网络分析系统.ppt

《网络分析系统.ppt》由会员分享，可在线阅读，更多相关《网络分析系统.ppt（78页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、科来网络分析系统科来网络分析系统网络故障与性能管理专家网络故障与性能管理专家科来软件电话:028 85120922传真:028 85120911电邮:网站:大纲12345网络应用背景产品介绍公司简介成功案例产品优势网络现状：网络应用快速发展n信息产业持续快速发展，对经济增长贡献度稳步上升信息共享，信息共享，OAOA办公自动化，办公自动化，ERPERP，MSMS，电子政务，电子商务，电子政务，电子商务Internet计算机病毒计算机病毒系统漏洞系统漏洞网络违法犯罪网络违法犯罪网络攻击网络攻击n网网络故障和事故故障和事故问题日日渐突出突出网络窃密网络窃密木马黑客木马黑客n54%的被的被调查单位位发

2、生生过网网络安全事件安全事件或故障或故障n62%的用的用户在网在网络事故中直接受到事故中直接受到损失失-2006年全国信息网年全国信息网络安全状况安全状况调查分析分析报告告网络故障带给用户的损失n导致网络事故原因报告 数据来源：数据来源：InfoneticsInfonetics Research,February 2005 Research,February 2005网络威胁就在我们身边非非业务业务使用使用非法网站非法网站 (黄色网站黄色网站,恶意网站恶意网站)即时聊天即时聊天 (QQ,MSN,(QQ,MSN,SkypeSkype)非非授权授权软件软件 (带木马的盗版带木马的盗版软件软件,破解

3、破解软件软件)在无意间触发在无意间触发间谍程序间谍程序 (SpywareSpyware)木马程序木马程序恶意代码恶意代码网络诈骗网络诈骗结果：造成内部危害结果：造成内部危害木马木马、病毒病毒泛滥泛滥帐帐号号密码密码泄漏泄漏机密机密资料外泄资料外泄性能下降、发生网络故障性能下降、发生网络故障网络网络资源共享资源共享P2PP2P共享共享 (电影电影,软件软件)流媒体使用流媒体使用 (在在线线电影电影,在在线线视频视频)网络网络音乐音乐(Mp3(Mp3下载下载,在线音乐在线音乐)有没有办法做到：n避免网络故障和安全威胁？n消灭病毒、木马、黑客？n任何新的网络应用都会带来新的风险n网络应用或硬件问题都

4、可能导致故障的产生n全球每年都在不断出现新的病毒n不断被发现的新系统漏洞n黑客技术日新月异您的网络安全吗？n已经部署了防火墙、杀毒产品n部署了IDS（入侵检测系统）网络攻击不只是单网络攻击不只是单纯的病毒和木马纯的病毒和木马大量的网络大量的网络攻击可以穿攻击可以穿透防火墙和透防火墙和IDS来自局域网来自局域网内部的病毒内部的病毒感染和攻击感染和攻击新的病毒和木马新的病毒和木马您的网络安全吗？n我已经部署了网管产品，可以监视服务器，交换机，甚至是防火墙n任何一台员工的机器都可能导致整个网络问题，所以，只是监控交换设备或是重要服务器，对于网络的管理来讲，仍然是不够的。用户需要更安全的网络架构 n安

5、全的网络架构：FirewallFirewallAntivirusAntivirusNetwork AnalyzerNetwork Analyzer防火墙防火墙防火墙防火墙防病毒系统防病毒系统防病毒系统防病毒系统网络分析系统网络分析系统网络分析系统网络分析系统网络分析系统的作用：n快速定位网络故障 检测检测检测检测实时监测实时监测实时监测实时监测诊断诊断诊断诊断定位问题定位问题定位问题定位问题解决解决解决解决隔离故障隔离故障隔离故障隔离故障网络故障的解决流程网络故障的解决流程NextNextNextn让管理者对症下药（物理隔离、杀毒、重装）快速定位：一个真实的用户案例云南某高校的真实使用案例-通

6、过网络分析，半小时解决困扰用户长达一周的网络故障问题云南某高校的真实使用案例n网络规模：n全校全校6000左右台计算机左右台计算机n网络结构：n五个宿舍区，另外有两个计算机集中的教学区，内五个宿舍区，另外有两个计算机集中的教学区，内网可以相互访问，部署了防火墙、杀毒系统网可以相互访问，部署了防火墙、杀毒系统n问题表现：n网络时断时续，网速非常缓慢，有大量主机不能正网络时断时续，网速非常缓慢，有大量主机不能正常上网，问题持续一周。常上网，问题持续一周。n问题解决n使用过交换机的管理功能，网管产品，网络监控产使用过交换机的管理功能，网管产品，网络监控产品，但无法确定问题原因品，但无法确定问题原因案

7、例：使用网络分析n检测只用了不到一分钟这里显示出了被感染病毒这里显示出了被感染病毒的主机的主机n找到引起问题的主要原因问题出在数据链路层，学生宿舍问题出在数据链路层，学生宿舍有部份主机感染新的病毒，对内有部份主机感染新的病毒，对内网发起大量的网发起大量的ARP攻击数据包，攻击数据包，引起大量主机不能上网。引起大量主机不能上网。案例：解决与总结带宽占用并不大，不是引起网络不带宽占用并不大，不是引起网络不稳定的原因，排除资源占用问题。稳定的原因，排除资源占用问题。n排除其它问题；n断开被病毒感染的主机，网络恢复正常10.35.8.70，10.35.8.51(杀毒和重装系统)；n防毒系统不能保证网络

8、不受攻击；n有可靠的数据依据，才可快速解决网络故障；利用网络分析快速解决网络故障网络故障与事件通常解决时间使用网络分析提高解决速度查找ARP攻击或ARP扫描3小时60秒180倍查找IP地址冲突问题4小时10秒1440倍网络时断时续2小时60秒120倍新型蠕虫病毒3小时30秒360倍网络速度慢3小时20秒540倍异常流量占用30分30秒60倍n网络分析让您大大降低管理成本：数据来源：科来所支持的网络故障，实际数据综合结果数据来源：科来所支持的网络故障，实际数据综合结果网络管理者需要考虑的几个问题n如何规避网络风险n查找网络故障流程n如何快速找到导致问题的原因n如何随时掌握网络带宽使用情况n掌握网

9、络的应用分配情况n如果找出滥用网络资源的主机大纲12345网络应用背景产品介绍公司简介成功案例产品优势科来网络分析系统功能简介n强大的性能和故障管理专家！n对网络中所有传输的数据进行检测、分析、诊断的网络管理对网络中所有传输的数据进行检测、分析、诊断的网络管理系统，帮助用户排除网络事故，规避安全风险，提高网络性系统，帮助用户排除网络事故，规避安全风险，提高网络性能，增大网络可用性价值。能，增大网络可用性价值。n功能强大的网络可视化系统，它可使您：n快速查找到网络故障原因；快速查找到网络故障原因；n找到网络瓶颈提升网络性能；找到网络瓶颈提升网络性能；n减小网络风险提高安全性；减小网络风险提高安全

10、性；n检测每个节点的流量与带宽；检测每个节点的流量与带宽；n查看每个应用，服务，主机查看每个应用，服务，主机的连接，监视网络活动；的连接，监视网络活动；n掌握各种网络应用情况；掌握各种网络应用情况；为用户带来的价值 n规避网络风险风险n网络不断变化，新的网络应用日新月异网络不断变化，新的网络应用日新月异n提高问题处理能力处理能力n快速定位，快速解决快速定位，快速解决n减少故障带来的损失损失n时间成本，对生产和业务的影响时间成本，对生产和业务的影响n降低管理成本管理成本n规范网络应用，规范网络应用，让网络管理更为有效让网络管理更为有效7x247x24小时保护网络小时保护网络全面解决网络管理全面解

11、决网络管理功能架构123456功能简介(1)：故障管理 n出现网络故障，只要能快速定位诊断，就可以最快速的解决问题，减少损失。n网络分析通过对底层数据包的诊断，能最有效的找出问题的所在。n特点：n快速快速定位故障点定位故障点n自动自动发现并提取问题发现并提取问题n智能智能的专家建议，提供故障原因、可解决的办法等的专家建议，提供故障原因、可解决的办法等故障管理：强大的故障诊断视图专家诊断视图专家诊断视图应用层故障应用层故障传输层故障传输层故障网络层故障网络层故障数据链路层故障数据链路层故障根据网络根据网络层次归类层次归类按安全级别分按安全级别分类网络问题类网络问题故障产生次数故障产生次数故障相关

12、故障相关数据列表数据列表显示故障主机地址显示故障主机地址IP：192.168.0.66故障故障MAC地址地址特点：自动，快速，智能可以快速找到具可以快速找到具体故障体故障自动分析出所自动分析出所有网络故障有网络故障自动提供每个故自动提供每个故障参考信息障参考信息告诉用户是什告诉用户是什么样的故障问么样的故障问题题问题产生原因，以及专家建议如何解决问题产生原因，以及专家建议如何解决故障管理：强大的诊断配置提供提供48种种以上网络以上网络故障诊断故障诊断并且为每个并且为每个故障提供阈故障提供阈值修改值修改功能简介(2)：性能管理n必须提高网络性能，才可以有效合理的利用网络资源。n性能分析有助于实现

13、资源的合理分配；为规划和调整网络提供准确依据。n特点：n提供精确的性能分析数据，微秒级的数据响应时间、提供精确的性能分析数据，微秒级的数据响应时间、时间差、相对时间等；时间差、相对时间等；n提供丰富的数据；提供丰富的数据；n深入到各协议层的分析；深入到各协议层的分析；n细化到每个节点的网络数据；细化到每个节点的网络数据；性能管理：利用率图表提供实时的提供实时的带宽利用率带宽利用率性能管理：利用矩阵看性能大量大量BT下载：下载：192.168.0.128性能：提供每个节点的性能数据功能简介(3)：安全分析n没有绝对安全的产品，出现安全威胁，需要有快速查找的手段进行解决；n安全分析将大大减小各种安

14、全事件造成的危害。n特点：n可视化，通过网络现象发现安全问题可视化，通过网络现象发现安全问题n定位新的安全攻击源定位新的安全攻击源n识别伪造攻击数据识别伪造攻击数据n安全分析针对整个安全分析针对整个OSI协议七层协议七层通过网络现象发现安全问题被攻击主机：被攻击主机：125.91.13.124伪造伪造IP只发送数据只发送数据不能接收任何数据不能接收任何数据大量单向数据请求大量单向数据请求通过自动诊断发现安全问题网络常见的网络常见的ARP攻击安全问题攻击安全问题定位攻击者的定位攻击者的IP：192.168.0.66功能简介(4)：流量统计分析n提供精确的流量分析数据，才可以使您解决广播风暴、网络

15、阻塞、网络利用率、带宽非法占用、网络滥用等问题。n特点：n提供非常丰富的数据，提供非常丰富的数据，42种以上的流量统计数据种以上的流量统计数据n统计错误流量和伪造流量统计错误流量和伪造流量n提供每个主机的各种流量提供每个主机的各种流量n绑定绑定IP与与MAC流量对应关系流量对应关系n统计内网流量、广播统计内网流量、广播/组播流量、私有流量组播流量、私有流量n流量历史采样流量历史采样流量统计：提供42类流量数据值这里是本地这里是本地网段的每个网段的每个IP的流量的流量提供每提供每个网段个网段或单个或单个IP的详的详细流量细流量流量以图形表示流量以图形表示并支持自动排序并支持自动排序流量重要值：流

16、量重要值：连接数、数据连接数、数据包、包收发比包、包收发比点右键可以点右键可以查看更多的查看更多的流量统计值流量统计值提供发送流量与接提供发送流量与接收流量数据对比收流量数据对比流量统计：查看流量历史图流量的历史变化流量的历史变化功能简介(5)：通讯连接n可以让管理者完全掌握网络使用情况；n了解网络的瞬间使用情况，完全监控网络的变化。n特点：nWeb/Email/FTP/DNS等分析等分析n物理层、物理层、IP层、层、TCP、UDP的主机会话的主机会话n可视化的连接矩阵（主机连接）可视化的连接矩阵（主机连接）通讯：Web/邮件/FTP/DNS 分析通讯连接：强大的矩阵连接正常网络正常网络BTB

17、T下载下载DDosDDos攻击攻击矩阵连接查看攻击和网络故障典型的病毒攻击矩阵图，典型的病毒攻击矩阵图，问题主机问题主机发起大量发起大量的连接请求（绿色），线越粗，的连接请求（绿色），线越粗，流量越大流量越大。物理层/IP层/TCP/UDP主机会话持续时间最长的会话主机持续时间最长的会话主机占用带宽最大的通讯占用带宽最大的通讯功能简介(6)：协议分析n要了解各种服务应用情况，必须进行协议分析n使您掌握应用带宽分布、资源占用比例等。n针对应用事件进行分析。n特点：n深入数据包解码分析（标致性）深入数据包解码分析（标致性）n应用服务带宽占用比应用服务带宽占用比n了解网络所有服务应用了解网络所有服务

18、应用n了解业务与非业务应用服务了解业务与非业务应用服务协议分析：查看各应用使用情况协议分析：解码每个协议数据包概要概要解码解码字段字段解码解码Hex解码解码ASCII解码解码其它：随时生成重要网络分析报表选择任意节点选择任意节点，生成该节点，生成该节点单独的报表单独的报表提供网络管理提供网络管理中最重要的八中最重要的八种报表统计种报表统计所有统计报表集中整合在一个视图所有统计报表集中整合在一个视图其它：统计快照，数据包记录开始拍开始拍照动态照动态数据数据可以多可以多次拍照次拍照，监测，监测对比多对比多个变化个变化其它：数据包记录（网络录像）将网络数据将网络数据保存为一个保存为一个或多个文件或多

19、个文件n支持海量数据包记录n支持数据包文件与标准分析产品之间导入导出。n可以通过Packet Player播放数据，进行网络事件追溯取证。科来科来科来科来PingPing工具工具工具工具丰富的辅助功能 n集成了实用的：管理功能+检测功能科来数据包构造器科来数据包构造器科来数据包构造器科来数据包构造器科来上网控制器科来上网控制器科来上网控制器科来上网控制器科来科来科来科来MACMAC地址扫描地址扫描地址扫描地址扫描科来数据包播放器科来数据包播放器科来数据包播放器科来数据包播放器n科来科来PingPing工具工具 可视化的网络连接性能检测工具。可视化的网络连接性能检测工具。n科来科来MACMAC地

20、址扫描地址扫描 检测网络真实在线主机地址的工具。检测网络真实在线主机地址的工具。n科来数据包构造器科来数据包构造器 可以产生、修改、发送任意格式的数据包，可对网络设备进行性能测试。可以产生、修改、发送任意格式的数据包，可对网络设备进行性能测试。n科来数据包播放器科来数据包播放器 可以象录象机那样，播放今天或过去的数据包，可对故障进行追溯分析。可以象录象机那样，播放今天或过去的数据包，可对故障进行追溯分析。n科来上网控制系统科来上网控制系统 可控制内网可控制内网IP，或端口上网，也可以限制外网的访问，包括，或端口上网，也可以限制外网的访问，包括IP，域名和端口。，域名和端口。如何部署使用？n不改

21、变网络结构管理服务器管理服务器管理服务器管理服务器Internet快速定位快速定位出有问题出有问题的主机的主机防火墙防火墙防火墙防火墙中心交换中心交换中心交换中心交换局域网局域网局域网局域网镜像端口镜像端口镜像端口镜像端口故障主机故障主机故障主机故障主机科来网络分析系统科来网络分析系统科来网络分析系统科来网络分析系统n捕获所有进出数据n实时诊断分析 大纲12345网络应用背景产品介绍公司简介成功案例产品优势技术优势一：虚拟还原引擎 n将网络数据放入完全模拟网络进行还原处理，得到的数据准确可靠；n可以统计错误数据和攻击数据；n稳定性好，抗干扰数据能力强；技术优势二：快速节点定位对象n快速找到查看

22、对象n通过以协议组、MAC地址组，IP地址组来快速过滤数据。n动态显示每个节点的活动状态技术优势二：快速定位示例(1)n快速看本地(局域网)的IP流量情况：打开打开IP端点端点选择本选择本地子网地子网选择选择端点端点所有本地所有本地IP流量详流量详细数据细数据技术优势二：快速定位示例(2)n快速找到使用QQ的IP地址：技术优势二：快速定位示例(3)n快速找到哪些机器在使用ARP攻击：技术优势三：故障自动诊断n自动诊断网络出现的问题n对问题进行详细解释，提供问题可能产生原因，并向管理人员提供相应的解决建议。n这将大大加强网络故障管理的归纳总结能力，极大降低网络管理的维护成本。技术优势四：底层数据

23、包解码能力 n底层数据包解码能力 技术优势五：底层数据过滤 n底层数据过滤 尼姆达病尼姆达病毒过滤器毒过滤器BT过过滤器滤器139 种种协议过协议过滤条件滤条件大纲12345网络应用背景产品介绍公司简介成功案例产品优势企业用户：江苏常熟科弘n企业背景：n常熟科弘材料科技有限公司为大型外商独资企业，公司总投资常熟科弘材料科技有限公司为大型外商独资企业，公司总投资3.3亿亿美元，美元，同时上网约同时上网约800主机主机IP。n故障现象：n网络严重阻塞，内部主机上网甚至内部主机间的通讯均时断时续。网络严重阻塞，内部主机上网甚至内部主机间的通讯均时断时续。n故障详细描述：n网络突然出现通讯中断，某些网

24、络突然出现通讯中断，某些VLAN不能访问互联网，且与其它不能访问互联网，且与其它VLAN的访问也会出现中断，在机房中进行的访问也会出现中断，在机房中进行ping包测试，发现中心交包测试，发现中心交换机到该换机到该VLAN内主机的内主机的ping包响应时间较长，且出现间歇性丢包，包响应时间较长，且出现间歇性丢包，VLAN与与VLAN间的丢包情况则更加严重。间的丢包情况则更加严重。n故障分析排查：n登陆中心交换机和防火墙，发现负载较大，立即清除交换机的登陆中心交换机和防火墙，发现负载较大，立即清除交换机的ARP表并重启交换机和防火墙，但故障仍然存在。随后联系交换机和防表并重启交换机和防火墙，但故障

25、仍然存在。随后联系交换机和防火墙厂商，三方会诊后认为网络中有几台机器占用流量较大，但将火墙厂商，三方会诊后认为网络中有几台机器占用流量较大，但将这几台机器断网后，故障仍然存在，至此故障排查陷入绝境。这几台机器断网后，故障仍然存在，至此故障排查陷入绝境。n使用科来网络分析系统捕获了使用科来网络分析系统捕获了53秒的数据，并快速定位到故障点。秒的数据，并快速定位到故障点。企业用户：江苏常熟科弘n发现异常节点该该MAC地址对应地址对应40个个IP地址，极不正常！地址，极不正常！ARP回复数据包回复数据包22613，远远大于请求，远远大于请求数据包的数据包的2个，推测存在个，推测存在ARP欺骗。欺骗。

26、企业用户：江苏常熟科弘n自动诊断出故障，并定位网卡直观反应出进行直观反应出进行ARP欺骗攻击的机器。欺骗攻击的机器。企业用户：江苏常熟科弘n查看节点流量情况分析后得知分析后得知00:02:B0:BC:68:D2和和00:0B:DB:4B:46:81在相互进行数据拷在相互进行数据拷贝，贝，00:11:25:8D:7D:C1一个一个VLAN的的网关，占用较量较大属于正常情况。网关，占用较量较大属于正常情况。占用流量较大的三台机器，和三方会诊结果一致。占用流量较大的三台机器，和三方会诊结果一致。n故障排除及总结：n找到并断开找到并断开MAC为为00:00:E8:40:44:99的机器，网络立即恢复正

27、常。的机器，网络立即恢复正常。n传统的故障排查方法存在一定风险。传统的故障排查方法存在一定风险。n网络分析是排查网络故障的必备技术。网络分析是排查网络故障的必备技术。政府用户：四川省某电子外网n网络规模：n约约 2300个主机个主机IP。n故障现象：n内部主机上网速度非常缓慢，甚至出现断网的情况。内部主机上网速度非常缓慢，甚至出现断网的情况。n故障详细描述：n网络突然出现通讯缓慢现象，内部主机访问互联网的速度十分缓慢。网络突然出现通讯缓慢现象，内部主机访问互联网的速度十分缓慢。在机房中进行在机房中进行ping包测试，发现中心交换机到内部主机的包测试，发现中心交换机到内部主机的ping包响应包响

28、应时间正常，但时间正常，但ping外部外部DNS时响应时间较长，且出现间歇性丢包。时响应时间较长，且出现间歇性丢包。n故障分析排查：n登陆到交换机，发现交换机占用负载较大，但防火墙和登陆到交换机，发现交换机占用负载较大，但防火墙和IDS都没有对都没有对该事件进行报警。检查交换机该事件进行报警。检查交换机ARP表却没发现异常，于是清除交换表却没发现异常，于是清除交换机的机的ARP表并重启交换机，但故障仍然存在。表并重启交换机，但故障仍然存在。n使用科来网络分析系统捕获了使用科来网络分析系统捕获了2分钟左右的数据，并从中快速定位了分钟左右的数据，并从中快速定位了故障点。故障点。政府用户：四川省某电

29、子外网n发现多个异常点：网络连接过大，TCP不同步，大量请求目标445端口2分钟的时间进行分钟的时间进行了了16540个连接请个连接请求，每秒接近求，每秒接近140次的访问请求！次的访问请求！TCP的数据在正常情的数据在正常情况下，三类数据包应况下，三类数据包应该大致接近！这里同该大致接近！这里同步数据包过多！步数据包过多！结论：结论：10.8.24.11主机存在网络攻击的可能！主机存在网络攻击的可能！全部连接网络中其它主机的全部连接网络中其它主机的445端口，病毒攻击的典型特征。端口，病毒攻击的典型特征。政府用户：四川省某电子外网n流量与协议的分析：2分钟左右的时间内：分钟左右的时间内：接收

30、和发送数据：接收和发送数据：218 MB vs.20 MB10.8.9.87使用使用RTSP协议，协议，进行在线流媒体数据播放。进行在线流媒体数据播放。10.8.9.87进行在进行在线流媒体播放，线流媒体播放，资源占用严重。资源占用严重。政府用户：四川省某电子外网n故障排除及总结：n10.8.24.11主机可能存在蠕虫病毒攻击。主机可能存在蠕虫病毒攻击。n10.8.9.87进行在线流媒体数据播放，耗费网络资源。进行在线流媒体数据播放，耗费网络资源。n防火墙和防火墙和IDS不能保证网络永远高枕无忧。不能保证网络永远高枕无忧。n 网络分析是排查网络故障的必备技术。网络分析是排查网络故障的必备技术。

31、科来软件典型客户科来软件应用到了世界各地通讯通讯美国全球通信学会美国移动通信和互联网协会(CTIA)超空间通信美国S&T通信马克吐温通信公司波兰Netia S.A.通信美国NetQ通信电信电信Baker&Taylor集团新加坡电信电子美国电子邮件管理公司美国BCC综合网络波兰 Netia S.A电信国际蜂窝通讯行业协会媒体媒体环球电台(Trans World Radio)加拿大电视网有限公司明尼苏达州公共电台贝克及泰勒公司(Baker&Taylor)纽约WNYC公共电台阿联酋Taj有线电视有限公司美国WLIO电视台SMG广播影视集团英国北岩报业爱尔兰新闻社读者文摘诺斯克利夫新闻报银行银行Los

32、 Alamos国家银行美国富兰克林储蓄银行美国圣精银行美国Nodaway Valley银行美国第一支付系统英国互联网交易系统制造制造/IT企业企业西铁城IBM集团瑞典爱立信公司尼桑汽车（南非）公司西图集团CH2M西门子SolarWinds法国洛克沙姆公司美国铜-镍合金化学中心中南屋顶系统高达国际工程及矿业集团加拿大Aecon集团Orthman农业机械制造政府政府美国田纳西河流域管理局美国马里兰州公共事业部美国Boulder公共图书馆加拿大家庭扶助工程加拿大蒙特利尔国际美国Roswell市政府纽约议会选举美国Santa Clara市政府美国Steubenville市政府科研科研NSWC Cran

33、e研制中心意大利电子中心科学研究实验室美国农业研究实验室食品食品Del Monte食品公司美国汤姆食品美国True World食品卡芙食品百事集团国内典型用户国内典型用户中国石化润滑油公司中国石油勘探院南阳油田华北石油四川省政府成都市应急指挥中心港闸区政府南通市政府四川省农业科学院网络中心西藏科技信息所辽宁省气象台河南省图书馆长江引航中心东莞市图书馆江南计算机研究所天津市科学技术信息研究所中信国安集团重庆市渝中国税鹤壁市公安局安阳市公安局河北电视台河南电视台江油广播电视局河南省广播电影电视局陕西省电力设计院河南送变电局焦作电厂河南省电力设计研究院淮南矿业淮北日报社江苏日报河南省交通规划勘察设计

34、院高校高校/教育教育新加坡南洋理工大学多克大学(Duke University)美国田纳西州大学美国阿肯色州大学美国中北大学美国宾州西切斯特大学英国互联网交流培训中心马来西亚大学印第安青年大学美国宾夕法尼亚州大学Wentworth Military大学南密西西比州大学美国Orangewood基督学校美国East Stroudsburg州大学医疗医疗美国圣克莱尔医院美国善终医学组织美国圣文森特市医院美国眼科护理协会新西兰聋哑协会美国Brook Lane健康中心美国北场医院圣卢克医疗中心联合国纪念医院莫耐尔化学感官中心金融金融/保险保险亚洲基金美国GC社会保险美国Superfund投资集团美国农业

35、信贷服务美国Gaarrett社会保险美国eonBusiness风险资本公司美国高地资本驻马店城教网南阳城教网北京理工大学西安邮电学院四川外语学院上海崇明教委浙江理工大学重庆万州教委福建将乐教委浙江省瑞安中学山东省平度市教育局奇正藏药双鹤药业佳光电子有限公司厚声电子三洋电机佛塑集团常熟科弘台玻集团川东电缆豫光金沿弗兰卡（中国）上海合晶硅材料有限公司台玻集团五洲大酒店鸿化集团河南省烟草专卖局大纲12345网络应用背景产品介绍公司简介成功案例产品优势科来软件：专注于网络管理技术n以技术为核心的国际软件企业，自公司创建以来，一直致力于网络故障诊断，网络性能优化，以及网络分析认证培训和相关技术服务，是以

36、网络分析为核心的产品提供商和服务提供商。n产品线n网络分析：网络分析：n科来网络分析系统n网络管理：网络管理：nPing Tool，MAC Scannern信息监控：信息监控：nMSN Monitor，EtherLook，WhoisWise，CSIABn网络测试：网络测试：nPackets Builder，Packets Player网络管理网络管理网络管理网络管理信息监控信息监控信息监控信息监控网络测试网络测试网络测试网络测试网络分析网络分析网络分析网络分析产品线产品线产品线产品线面向全球市场的中国公司面向全球市场的中国公司n2001年进入国际市场n全球30家渠道机构n超过3100用户正在使

37、用科来的产品和服务n销售到全球60个国家n90%以上的产品在海外流行n开放的技术交流与国际合作数据来源：数据截止于数据来源：数据截止于20072007年年2 2月月科来软件-网络分析的倡导者n推广更有效的网络管理技术n提高用户网络故障解决能力n网络分析技术交流网络分析技术交流nCSNA技术培训技术培训nCSNA认证培训认证培训专注于网络协议的研究与分析n基于OSI网络七层协议的研究n06年推出全球第一张中文协议图物理层物理层数据链路层数据链路层网络层网络层传输层传输层会话层会话层表示层表示层应用应用层层双软认证&高新技术企业服务于每个科来用户产品：解决用户实际问题，为用户带来价值产品：解决用户实际问题，为用户带来价值品质：我们严谨到每一行代码品质：我们严谨到每一行代码服务：让用户更轻松服务：让用户更轻松升级：紧跟网络发展，让用户更放心升级：紧跟网络发展，让用户更放心产品荣誉 n被Windows&.NET Magazine 推荐为采购产品n获全球业界多家业界媒体的好评66个国家3600用户使用科来产品数据来源：数据截止于数据来源：数据截止于20072007年年1212月月n科来正在提升您的网络价值！n更多的产品信息，请登录科来软件官方网站：n谢谢!Q&A科来与您携手共进