网络阻塞，用科来网络分析系统找出网络瓶颈.doc

　　网络阻塞，用科来网络分析系统找出网络瓶颈～教育资源库 　　有很多原因，都会导致网络变慢，网络变慢将直接影响到企业的工作效率，甚至影响到企业的正常运作。然而，您可以不必去了解太多的网络知识，也不必去掌握复杂的TCP/IP协议，科来网络分析系统通过监测技术，可以把复杂的网络变得透明化，让你轻松找出网络瓶颈，并帮助您分析产生的真正原因。 　　运用分析： 　　常见的网络阻塞有两种可能： 　　一. 资源被占用太多 　　资源被占用太多是引起网络太慢最常见的问题，你需要找出的是哪些机器占用资源最多，流量最大，用的是哪些协议和服务。 　　二. 有计算机被病毒感染，路由器和交换机陷入瘫痪 　　如果LAN里，有计算机被感染了病毒，往往会不停的往外面以及内部发送大量无用的垃圾数据包。每个数据包都十分小，但包的数量特别多，使路由器和交换机都陷于瘫痪， 而导致网络阻塞或速度很慢。 　　操作步骤： 　　启动科来网络分析系统，新建或打开一个已有的项目，并运行该项目。 　　选择范围浏览器中的内部网。 　　在右边，查看IP视图，经过一段时间的数据包捕获，你可以看出当前LAN里哪些机器的累积流量(Traffic)最大。 　　点击累积流量列，以累积流量来排序，这样可以找出网络流量最多的前几台计算机。 　　点击当前每秒流量列也可以从当前的网络速度来查看带宽的占用情况。 　　如果你想查看某台计算机使用的服务，你可在范围浏览器视图中，双击要查看的计算机名，系统会里显示当前计算机使用的所有服务连接情况。 如果你了解更多的信息，可以打开数据包视图，查看更多的具体信息。 　　 　　如何查找内部服务器在发送病毒邮件 　　邮件病毒是现在网络上最为常见，也最流行的病毒，不仅阻塞网络，挤占网络带宽资源、对邮件服务器产生过大负载，甚至可能对计算机系统造成破坏，破坏用户的硬盘数据。 　　运用分析： 　　被感染邮件病毒的机器都有一个特征，就是会自动复制病毒邮件，不停的发送到通讯簿里所有的用户。 　　科来网络分析系统的高级模块中，有一个叫邮件分析模块，可以很方便的监测局域网里的邮件使用情况，包括邮件的大小，收件人，发件人，主题，内容等。并且本系统可以将截获的邮件存放在指定目录中，你也可以直接在截获到的邮件列表中双击打开，查看内容。 　　系统利用数据重组技术，将邮件还原成发送邮件完全一样的效果，并能查看附件。 　　如果发现有的机器在不断的在发送邮件，通过对邮件的查看分析，可以判断出是否被感染了邮件病毒。从而快速的采取有效措施来控制。 　　操作步骤： 　　启动科来网络分析系统，新建或打开一个已有的项目，并运行该项目，这时系统已经开始了对网络的监测，只要有人发送邮件或接收邮件，将会被系统截获。 　　选择范围浏览器中的内部网节点。注意，选择不同的节点，会看到不同范围的结果，选择最上一级，将看到所有的结果。 　　点击右边的电子邮件视图。 　　列表中包括邮件的收件人，发件人，邮件大小；双击查看捕获到的电子邮件内容。 　　科来网络分析系统帮你统计分析网络流量 　　获取网络的主机之间的网络流量，以及网络突发流量，是一个网络管理人员对带宽占用分析所必须了解的情况。 　　运用分析： 　　科来网络分析系统利用监测技术，可以对整个网络的流量做统计分析，包括各节点的速度，包的数量及大小，响应时间，你可以知道每台主机的总的流量，以及其中多少是连接出去的流量，多少是接收到的流量。根据流量的显示分析，你可以解决某些网络阻塞故障，对网络性能进行判断。 　　操作步骤： 　　启动科来网络分析系统，新建或打开一个项目，并激活该项目。 　　打开IP地址视图，你便可以看到统计到的每台机器IP流量，网络速度，包的数量，包的速率。 　　点击数值的列，便可按该列的值进行正序或倒序排序。系统的Sort(排序)功能可以让你很方便的统计和比较每一项指标。 　　如果你需要显示更多的信息，比如当前每秒流量，持续时间等信息，你可以在视图列，点击右键菜单，选择你要显示的列数据，或选择更多...来自定义你的数据显示。 　　检查密码正确性和合法的远程登录 　　有两种情况是企业信息安全很难防范的： 　　一. 内部员工越权登录不具有权限的计算机。 　　比如某台放有重要资料的计算机，只有少数有权限计算机能登录访问，我们称为受权计算机，如果密码被泄漏，一些未授权的计算机可能登录到这些放有重要资料的计算机。 我们称之为非法登录，而利用科来网络分析系统的事务分析功能，可以清楚的掌握这些情况，从而采取有效的措施，来保障企业内部信息的安全。 123下一页 友情提醒：，特别！ 　　二. 员工或企业外的用户采用暴力猜测法，进行多次登录尝试。 　　这些