“科来网络分析系统2010“是一款中文网络分析软件，具有网络健康诊断、网络故障定位和网络安全分析等功能。

“科来网络分析系统2010”采用科来软件自主研发的第二代网络分析引擎，提供了全新的分析引导体验模式，使管理员能够更加直观及时了解网络运行状态；新增加的实时分析和回放分析协议分析功能以及时时报警功能，帮助管理员更快捷方便的管理网络；同时，内置了7大网络分析解决方案，能够满足不同网络管理者的个性化需求。

　应用环境

科来网络分析系统从网络底层开始，可以从本质上检测到网络中的各种问题，并协调和支持其它各种网络管理工具的使用，最大化的完善网络管理，帮助企业网络完成以下几类工作：

　网络流量分析

　网络通讯监视

　网络错误和故障诊断

　网络安全分析

　网络性能检测

　网络协议分析

硬件环境应用需求

系统要求

1. 最低配置:

n CPU： P4 1.2G CPU

n RAM：2G

n Internet Explorer 6.0 or higher

2. 推荐配置:

n CPU： Inter CoreDuo 2.0GHz以上

n RAM： 2GB 以上

n Disk： 4GB　空间或更多

3. 支持的操作系统:

n Windows 2000 (SP 4 or later)

n Windows XP (SP 1 or later) and 64bit Edition

n Windows Server 2003 and 64bit Edition

n Windows Vista and 64bit Edition

n Windows 2008 and 64bit Edition

n Windows7 and 64bit Edition

安装环境

n 共享式网络

n 交换式网络

u 交换机具备镜像端口功能

u 交换机不具备镜像端口功能

n 定点分析某个网段

n 使用代理服务器

支持的网络适配器

科来网络通讯分析系统支持的适配器：

n 10M以太网适配器

n 100M以太网适配器

n 1000M以太网适配器

支持的网络类型

科来网络通讯分析系统支持的网络类型有：

n 10M/100M/1000M以太网

分析方案

科来网络通讯分析系统包含7个分析方案：

n 高精度分析方案

n 高性能分析方案

n 邮件分析方案

n HTTP分析方案

n DNS分析方案

n FTP分析方案

n TCP分析方案（内置）

在线实时警报

科来网络通讯分析系统提供实时全局警报，以醒目的方式提醒管理员当前事件。并在主视图右下角显示当前触发的警报数量。

自定义协议

科来网络通讯分析系统可以跟据实际情况按以下4种类型字段进行协议自定义:

n 以太网类型

n IP协议编号

n TCP

n UDP

支持的数据包文件

科来网络通讯分析系统可支持Sniffer Pro、EtherPeek/Omnipeek、Ethereal、Libpcap、Tcpdump, wireshark、Microsoft Network Monitor等数据包文件并进行分析。

实时捕获解码分析

科来网络通讯分析系统对网络中的数据包进行实时捕获、实时解码、实时分析。

时间精度

科来网络通讯分析系统的数据包捕获时间精确到微秒级。

支持的协议

科来网络通讯分析系统支持的协议如下：

AARP Response, ACNET, AFP, AH, AIM, ARP, ARP Request, ARP Response, Auditd, BFTP, BGP, BOOTP, Biff, BitTorrent, CDC, CDP, CFS, CFTP, CGMP, CIFS, CMIP-Agent, CMIP-Man, COPS, CRIP, CRTP, CRUDP, CTF, Cisco-fna, Cisco-sys, Cisco-tna, Citrx ICA, DCCP, DCP, DDP,DECnet, DHCP, DIAG, DNS, DNS Error, DNS Query, DSR, Daytime, Discard, EGP, EIGRP, EIGRP Hello, EIGRP Query, EIGRP Reply, EIGRP Update, ESP, Echo, Emfis-cntl, Emfis-data, Ethernet - Other, Ethernet 802.2, Ethernet 802.3, Ethernet II, Ethernet SNAP, Ethernet SNAP - Other, eMule, FC, FCoE, FCP, FTP, FTP Ctrl, DTP Data, Finger, GDP, GGP, GRE, GTP, Gopher, H.225, H.323, HMP, HSRP, HTTP, HTTP Proxy, HTTPS, Http-mgmt, IBM-app, ICMP, ICMP DestUnreach, ICMP Echo Reply, ICMP Echo Req, ICMP Redirect, ICMP Time Ex, ICMPv6, ICP, IDFP, IDPR, IDRP, IGAP, IGMP, IGRP, IMAP, IAMP3, IAMP4, IMAP4/SSL, IP, IP - Other, IP Fragment, IPX, IPv6, IRC, IRC/SSL, IRTP, ISL, ISMP, ISO-IP, ISO-TP0, ISO-TP4, Kerberos, L2F, L2TP, LDAP, LDAPS, LPD, La-maint, Login, Loopback, MGCP, MPLS, MPLS Etype2, MPM, MPM-snd, MPP, MSN, MSP, MSRDP, MSSQL, Mcidas, Mit-ml-dev, Mnet-discovery, Mobile IP, Msg-auth, NAMP, NARP, NBDGM, NBIPX, NBNS, NBSSN, NCP, NETBLT, NFS, NLSP, NMSP, NNTP, NNTP/SSL, NPP, NSRMP, NTP, Nameserver, NetBEUI, NetBIOS, Ni-ftp, OSPF, OSPF DDs, OSPF Hello, OSPF LSA, OSPF LSR, OSPF LSU, PIM, PIP, PIPE, POP2, POP3, POP3/SSL, PPP, PPP CHAP, PPP FCC, PPP IPCP, PPP LCP, PPP LQP, PPP PAP, PPP Padding, PPPoE, PPPoE Discovery, PPPoE Session, PPTP, PPlive, PRM, PTP, PUP, PVP, Password-chg, Pdap, Pwdgen, Q.931, QQ, QQ keep Alive, QQ Login, QQ Logout, QQ Other, QQ Recv Msg, QQ Send Msg, Qotd, RAMP, RAP, RARP, RARP Request, RARP Response, RCP, RDP, RGMP, RIP, RIP Reply, RIP Request, RIPX, RIPv1, RIPv2, RIPv3, RIPv4, RIS, RJE, RLOGIN, RLP, RPC, RSH, RSVP, RSVP_tunnel, RTCP, RTELNET, RTP, RTP AV, RTP Audio, RTP CelB, RTP DVI4, RTP Dynamic, RTP G.711, RTP G.723, RTP G.728, RTP G.729, RTP GSM, RTP H.261, RTP H.263, RTP JPEG, RTP MP2T, RTP MPV, RTP Video, RTSP, Radius, Radius-acct, Radius-dynauth, e-mail-ck, Rexec, Rtsps, Rwhois, SAP, SAP, SAP Reply, SAP Request, SCC Security, SCCP, SCTP, SDRP, SER, SFTP, SGMP, SGMP-traps, SIP, SKIP, SLP, SMB, SMTP, SMTP/LSA, SMTP/SSL, SNMP, SNMP Trap, SNP, SNPP, SPS, SPX, SQL, SSDP, SSH, SShell, STP, Send, Sflow, Statsrv, Submission, Supdup, Swift-rvf, Systat, T.120, TCP, TCP - Other, TELNET, TFTP, TLSP, TNS, TRIP, Tacacs, Tacacs-ds, Tacnews, Time, Tunnel, UDP, UDP - Other, ULS, UMA, VLAN, VLAN EType2, VRRP, WINS, Who, WhoIs, Windows NLB, X-Window, X.400, XDAS, XNS, XNS-auth, XNS-ch, XNS-mail, XNS-time, Yahoo Messenger