科来网络分析系统软件.ppt

科来软件,联系人：马宏远电话机邮公司简介,科来软件成立于2001年，是以网络分析技术为核心的高新科技企业，自公司创建以来，一直致力于网络分析技术的研究与推动，将网络分析技术应用于网络安全分析，网络故障诊断，网络性能优化等领域，并提供网络分析认证培训和相关技术服务。,网络分析技术的推动者,公司简介,完全自主知识产权创新的“网络虚拟还原引擎”技术支持400多种全面涵盖当前国内应用的网络协议50多个国内常见网络故障的专家级分析诊断3项国家专利技术,5项国家级技术创新技术领先,世界领先的网络分析技术,科来在全球,销售国家和地区,80余国家和地区5000余全球商业客户世界财富500强企业12万技术交流版用户,部分成功案例,部分成功案例,政府,科研,金融/电信,能源,文教,企业,中华人民共和国科学技术部中华人民共和国外交部中华人民共和国农业部四川省人民政府江苏省南通市政府吉林省公安厅北京海关,四川省农业科学院河南省电力设计研究院中国空间技术研究院陕西省电力设计院江南计算机研究所河南省交通规划勘察设计院中科院高能物理研究所工信部电信研究院,浙江省农业银行安徽省农业发展银行湘财证券重庆市商业银行广东电信华北石油通信公司广东电信,中国石油集团中国石化集团开滦矿业集团河南南阳油田中国石化润滑油公司河南焦作电厂安徽淮南矿业集团,中国国家图书馆河北电视台辽宁省气象台河南省广播电影电视局北京理工大学西安空军工程大学上海崇明教委,佳光电子(台山)有限公司三洋电机国际贸易有限公司佛山塑料集团股份有限公司四川川东电缆有限责任公司江苏厚声电子中信国安集团公司三门峡黄河明珠集团公司台玻集团,科来网络分析系统打造安全的网络,您的网络真的安全吗,网络安全无法避免,54%的被调查单位发生过网络安全事故62%的用户在网络事故中直接受到损失90%的网络事故源于内网,网络安全面临巨大挑战,即使部署了再多的安防设备，依然无法避免病毒、木马、攻击等情况发生自动化的产品依赖于特征库的更新，无法对付木马或病毒变异基于特征库的系统无法防御位置的问题,您的网络真的安全吗,网络攻击不只是单纯的病毒和木马,新的病毒和木马,谁来解决您的网络安全问题？,科来网络分析系统,科来网络分析系统通过直接捕获网络原始数据包，并进行从网络链路层到网络应用层的全面解码分析，透视网络运行全状况，建立可视化的网络全景信息，帮助用户打造安全高效的网络。,带给用户的价值,信息化高速发展的今天，网络应用越来越多，随之而来的是网络安全问题层出不穷，例如：ARP攻击，木马病毒，DDos攻击等等。科来网络分析系统能够快速高效的呈现出网络安全风险状况，为网络安全管理提供真实可靠的依据。,规避网络安全风险,带给用户的价值,提高问题解决效率,透视网络，让网络数据和网络行为可视化，并对网络数据进行智能化的分析，让管理者快速发现网络问题，并提供问题原因和解决问题的方法。,带给用户的价值,带给用户的价值,减少网络事故损失,网络提高生产效率的同时，也带来了诸多的安全隐患，一旦出现安全事故，将会带来巨大的损失。科来网络分析系统使管理者在安全隐患萌芽期就能及时的发现问题，并帮助管理者采取有效的方法解决问题。将网络安全事故带来的损失降到最低。,带给用户的价值,降低管理成本,通过网络分析技术透视网络运行情况，建立可视化的网络全景信息，管理者可以全面掌握网络使用情况，起到扼制网络资源滥用，合理分配带宽，规范网络应用等作用。避免了网络资源浪费，极大的提高了网络运行效率，最终打造一个安全高效的网络。,科来网络分析系统世界领先的技术,世界领先的技术,多线程并发分析技术,由原来单线程分析提升到多线程分析，充分利用CPU多核化实现并发分析，大幅提高分析性能,世界领先的技术,DMA直接内存访问技术,可以避免内核级和用户级内存间的拷贝，提高数据传输效率,未采用DMA,采用DMA,世界领先的技术,协议速查技术,动态生成协议树高效识别支持用户自定义协议,MCB多循环缓存技术,多个缓存区循环使用分析和访问数据并行化，避免分析和查询相互等待的情况大幅提高抓包效率和分析效率，同时减少内存碎片的产生,世界领先的技术,科来网络分析系统功能介绍,功能简介：1、网络安全分析,没有绝对安全的产品，出现安全威胁，需要有快速查找的手段进行解决安全分析将大大减小各种安全事件造成的危害特点：可通过网络现象发现安全问题自动诊断发现安全问题通讯异常发现安全问题识别伪造攻击数据,通过网络现象发现安全问题,被攻击主机：04,通过自动诊断发现安全问题,网络常见的ARP攻击安全问题,通讯异常发现安全问题,收发比异常,快速定位ARP攻击,快速定位各种arp攻击,功能简介：2、网络故障诊断,出现网络故障，只要能快速定位诊断，就可以最快速的解决问题，减少损失。网络通讯分析通过对底层数据包的诊断，能最有效的找出问题的所在。特点：快速定位故障点自动发现并提取问题智能的专家建议，提供故障原因、可解决的办法等,强大的故障诊断视图,按照网络层次分类,强大的诊断配置,提供48种以上网络故障诊断,并且为每个故障提供阈值修改,每个故障发生的原因,快速定位IP冲突,发生冲突的两个MAC,事件的详细描述,功能简介：3、网络性能检测,提高网络性能，才可以合理的利用网络资源。性能分析有助于实现资源的合理分配；为规划和调整网络提供准确依据。特点：提供精确的性能分析数据，微秒级的数据响应时间、时间差、相对时间等；各种协议的详细统计深入到每个节点数据的分析每个应用的会话情况,微秒级统计时间,深入各协议分析,4百多种协议的详细解码分析,提供每个节点数据的分析,某IP的概要统计,每个应用的连接情况,HTTP应用的连接情况,功能简介：4、网络通讯监视,可以让管理者了解每个端点、会话的通讯情况查看通讯数据，迅速定位异常端点和会话特点：多达22种端点统计参数端点与会话的完美组合TCP会话的时序图呈现可视化的连接矩阵图DNS/Email/FTP/HTTP日志分析,物理层/IP层/TCP/UDP主机会话,持续时间最长的会话主机,占用带宽最大的通讯,端点与会话的完美组合,IP端点,会话统计,TCP会话的时序图呈现,TCP标志、负载,通讯连接：强大的矩阵连接,正常网络,DDos攻击,DNS/Email/FTP/HTTP日志分析,可查看日志的详细信息，并支持保存功能,功能简介：5、流量分析,提供精确的流量分析数据，才可以使您解决广播风暴、网络阻塞、带宽非法占用、网络滥用等问题。特点：提供非常丰富的数据，42种以上的流量统计数据丰富的实时监控图提供每个主机的各种流量绑定IP与MAC流量对应关系统计内网流量、广播/组播流量、私有流量,提供42类流量数据值,可根据协议、物理、IP进行浏览,这是所有TCP会话的IP,发送的流量,接收的流量,协议、重传及乱序等,右击显示更多参数,丰富的实时监控图,总流量的历史变化,TCP会话的建立情况,利用率的实时监控,SYN个数的统计,每个主机的各种流量,各种流量分析,功能简介：6、网络协议分析,只有深入到协议，挖掘到数据包内容才能真正掌握整个网络通过数据包重组数据流，可以重现网络通信内容特点：支持四百多种协议的解码对整个数据包内容结构的呈现对数据流重组,四百多种协议解码,树状呈现各层协议,数据包解码,各层报头,十六进制显示,ASCII编码显示,数据流重组,会话节点,会话的数据流,科来网络分析系统解决方案优势,解决方案优势,解决企业内网性能安全基线,建立安全基线；建立性能基线；合理规划网络管理，提高网络管理工作效率,解决方案优势,借助预警机制实现主动防御,全面监控，主动提供事故依据；预警+主动防御；为管理人员提供准确有效的安全策略；提供管理人员的安全事件处理能力。,解决方案优势,智能侦测防御网络攻击,自动检测网络中的蠕虫病毒、木马攻击；网络异常分析，自动发现网络安全隐患；自动识别攻击，侦查伪造数据；定位攻击源，快速找到攻击者；自动发现网络扫描，进行安全预警；旁路部署，自身不被攻击；安全分析覆盖整个OSI七层模型。,与传统网络管理解决方案对比,传统方法与网络分析的排查效率比较,