还挺好用，一眼看到ｆｉｒｅｆｏｘ进程，发现它的父进程是个ＶＶｉｓｉｔ，这是什么东东？网上一查原来一流氓软件。干掉它，注册表中全部删掉ＶＶｉｓｉｔ，重启，在硬盘中查找ＶＶｉｓｉｔ，全部删掉。（不在注册表中删掉，直接在硬盘中删，是删不掉的）
再查看科来分析系统，流量已正常，网络运行正常。ＯＫ，结束！５、总结
不懂就要问，自己搞定不了了，要集合众人的智慧啊！各位高手如有更好的解决方法，请不要吝啬哦！自从有了科来网络分析系统，网络故障、病毒咱都不怕。
file:///C|/Users/colasoft/Desktop/18.html[2011/1/28 16:25:14]
利用科来网络分析系统诊断流氓软件Vvisit
成功滴男人背后都有一成功的女人，成功的网管手上一定也要有科来网络分析系统！建议：科来改名吧，干脆就叫“网管好帮手”岂不更好。科来真是咱们网管人员的好帮手啊，哈哈！点击下载＞＞ 利用科来网络分析系统诊断流氓软件ＶＶｉｓｉｔ．ｒａｒfile:///C|/Users/colasoft/Desktop/18.html[2011/1/28 16:25:14]
天涯DNS解析过慢的分析
天涯ＤＮＳ解析过慢的分析 ｃ５月２４日下午１点，在打开天涯网站（ｗｗｗ．ｔｉａｎｙａ．ｃｎ）的时候发现很慢。过了２分钟还没有打开网站。我很奇怪今天为什么天涯这么慢呢？难道我们我们网络出问题了吗？于是先进行本地网络排查，ｐｉｎｇ １９２．１６８．１０．１？？发现自己的网关很正常延时 １ＭＳ之内，没有丢包。然后用ＩＥ 浏览下其他网站，登录下新浪和ｃｓｎａ，发现很快。这就排除了是浏览器和网络出现问题的情况。只是在访问天涯的时候出现巨慢的状况。还不确定到底是不是自己网络的问题，于是找一个在杭州和四川的朋友各自访问下天涯，也反映是天涯巨慢。几分钟都打不开网站。这下确定是天涯的问题。难道是被攻击了吗？首先我去ｐｉｎｇ？ｗｗｗ．ｔｉａｎｙａ．ｃｎ？？发现回车后很长时间才会有响应。我们知道在ｐｉｎｇ一个域名的时候首先是要做ＤＮＳ解析的，难道是ＤＮＳ解析出了问题了吗？我把所有的ＤＮＳ缓存清除掉，再次ｐｉｎｇ。情况相同虽然最终解析到正确的ＩＰ，但过程很慢如图：？延时不大，也没有丢包。这个时候我想用抓包的方式来看下去天涯的ＤＮＳ解析情况。首先打开科来２０１０，设置好过滤器，只抓ＤＮＳ的数据吧。然后ＩＥ输入ｗｗｗ．ｔｉａｎｙａ．ｃｎ？回车的同时开始抓包。首先我发现对天涯网站的ＤＮＳ请求被迅速的发出，但由于ＤＮＳ服务器没有回应，客户端继续尝试发送ＤＮＳ，此种情况造成大量的ＤＮＳ请求。如图：file:///C|/Users/colasoft/Desktop/16.html[2011/1/28 16:25:08]
天涯DNS解析过慢的分析
？
我们看到 在４秒钟后，ＤＮＳ有了天涯的响应，开始转为请求ｌｏｇｉｎ．ｈａｉｎａｎ．ｎｅｔ这个 天涯登录站点的ＩＰ。然后我们将第一个查询ｌｏｇｉｎ．ｈａｉｎａｎ．ｎｅｔ 的ＤＮＳ查询包设置为相对时间包，我们发现在大概１５秒后，终于得到该站点的ＩＰ ，如图：
？
然后我们看到 此时站点转为查询ｍｙ．ｔｉａｎｙａ．ｃｎ这个个人页面。我们也将第一个包设置为相对时间包，而此站点的查询时间更是夸张到超过１分半钟还没有得到正确的结果，如图：
？
？
而总的ＤＮＳ请求时间是 ４＋１５＋９０＝１０９秒。而此时还没有得到正确的ＤＮＳ，我已经不耐烦的关掉了其站点。同时我对新浪的ＤＮＳ请求也做了记录 如图：
新浪大概在５秒内就将 几乎所有版块的站点的ＤＮＳ解析完毕，如图：
file:///C|/Users/colasoft/Desktop/16.html[2011/1/28 16:25:08]
天涯DNS解析过慢的分析
？此种情况下，我想有可能是自己的ＤＮＳ服务器出现了什么故障于是将ＤＮＳ换掉，再次尝试，发现情况一样。再加上朋友从各地访问的情况也是一样。这样可以肯定的是天涯ＤＮＳ暂时出现了一些问题。有可能是遭到攻击或者ＤＮＳ服务器压力过大，或者某些ＤＮＳ服务器无法提供解析造成的。 而整个过程大概持续了 几十分钟。到下午２点，天涯的访问恢复了。然后抓包看一下恢复后的ＤＮＳ情况。如图：？恢复后的天涯ＤＮＳ解析还是比较快的，大概十多秒就将多个站点的 多个页面的ＤＮＳ解析完毕。点击下载＞＞ 天涯ＤＮＳ响应过慢和恢复后数据包．ｒａｒfile:///C|/Users/colasoft/Desktop/16.html[2011/1/28 16:25:08]
利用科来网络分析系统定位DDOS攻击
利用科来网络分析系统定位ＤＤＯＳ攻击一、什么是ＤＤＯＳ攻击ＤＤＯＳ（Ｄｉｓｔｒｉｂｕｔｅｄ Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ），即分布式拒绝服务攻击，这是当今流行的网络攻击方式之一。利用合法的服务请求来占用过多的资源或带宽，从而使服务器不能对正常、合法的用户提供服务。更通俗的说，只要导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。这也就说明拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达到其攻击目的。ＤＤＯＳ的攻击通过众多的“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致不能提供正常的服务（拒绝服务）。在分布式拒绝服务攻击的实施中，大量攻击主机发送的网络数据包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水攻击”，常见的ＤＤＯＳ攻击手段有ＳＹＮ Ｆｌｏｏｄ、ＡＣＫ Ｆｌｏｏｄ、ＵＤＰ Ｆｌｏｏｄ、ＩＣＭＰ Ｆｌｏｏｄ、、Ｓｃｒｉｐｔ Ｆｌｏｏｄ、Ｐｒｏｘｙ Ｆｌｏｏｄ等多种方式。？下面我们将介绍如何通过网络分析技术手段来检测ＤＤＯＳ攻击。二、遭遇攻击的症状ＤＤＯＳ的目的非常明确，表现形式主要有两种，一种主要是针对网络带宽的攻击，即大量攻击包占用网络带宽，导致网络被阻塞，从而无法完成正常、合法响应；另一种则为资源耗尽攻击，主要是针对服务器的攻击，即通过大量攻击包导致服务器的内存或ＣＰＵ资源被耗尽，从而造成服务器当机或无法提供正常的网络服务。三、如何检测ＤＤＯＳ攻击由于对ＤＤＯＳ攻击的防御较为困难，目前没有任何一种产品或方法能够防御ＤＤＯＳ攻击入侵，因此，对于如何检测ＤＤＯＳ攻击就显得至关重要。本文，我们将介绍通过网络分析的手段来检测ＤＤＯＳ攻击（此处用到的产品为科来网络分析系统技术交流版６．９。下载地址：ｈｔｔｐ：／／ｗｗｗ．ｃｏｌａｓｏｆｔ．ｃｏｍ．ｃｎ／ｄｏｗｎｌｏａｄ／）。利用网络分析技术的检测手段通过对网络通讯数据包进行实时的捕获，能够快速的分析和检测到网络中是否发生了ＤＤＯＳ攻击。如果网络中已经发生了此类攻击，那么，我们借助网络分析技术就可以快速的查找和解决问题。下面我们通过一个实例来讲解用科来网络分析系统查找ＤＤＯＳ攻击的方法。file:///C|/Users/colasoft/Desktop/15.html[2011/1/28 16:24:30]
利用科来网络分析系统定位DDOS攻击
点击下载＞＞ 利用科来网络分析定位ＤＤＯＳ攻击．ｐｄｆfile:///C|/Users/colasoft/Desktop/15.html[2011/1/28 16:24:30]
利用网络分析技术定位服务器攻击
利用网络分析技术定位服务器攻击利用科来网络分析系统定位服务器攻击１．故障描述客户反映公网ＷＥＢ服务器无法访问，内网机器访问互联网速度较慢。经过了解，得知网络出口带宽为２０Ｍｂｐｓ，同时用户和服务器共享２０Ｍ网络带宽，服务器ＩＰ地址为４．７９．１４２．２０２。具体网络拓扑如下：２．软件部署１）首先根据网络拓扑选取交换机作为抓包点，对服务器所接端口配置端口镜像，将科来网络通讯分析系统２０１０接到镜像端口上。２）启动科来网络通讯分析系统２０１０，在“网络适配器”窗口中选择抓包网卡。３）在“网络档案”窗口新建“服务器攻击分析”的网络档案，设定网络带宽为２０Ｍｂｐｓ。４）在“分析方案”窗口中新建“服务器攻击分析”分析方案，选取所有“分析模块”，点击“下一步”按钮，在诊断里，选择所有诊断事件，点击“完成”。５）选择“服务器攻击分析”网络档案，“服务器攻击分析”分析方案，点击开始按钮开始分析。file:///C|/Users/colasoft/Desktop/14.html[2011/1/28 16:24:18]
利用网络分析技术定位服务器攻击
３．数据分析
１）抓取一段时间的数据包后，停止抓包，开始分析。
２）首先从图表功能可以看到，服务器带宽占用接近２．４ＭＢ／ｓ，流量最大的主机为４．ｘｘｘ．１４２．２０２，流量最大的协议为ＨＴＴＰ协议，而数据包大小主要为＜＝６４字节，此处可以看出数据包大小分布不正常。
３）在概要视图中我们发现“ＴＣＰ同步发送”和“ＴＣＰ结束连接发送”数量相差较大，正常情况两者比例接近１：１，因此我们怀疑服务器存在问题。
４）进入“ＩＰ端点视图”，可以看到服务器４．ｘｘｘ．１４２．２０２其ＴＣＰ会话数达到了１００２个，接收数据包为９６８６９，发送数据包为０。在ＴＣＰ会话视图中可以看到存在大量的公网地址与服务器的８０端口通信连接，并且每个连接的流量为６４Ｂ，如下图：
打开一个连接的数据包我们可以看到，数据包为ＴＣＰ的同步包，如下图：
定位服务器ＩＰ后，在数据包视图中可以看到，所有的数据包均为ＴＣＰ同步包，且频率较高，因此我们怀疑服务器遭受了ＤＤＯＳ攻击。
４．分析结果
通过对服务器的分析，我们看到服务器ＴＣＰ连接数量较多，通过对连接的数据包解码发现，数据包均为ＴＣＰ握手的第一步的数据包，同时数据包的多来源于公网，因此我们有理由怀疑服务器４．ｘｘｘ．１４２．２０２遭受了ＤＤＯＳ攻击。解决方法：
file:///C|/Users/colasoft/Desktop/14.html[2011/1/28 16:24:18]
利用网络分析技术定位服务器攻击
１）建议更换服务器公网ＩＰ２）在Ｉｎｔｅｒｎｅｔ出口部署高性能安全设备，以降低攻击的威胁。 点击下载＞＞ 利用科来网络分析系统定位服务器攻击file:///C|/Users/colasoft/Desktop/14.html[2011/1/28 16:24:18]
科来对网站渗透行为的检测、定位、取证的实现
科来对网站渗透行为的检测、定位、取证的实现本帖最后由 ｌｏｎｇ＿３２３ 于 ２０１０－５－１８ １０：３９ 编辑小弟刚接触网站渗透，内容只涉及ｓｑｌ注入，希望大家把对其他渗透行为检测的实现方法补全，谢谢！？一、概要本次分析针对客户需求，对网站的攻击、入侵行为进行诊断、定位和取证。这种网站渗透行为都是通过对ｗｅｂ访问，查找漏洞、猜测口令，然后进一步实现越权访问，最终达到提权、获取数据、修改数据库的目的。而我们可以针对ｗｅｂ访问的ｕｒｌ，进行审计、保存，实现客户需求。二、数据采集２．１部署此次科来网络分析系统部署在出口处，即：防火墙与路由器之间，增加一镜像交换机，安装科来的测试机接镜像口，从而实现监听。２．２设置２．２．１过滤器综合考虑网络流量、测试机硬盘容量以及客户需求，需设置过滤器，只采集１９２．１６８．１０．０／２４网段的数据，并进行实时保存。file:///C|/Users/colasoft/Desktop/13.html[2011/1/28 16:24:13]
科来对网站渗透行为的检测、定位、取证的实现
如图：
？
？
２．２．２日志设置
科来支持对Ｈｔｔｐ、Ｄｎｓ、Ｅｍａｉｌ、Ｆｔｐ等访问日志进行实时保存，此次根据客户需求，只需要保存ｈｔｔｐ日志。日志文件的保存方式，可以根据时间、大小进行自定义设置，便于查找，我们可以按小时进行设置，如图：
file:///C|/Users/colasoft/Desktop/13.html[2011/1/28 16:24:13]
科来对网站渗透行为的检测、定位、取证的实现
？
２．３采集
此次采集时间为：５月１２日上午－１４日上午？共４８小时。把实时保存的数据包及日志文件提交给分析人员。注意：设置完毕后，在采集过程中，要找到相关目录，确定数据包及日志文件是否实现了实时保存。
三、数据分析
数据分析需结合日志文件和数据包文件进行总体分析，从而对入侵、提权、篡改数据等行为进行诊断、审计、取证。
从日志文件中，查找特征ｕｒｌ，定位攻击ＩＰ、攻击时间。
根据ＩＰ、时间，调取相关数据包，查看详细会话信息，为审查人员提供实实在在的证据。
随着网络技术和操作系统的不断发展和完善，网站渗透技术所涉及的ｕｒｌ链接也在千变万化。因此对ＵＲＬ的收集和更新就显得尤为重要，这就更需要各方人员的紧密配合，甚至是一些专门的网络安全系统测试人员的帮助，才能更好的保障网站的安全性。
file:///C|/Users/colasoft/Desktop/13.html[2011/1/28 16:24:13]
科来对网站渗透行为的检测、定位、取证的实现
ｕｒｌ的不断增加，必然会增加我们的查找工作量，我们也可以借助其他工具或脚本进行查找，是整个流程更加简洁、快速、准确。比如：ｕｌｔｒａｅｄｉｔ
３．１ ＳＱＬ注入？
Ｓｑｌ注入的入侵过程主要包括如下步骤：
１、测试系统是否有注入漏洞；２、获取数据库名；３、测试管理员ＩＤ；４、测试管理员用户名长度和管理员密码长度；５、从高到底测试出管理员用户名和密码。
这个过程涉及的字段和字符一般包括如下内容：
ａｎｄ、＜＞、ｓｅｌｅｃｔ、ｃｒｅａｔｅ、ｗｈｅｒｅ、ｓｈｅｌｌ、．ｄｂ、ｅｘｅｃ、ｍａｓｔｅｒ、ｄｅｌｅｔｅ、ｓａ、ｔｏｐ、ｔａｂｌｅ ｔｅｍｐ、ＨＫＥＹ等。１、Ａｎｄ？、Ｓｅｌｅｃｔ关键字的查找，并未发现异常ｕｒｌ，只有如图这些信息：
？
２、Ｃｒｅａｔｅ关键字查找；
在已保存的日志文件中，查找这些字符。如存在则定位时间和相关ＩＰ，如图：
？
根据时间，查找相关数据包，定位相关ＩＰ，查看其所有访问ｗｅｂ日志，发现此ｉｐ有大量登录及创建目录的ｕｒｌ，如图：
file:///C|/Users/colasoft/Desktop/13.html[2011/1/28 16:24:13]
科来对网站渗透行为的检测、定位、取证的实现
？
定位到会话视图查看整个会话信息，发现这些ＵＲＬ，都对应了４０４的报错，如图：
？
ｈｔｔｐ请求内容都以４０４报错返回，有尝试查找登录路径的嫌疑，如图：
file:///C|/Users/colasoft/Desktop/13.html[2011/1/28 16:24:13]
科来对网站渗透行为的检测、定位、取证的实现
？保存数据包，待ｗｅｂ系统管理人员来进一步核实，如图：？３．２跨站攻击ＣＳＳ ｃｒｏｓｓ ｓｉｔｅ ｓｃｒｉｐｔｉｎｇ？跨站脚本？也叫ＸＳＳ。所谓跨站攻击其实也就是代码（ｊｓ，ｖｓ，ｈｔｍｌ等）注入，利用程序自身对输入、输出的内容不能进行彻底的过滤和编码而导致的浏览器脚本执行，从而损害访问者。利用ＣＳＳ可以实现ｃｏｏｋｉｅ窃取，钓鱼，会话劫持，插入木马，权限提升等工作。针对跨站攻击，我们可以查找如下字段： 点击下载＞＞ 科来对网站渗透行为的检测、定位、取证的实现．ｐｄｆfile:///C|/Users/colasoft/Desktop/13.html[2011/1/28 16:24:13]
如何设置网络配置
如何设置网络配置网络配置主要是自定义节点浏览器中的ＩＰ节点和ＭＡＣ节点。ＩＰ节点和ＭＡＣ节点按照网络数据的类型，定义了不同的组，用户可以很方便的查看本地数据、远程数据以及广播数据、组播数据。用户也可以根据需要添加、删除来规划自己的网络结构。例如，可以把不同的网段分到不同的ＩＰ组里，也可以按照部门建立不同的ＩＰ组。 点击下载＞＞ｖｉｄｅｏ＿ｈｏｗｔｏｓｅｔｎｅｔｗｏｒｋｃｏｎｆｉｇ＿００１．ｒａｒfile:///C|/Users/colasoft/Desktop/12.html[2011/1/28 16:24:02]
如何过滤上网日志中的无用信息
如何过滤上网日志中的无用信息大家都知道，科来网络分析系统可以记录员工上网的所有操作记录，默认情况下，会记录网页、图片、下载文件、脚本文件等。但这样日志文件会非常大，通常我们也只需要网页的访问记录。解决的办法：通过日志设置，即可过滤掉不太有用的记录。点击下载＞＞ ｈｏｗｔｏｓｅｔｆｉｌｔｔｅｘｔｌｏｇ．ｒａｒfile:///C|/Users/colasoft/Desktop/11.html[2011/1/28 16:23:54]
如何使用科来查找故障
如何使用科来查找故障科来网络分析系统是一个集数据包采集、解码、协议分析、统计、日志图表等多种功能为一体的综合网络分析系统。它可以帮助网络管理员进行网络监测、网络流量分析、网络安全分析、网络协议分析、定位网络故障以及排查网络内部的安全隐患。 点击下载＞＞ ｈｏｗｔｏｆｉｎｄｔｒｏｕｂｌｅ＿００１．ｒａｒfile:///C|/Users/colasoft/Desktop/10.html[2011/1/28 16:23:49]
如何查看网络利用率
如何查看网络利用率网络利用率是网络带宽的实际占用情况，它为用户对网络的性能分析提供了可靠的数据依据。通过网络利用率，可以实时查看一个协议、一个物理端点、一个ＩＰ端点或者一个ＩＰ范围的带宽占用情况。 点击下载＞＞ ｈｏｗｔｏｖｉｅｗｎｅｔｗｏｒｋｕｔｉｌｉｚａｔｉｏｎ．ｒａｒfile:///C|/Users/colasoft/Desktop/9.html[2011/1/28 16:23:44]
如何自动保存数据包
如何自动保存数据包数据包是网络中传输的原始数据，记录数据包，就象网络录像一样，当我们要追朔过去的一个网络事件，可以将记录的数据包文件重新播放一次，这样便能重现网络事件，通过网络分析，进而找到问题的根本原因。所以数据包的自动保存非常重要，我们通过演示告诉大家如何实现。 点击下载＞＞ ｖｉｄｅｏ＿ｈｏｗｔｏｓａｖｅｐａｋｅｔｓ＿００１．ｒａｒfile:///C|/Users/colasoft/Desktop/8.html[2011/1/28 16:23:40]
如何查找内网中带宽占用最大的主机IP
如何查找内网中带宽占用最大的主机ＩＰ网络流量怎么监控，是监控流量还是看网络即时网速，还是监控利用率？很多网管都有自己的经验，通过网络流量的分析，就能解决网络中的故障问题。网络流量与网络故障，网络安全，网络性能都有间接或直接的关系，也可以说是网络管理的基础。当遇到网络很慢时，往往可以通过找出内网中网络流量最大的主机，来解决问题。下面是网络流量的查找办法，作成了网络视频，欢迎大家一起讨论交流网络流量的解决办法。 点击下载＞＞ ｖｉｄｅｏ＿ｈｏｗｔｏｆｉｎｄｔｏｐ１０ｔｒｉｆｆｉｃ＿００１．ｒａｒfile:///C|/Users/colasoft/Desktop/7.html[2011/1/28 16:23:35]
如何找出使用BT的主机
如何找出使用ＢＴ的主机如果内网中有人使用ＢＴ下载文件，则会大量占用网络资源，导致其它机器上网困难。我们常说的ＢＴ，实质是一种点对点的通讯，使用的是ＢｉｔＴｏｒｒｅｎｔ协议。在进行ＢＴ下载时，必须建立它需要经过ＢＴ对等协议的两次“握手”。如果我们从网络内的协议入手，则很找出谁在使用ＢＴ下载。 点击下载＞＞ ｖｉｄｅｏ＿ｈｏｗｔｏｆｉｎｄｂｔ＿００１．ｒａｒfile:///C|/Users/colasoft/Desktop/6.html[2011/1/28 16:23:30]
如何查找ARP攻击
如何查找ＡＲＰ攻击ＡＲＰ本身是一种地址解析协议，起到地址查寻的作用。而如今基于ＡＲＰ协议的攻击越来越多，往往造成大量被攻击主机不能正常上网，甚至重要信息被丢失。本教程演示如何查找网络中存在的ＡＲＰ攻击，并查找出攻击者的ＩＰ或ＭＡＣ地址。下面是相应的查找办法，欢迎大家一起讨论交流。 点击下载＞＞ｖｉｄｅｏ＿ｈｏｗｔｏｆｉｎｄａｒｐ＿００１．ｒａｒfile:///C|/Users/colasoft/Desktop/5.html[2011/1/28 16:23:25]
网络整体性能分析
网络整体性能分析网络整体性能分析，可以帮助我们实时掌握网络运行状态，从而实现资源的合理分配，为查找网络瓶颈，排查网络故障以及规划和调整网络提供详细的数据信息。我们如何才能对网络的整体性能进行分析呢？通过下面的演示，可以帮助我们了解如何对网络进行整体性能分析。 点击下载＞＞ 网络整体性能分析．ｒａｒfile:///C|/Users/colasoft/Desktop/4.html[2011/1/28 16:23:19]
科来网络分析系统6.9操作管理教程
科来网络分析系统６．９操作管理教程应广大爱好者要求，在这里提供了最新科来６．９操作管理教程，由入门到精通的操作演示，大家可以快速掌握科来的使用方法。科来网络分析系统通过对网络中传输的数据进行实时的采集、检测和分析，从而帮助用户快速的排查网络故障、规避网络风险，提高网络应用性能以及网络可用价值。科来网络分析系统为当前复杂的网络管理提供了高可靠性、高效率的解决方案，让网络管理者能够轻松应对各种网络问题。通过下面的演示，能够全面了解科来网络分析系统的功能和使用。点击下载＞＞科来网络分析系统６．９介绍．ｒａｒfile:///C|/Users/colasoft/Desktop/3.html[2011/1/28 16:23:05]
科来网络分析系统6.9新功能介绍
科来网络分析系统６．９新功能介绍科来网络分析系统目前的最新版本为６．９，新版本的设计更贴近用户，从用户角度出发，不断推陈出新，不断改进，使用户可以轻易的上手，轻松的使用。通过该视频教程的演示，您可以了解该版本的新增功能。点击下载＞＞科来网络分析系统６．９新功能介绍．ｒａｒfile:///C|/Users/colasoft/Desktop/2.html[2011/1/28 16:22:49]
因篇幅问题不能全部显示，请点此查看更多更全内容