科来网络分析系统 v9.1.0.9121技术交流版 

科来网络分析系统是一种基于大数据分析和人工智能技术的网络分析工具，旨在提供企业级的网络安全监测和防护解决方案。该系统具有多项实用的功能和特点。首先，该系统采用了大数据技术，可以高效地存储和管理海量的网络数据，以支持企业网络安全分析和预警。其次，该系统可以实现实时监测和异常检测，快速发现网络攻击和异常行为，并进行预警和处置。此外，该系统还具有安全态势感知、威胁情报共享等功能，可以全方位地保护企业网络安全。总之，有了该系统之后，企业网络安全将会大幅度提升，为此非常值得企业用户下载使用。

软件特色

1、全新的UI界面
科来网络分析系统v8.0全面采用微软最新的Office2007风格供全新的用户引导体验，界面设置更直观，操作更方便。
2、网络档案
支持保存用户的网络环境关键信息（包括网络分组、名字表以及警报设置）。
3、分析方案
分析方案是针对网络业务应用问题而提供的解决分析方案。由若干分析设置集合而成，包括网络对象数据统计设置，分析模块设置，诊断设置，日志设置，图表设置等。用户可根据自己实际的分析任务，选择合适的分析方案，这样，不仅能够提升系统分析性能，而且有助于提高用户的分析效率。
4、回放分析
回放分析模式，即以数据包存储文件为第二分析数据源进行分析，提供历史问题回溯分析，并且可以支持原速回放和快速回放两种回放速度。
5、矩阵视图
利用矩阵试图可以使网络通讯情况一目了然，帮助用户轻松的判断是否存在通讯异常的主机。
6、全新的图表视图
科来网络分析系统提供用户自定义图表功能，可自定义全局图表，也可针对单个的网络对象创建图表。
7、TCP会话时序图
在TCP类型会话视图分隔子视图中增加了TCP时序图显示，有效的展现TCP连接通讯双方的SYN和ACK响应状态，能够帮助用户更容易理解TCP通讯内容和更直观地发现通讯中存在的问题。
8、自定义协议分析
提供用户自定义协议功能，用户可按下述4种类型进行协议定义：以太网类型、IP协议编号、TCP、UDP
9、在线实时警报功能
如果出现网络未知问题，科来网络分析系统将会发出实时全局警报，以醒目的方式提醒管理员当前事件。
10、更易用的过滤器
增强的图型化数据包过滤器设置，提供直观的数据分析过滤流程展示。

常见问题

问：科来网络分析系统中什么是未来网络分析系统?
答：科来网络分析系统是一个专为数据包解码和网络诊断而设计的功能强大但使用十分简单的网络分析软件和网络维护工具。借助本系统的实时采集和数据分析功能，用户可以捕捉、解码、分析网络中传输的数据。
问：在科来网络分析系统中，能看到网络中的BT下载情况吗?
答：是的，科来网络分析系统支持BT协议，如果网络中存在BT下载的情况，系统会自动显示出BT使用的详细情况，如源主机，目标主机，具体时间等,同时用户也可以通过矩阵视图来查看，使用BT的主机会与大量的外网地址建立连接，矩阵图呈发散状。
问：科来网络分析系统可以检测出网络中的流量占用吗?
答：科来网络分析系统可以非常详细地统计整个网络、一个网段、一个MAC地址、一个IP地址以及一个协议的流量信息，包括总流量，每秒流量，平均流量等，而且还可将这些信息输出端点视图和协议视图中。

配置要求

为了更好的使用此版本，您的电脑需需满足以下条件：
CPU:Intel Core Duo 2.4GHz
内存:4GB or more
硬盘:10G 可用硬盘空间
网卡:能正常使用的以太网卡
操作系统：
Windows XP (SP 3 或以后的版本) and 64bit Edition
Windows Server 2003 and 64bit Edition
Windows Vista and 64bit Edition
Windows 2008 and 64bit Edition
Windows 7 and 64bit Edition

更新日志

1、新功能：
全新第三代流量识别引擎，协议、应用识别更精准；
新增IP分片包解码功能；
新增HTTPS流重组解码功能；
新增域名主动解析功能；
新增协议解码内容导出功能；
新增物理环路和路由环路诊断事件；
新增从数据包视图定位到会话视图功能；
在数据包视图中新增数据包时间平移功能；
新增TACACS协议的解密功能；
新增通过命令行方式运行科来网络分析系统的功能；
HTTP流重组内容中支持chunked编码重组和gzip压缩解码；
在物理会话、IP会话、TCP会话和UDP会话视图中新增会话着色功能。
2、功能改进：
优化主机名解析的配置界面；
新建工程时，默认启用网络档案。
3、问题修正：
修正TCP数据重组显示不准确的问题；
修正TCP重传交易算法不准确，导致邮件附件不能打开的问题；
修正数据包回放存储空间满后，多次点击“重新回放”导致系统不稳定的问题。