科来网络分析工具

科来网络分析工具是专注于对用户的网络数据进行监测和分析的软件。在网络较慢，网络短链，丢包等等问题的时候可以使用其来进行检测分析，轻松找出网络故障问题。该软件还支持同时连接多台电脑进行使用，支持对连接的每一条电脑的收发数据进行监控。

软件亮点

1、数据流视图新增数据包定位功能；

2、增加对Loopback数据包的抓取与识别分析；

3、主机行为分析；

4、便签与会话备注；

5、增加对802.11 Radiotap媒介类型的支持，可以识别带有Radiotap头的无线数据包；

科来网络分析工具优势介绍

1、DPI Filter过滤器：DPI Filter过滤器可以使用表达式的形式来表示您的过滤条件，表达式帮助界面列举了目前所有支持的协议以及字段，字段所对应的操作符，字段的值类型

2、常规分析视图：我的图表、概要、诊断、协议、物理端点、IP端点、物理会话、IP会话、TCP会话、UDP会话

3、VolP分析：VolP分析设置、VolP呼叫、VolP浏览器、VolP图表、VolP诊断、VolP日志、VolP报表

4、分析设置：分析对象、诊断设置、分析视图显示、节点分组、名字表、数据包显示缓存

5、过滤器：简单过滤器可以帮助您运用一些常用的筛选条件，如IP地址、MAC地址、端口、协议等，来自定义一些较为简单常用的过滤器

6、本地进程分析：系统提供了本机进程分析功能，能够帮助用户快速分析本地计算机的进程通信情况。通过下表可以快速了解本机进程分析的相关信息。

7、TCP数据流分析：TCP数据流分析是根据TCP会话的特征和通讯状态，帮助用户详细分析TCP传输性能。当网络发生传输性能下降或基于TCP的网络应用发生故障时，该功能可以起到非常关键的分析作用。

8、IP地址设备识别：IP地址设备识别通过IP地址查询该地址对应的硬件设备类别和名称。

软件特点：

1、回放分析

回放分析模式，即以数据包存储文件为第二分析数据源进行分析，提供历史问题回溯分析，并且可以支持原速回放和快速回放两种回放速度。

2、矩阵视图

利用矩阵试图可以使网络通讯情况一目了然，帮助用户轻松的判断是否存在通讯异常的主机。

3、全新的图表视图

科来网络分析系统提供用户自定义图表功能，可自定义全局图表，也可针对单个的网络对象创建图表。

4、全新的UI界面

科来网络分析系统全面采用微软最新的office2007风格供全新的用户引导体验，界面设置更直观，操作更方便。

5、网络档案

支持保存用户的网络环境关键信息（包括网络分组、名字表以及警报设置）。

6、分析方案

分析方案是针对网络业务应用问题而提供的解决分析方案。由若干分析设置集合而成，包括网络对象数据统计设置，分析模块设置，诊断设置，日志设置，图表设置等。用户可根据自己实际的分析任务，选择合适的分析方案，这样，不仅能够提升系统分析性能，而且有助于提高用户的分析效率。

7、TCP会话时序图

在TCP类型会话视图分隔子视图中增加了TCP时序图显示，有效的展现TCP连接通讯双方的SYN和ACK响应状态，能够帮助用户更容易理解TCP通讯内容和更直观地发现通讯中存在的问题。

8、自定义协议分析

提供用户自定义协议功能，用户可按下述4种类型进行协议定义：以太网类型、IP协议编号、TCP、UDP

9、在线实时警报功能

如果出现网络未知问题，科来网络分析系统将会发出实时全局警报，以醒目的方式提醒管理员当前事件。

10、更易用的过滤器

增强的图型化数据包过滤器设置，提供直观的数据分析过滤流程展示。

使用需知

1、仅支持64位操作系统；

2、除安装时，程序启动不再强制需要管理员权限；

3、如您已安装科来网络分析系统的旧版本，请先卸载并重启电脑（需移除旧程序自动保留的数据目录）。

使用方法

1、将科来网络分析系统安装到电脑，点击下一步

2、扩展工具界面：编解码转换工具、解码脚本编辑器、IP地址归属地查询

3、编码转换器：Base64编码/解码、URL编码/解码、Hex编码/解码、Unicode编码/解码

4、IP地址归属地查询：详细查询、地理位置查询、经纬度查询、地理位置不显示区县（仅IPV4)

5、数据包播放器：选择一个网卡，加载数据包到软件就可以播放，可以设置播放速度

6、实时分析功能，可以在软件新建分析工程，可以勾选以太网分析，点击开始

7、物理浏览器分析，可以在软件显示统计的数据，查看总流量、广播流量、组播流量、平均包长

8、数据包查看：在新窗口中解码数据包、复制、复制列、自定义列、复制IP地址、复制IP地址和名称、数据包概要、导出数据包

9、支持添加到名字表、生成图表、生成警报、定位到节点浏览器、定位到会话视图、在新窗口中显示数据流信息、发送数据包到数据包生成器

更新日志

v15.2.0.15292版本

主机行为分析；

便签与会话备注；

数据流视图新增数据包定位功能；

增加对Loopback数据包的抓取与识别分析；

增加对802.11 Radiotap媒介类型的支持，可以识别带有Radiotap头的无线数据包；