- 博客(27)
- 收藏
- 关注
RSS订阅原创 第19届中国IT用户满意度大会完美收官
第19届中国IT用户满意度大会完美收官近日，为反映用户对IT产品的综合满意度、遴选出用户信任的知名品牌，由国家工业信息安全发展研究中心指导、中国质量协会用户委员会支持、计世资讯（CCW Research）和赛昇信息技术研究院主办的“2020年中国IT用户满意度大会”在京完美收官。本届大会以“新基建-新循环-新发展”为主题，邀请了国家工业信息安全发展研究中心副主任何小龙、清华大学信息科学与技术国家研究中心副教授杜明芳、赛昇信息技术研究院院长王军凯等嘉宾及知名企业代表出席了大会。会上发布《2020年中国IT
2021-02-04 14:06:10
423
2
原创 NetInside应用状态分析
NetInside应用实时状态分析应用实时状态根据应用性能、应用流量、应用访问分析当前选中的应用整体状况。性能分析包括用户体验、连接时间、服务器响应时间、内容传输时间、重传时延；流量分析包括流入方向吞吐量、流出方向吞吐量以及吞吐量总和；访问次数分析应用请求数、失败数、成功数、交互数。应用列表应用列表按字节数从大到小的顺序排列，包含应用名称、字节数、接收失败率和用户体验时间。应用性能分析以曲线图显示选中的当前应用的性能状况，包括用户体验、连接时间、服务器响应时间、内容传输时间、重传时延。
2020-12-29 16:24:05
434
原创 NetInside应用实时监控
NetInside应用性能监控NetInside应用性能监控系统提供实时动态的应用运行状况监控视图，监测和告警大量相关内容，主要包括：应用相关统计数据，如应用数量、服务器响应时间、应用访问数、用户体验；应用告警；用户体验；应用分布概览；应用访问状况；流量分析；会话分析以及失败最多的应用。应用相关数据统计应用相关统计数据部分，实时显示应用关键信息，包括应用质量、应用数量、用户访问量、定义的应用数量等。应用告警系统对于应用运行中出现异常状况时，如应用性能下降等，以饼状图告警，主要包括事件的类型和数
2020-12-29 16:17:10
448
原创 NetInside应用性能管理
NetInside应用性能管理NetInside应用性能管理系统提供实时动态的业务运行状况监控视图，主要包括：流量最大的应用、连接请求最多的应用、丢包最严重的应用和应用信息分析统计。流量最大的应用应用流量信息默认显示网络中流量最大的前10位的应用流量分布情况。应用分布主要包括每个应用的名称和吞吐量比例。半环形饼状图直观的显示每个应用的名称和流量大小分布，用户能够快速了解网络中占用流量最多的对象。连接请求最多的应用应用连接信息功能视图统计访问量最大的应用访问次数。通过连接请求数最多的应用视
2020-12-29 16:07:02
364
原创 IPv6网络流量监控解决方案
IPv6网络流量监控解决方案关键词：IPv6 网络安全 全流量分析 性能监控 运维管理 网络流量监控分析IPv6网络已被广泛使用，无论国家省部级网站，还是央视网站，亦或是各大运行商和自营流媒体互联网企业，都已支持IPv6网络。那么问题来了，如果才能更好的进行IPv6网络运维，深度监测和分析IPv6网络运行状况呢？下面，网深科技带来了IPv6网络流量监控解决方案，看看是如何满足IPv6网络流量监控运维需求的。需求分析传统基于SNMP和日志的网络管理系统主要通过监视主机和网络设备，实现对故障、变更、流
2020-11-15 23:52:37
1238
原创 2020年精选网络性能监控系统
2020年精选网络性能监控系统为了帮助用户更好的寻找和选型网络性能监测系统，2020年小编精选出了28款网络监控系统，以满足不同用户的需求。选择正确的供应商和系统工具是一个复杂的过程，这需要深入研究，而不能完全局限于产品和技术。为了使您方便搜索，我们将最佳的网络监控解决方案提供商集中在一处，并对每个供应商给出简介描述，以便您浏览每个解决方案的概要信息。注：排名按照字母顺序。Accedian平台: Accedian Skylight PVX相关产品:Skylight Performance An
2020-11-05 12:31:47
2165
1
原创 全流量回溯分析系统介绍
全流量回溯分析系统介绍Total Traffic Replay Analysea基于全流量实时采集和存储的回溯分析系统,安全事件回溯、故障预警和告警、网络流量可视化、自动生成专业分析报告，助力信息安全建设为什么需要全流量回溯分析随着信息技术广泛应用，信息系统对业务的支撑作用越来越大，信息系统的集中化程度也不断提高，企业迫切需要建立与业务发展与信息化水平相适应的信息安全保障体系。国家对信息安全工作非常重视，针对涉及国家安全、经济命脉、社会稳定的重点行业、重点企业的关键信息系统安全工作发布了一系列文件
2020-11-03 10:45:51
4564
1
原创 网络分析系列之十六 如何查看数据包中协议信息
网络协议是网络分析的基础信息，网络分析人员拿到一个抓包文件后，往往会快速了解一下。一个抓包文件中都由哪些协议组成，这些协议的占用比例分别是多少，协议层级关系如何等等，这些疑问都可以由Wireshark自带的协议分级功能来回答。本节我们讲解协议分级，如何快速的查看网络中到底都有哪些协议信息。如何打开协议分级要打开协议分析，意味着你已经打开了一个抓包文件。打开菜单——协议分级，弹出的窗口就是协议...
2019-09-16 11:20:41
3557
原创 网络分析系列之十五 如何汇总分析一个抓包文件
初步了解了Wireshark的基本功能和使用后，就可以深入了解其它跟实用的分析和图形化功能了。本节讲解如何快速汇总一个数据包的相关信息，通过汇总分析，可以了解这个数据包文件是在什么时候抓取的，一共有多少个数据包，以及抓包时的网络流量速率大概是多少等等。抓包汇总功能在生成数据包分析报告时常常用到。如何打开汇总分析要打开汇总分析，首先要打开一个抓包文件。打开菜单——捕获文件属性，弹出的窗口就是...
2019-09-16 11:14:27
934
原创 网络分析系列之十四 自定义Wireshark个性化环境
类似windows操作系统，或其他常用软件一样，Wireshark可以根据用户的喜好，创建并设置自己喜欢的个性化环境。通过不同的个性化设置环境，提高不同场景的分析速度和效率，更加精准的得到分析结果。本节我们讲解如何创建个性化环境，包括抓包过滤器、显示过滤器、时间和列显示顺序、协议顺序、颜色配置等等内容。创建个性化配置右键单击状态栏配置:Default，能够看到个性化配置文件的管理。点击Ne...
2019-09-06 10:11:23
412
原创 网络分析系列之十三 Wireshark显示过滤器
前面讲述抓包过滤器的时候提到过，Wireshark共有2类过滤器，第二类就是这次讲解的显示过滤器。和抓包过滤器不同，显示过滤器是在现有的数据包中通过过滤条件，筛选查看想要的对象，不需要显示的内容被“隐藏”，而执行了抓包过滤器，不需要的数据包则会直接被丢弃，无法挽回。本节主要简述什么是显示过滤器、显示过滤器的语法结构、常用显示过滤器列表及如何保存显示过滤器等内容。显示过滤器介绍显示过滤器远比抓...
2019-09-06 10:03:00
458
原创 网络分析系列之十二 使用Wireshark分析数据包的技巧
在进行数据包分析过程，一定会遇到成千上万的数据包需要分析的常见。如何在如此大量数据的环境中快速得到你想要的对象，提高分析效率和精准度呢？采用常见的分析技巧，也许能给你带来极大的帮助。本节介绍如何使用查找、标记报文、输出报文及设定数据包相对时间显示等分析技巧，帮助使用者提高分析效率，提示分析技能。使用查找数据包如果要快速查找到分析想要的数据，按ctr+f快捷键，打开查找输入框，输入框中可输入显...
2019-09-06 09:53:57
850
原创 网络分析系列之十一 Wireshark采集过滤器
Wireshark的世界里有2种过滤器，分别是采集过滤器和显示过滤器，采用恰当的过滤器，不但能提高数据分析的灵活性，而且能让分析者更快看到自己想要的分析对象。使用Wireshark采集数据包时，可能有诸多原因会使用到采集过滤器，比如减少采集的数据包大小来节省磁盘空间，加速问题和目标分析，提高软件自身工作速率等等。本节介绍如何使用采集过滤器，以及常见的采集过滤器的特征和表达方式，另外罗列出常用的采...
2019-09-05 13:31:43
621
1
原创 网络分析系列之十_Wireshark基础设置(二)
接上节介绍如何定制Wireshark个性化显示，前一节介绍了介绍如何定制工具条、主窗口，显示名字解析，怎样为数据包着色，配置时间参数，定义配色规则等内容，这节介绍很重要的首选项及首选项中协议相关的内容。使用首选项定制显示通过编辑菜单中的首选项设置，可以控制Wireshark软件的主界面及软件自身的诸多参数，包括数据包的呈现方式、抓包文件的默认保存位置，以及用来抓取数据包的网卡等。熟知这些参数的...
2019-08-23 16:29:11
979
原创 网络分析系列之九_Wireshark基础设置(一)
俗话称，砍柴不误磨刀功。和所有系统软件一样，Wireshark软件自身有很多的设置部分。本节对常见的Wireshark设置做一介绍。只有熟悉了Wireshark的设置，才能更好的熟练使用，达到自己想要的分析结果。由于基础配置部分内容相对较多，且相对比较重要，因此，基础配置部分将分为2节进行介绍。这一节介绍如何定制工具条、主窗口，显示名字解析，怎样为数据包着色，配置时间参数，定义配色规则，第二节...
2019-08-23 16:17:42
704
原创 网络分析系列之八 使用Wireshark抓包
通过前面的部分，我们对Wireshark界面主体内容有了大致了解。这一节主要介绍如何抓包，抓包后的界面显示（因为Wireshark打开数据包后又是另一副界面）。如何保存或导出抓取的报文等内容。第一次抓包现在可以开始你的第一次数据包捕获实验了。你可能会想:“当网络什么问题也没有的时候,怎么能捕获数据包呢?“首先，网络总是有问题的。第二,做数据包分析并不一定要等到有问题的时候再做。事实上，大多...
2019-08-13 18:32:03
740
原创 网络分析系列之七 Wireshark入门介绍
Wireshark安装完成后，无需重启电脑系统或任何服务，即刻打开使用。但第一次打开后，对于新手来说，可能觉得比较复杂，密密麻麻的按钮和排成一行菜单。本节介绍Wireshark的操作入门内容，力求让新手使用者能够轻松上手。初次打开Wireshark第一次打开Wireshark，界面如下。第一排，菜单，按照常用功能分类，点击会出现下拉显示。第二排，常用工具条（快捷按钮），列出了在抓包和分析...
2019-08-12 10:24:54
495
原创 网络分析系列之六 Wireshark安装
Wireshark对常见操作系统都支持安装，包括Windows系统、Mac OS X以及基于Linux的系统。你可以在Wireshark的官方网站上，查找所有 Wireshark支持安装的操作系统列表，以及系统版本和硬件要求信息。Wireshark安装系统支持和要求截止Wireshark版本3.1.1，系统对硬件的要求如下。任意64位或32位处理器；500MB可用内存，如果采集和分析大个...
2019-08-08 10:11:46
402
原创 网络分析系列之五 Wireshark介绍与优缺点分析
作为全球使用与开发维护人数最多的数据包分析软件，Wireshark深受广大协议分析爱好者、网络运维工程师及科研人员的青睐。从本节开始，将逐步深入介绍Wireshark的相关内容，包括产品安装、配置和使用等信息。Wireshark简史Wireshark的作者Gerald Combs，于1998年由于在校项目需求而开发，早期名为Ethereal。Wireshark是世界上最重要和最广泛使用的网络协...
2019-08-05 14:25:20
2633
原创 网络分析系列之四 网络数据包采集硬件和部署
为什么能采集到网络数据包网络抓包软件或流量分析系统之所以能够抓取到不属于自身接入到网络中接口的数据报文，是由于该网卡启用了一种叫混杂模式的方式，这种方式能扣看到所有流经这个网口的数据包信息。Wireshark或企业级流量分析系统的流量采集网卡含有libpcap/WinPcap驱动，该驱动让网卡变为混杂模式。常见数据包采集硬件数据包采集过程需要接入网络中的硬件，常见硬件有集线器（hub，古老...
2019-08-03 17:23:16
1098
原创 网络分析系列之三 抓包分析原理及企业级抓包分析需求
这一节介绍抓包工作原理，以及在现代企业中要实现7*24小时实时数据包采集该如何的部署相关产品的概要信息。抓包工作原理数据包采集过程涉及软件和硬件之间的协作过程，主要分为3个过程。第一， 采集。数据包在网络传输介质中以原始的二进制方式传输，抓包软件将采集端口设置为混杂模式，直接采集二进制数据。第二， 解码。数据包采集软件将采集到的二进制数据通过解码方式，保存为基本的具有可读性的文本格式。第...
2019-08-02 10:31:06
986
原创 网络分析系列之二 网络通讯工作原理
为了更好的理解网络分析技术，了解并掌握网络通讯原理是必须的。这一节我们将讲述网络通讯基础知识，涉及到协议、OSI参考模型及数据封装。网络通讯定义了计算机如何接入到网络中，以及接入网络中的通信标准，主要包含协议、OSI七层参考模型和数据通信时的协议封装过程。**协议**由于网络中运行着由不同平台上的异构系统。为了能使其相互之间通讯，就需要一套共同的网络语言，我们称这种语言为协议。常见的协...
2019-08-01 10:10:04
583
原创 网络分析系列之一 网络数据包分析基础知识
在高速发达的计算机网络世界，网络和系统运维者每天都可能面对成千上万的故障问题，从简单的终端病毒感染，到复杂的网络配置，甚至更为复杂的应用架构。当问题出现，我们永远也不可能立即解决所有的，而良好的知识储备和系统工具，能够帮助我们更加快速的响应形式多样的错误。网络数据包分析的意义所有的网络问题或基于网络的应用问题，都源自应用的数据包，无论应用设计的有多完美，但其访问的终端可能具有很大的差别，或者应...
2019-07-31 11:14:08
2337
原创 如何实时监测分析X-Forwarded-For伪造
什么是X-Forwarded-For如果要问当下最走红的应用层协议，当HTTP莫属，一个无状态维护协议，其连接基于TCP，在HTTP协议头部没有IP地址字段。所以，如果要在应用层保存IP地址信息（应用服务器统计访问者信息的主要来源之一），只能通过X-Forwarded-For头部字段来实现。X-Forwarded-For位于HTTP协议的请求头部，属于HTTP的头部扩展。在HTTP/1.1（R...
2019-05-09 09:34:18
1170
原创 全球第一张中文版TCP协议分析图
全球第一张中文版TCP协议分析图2019年网深科技发布全球第一张中文版TCP协议分析图。分析图提供免费下载，可以通过以下两种方式下载获取。1.微信搜索并关注“数字化性能管理”，点击【我们】即可查看并下载；2.进入网深科技官网https://www.netinside.com.cn，点击关于我们，即可查看下载。声明：“中文版TCP协议分析图”版权归网深科技所有，仅限个人学习讨论，如作商用...
2019-05-07 10:13:22
401
原创 表面风平浪静,实则暗流涌动：如何智能发现网络中的异常？
关键词：人工智能 网络安全 流量行为分析 异常流量检测和分析 网络异常发现 终端异常发现 服务器异常发现随着海量数据的积累和计算能力的发展，AI（人工智能）正朝着历史性时刻迈进。同时，AI对传统信息安全领域也产生了重大影响，各种恶意攻击和检测开始利用AI，黑客也逐渐利用AI以达到更精准的攻击。可以说，AI助力了安全，安全也帮助了AI。信息安全高度前所未有在人类迈入智能化时代，网络早已成为人...
2019-04-16 18:07:03
2103
原创 可用性 VS 稳定性：数字化性能管理解决之道
可用性 VS 稳定性：NetInside数字化性能管理解决之道摘要：应用性能下降会降低生产力，影响客户满意度，并有损 IT 声誉，进而导致成本攀升、收入减少、IT变得效率低下——这些问题通常比可用性问题更加严重。摘要：应用性能下降带来的影响比可用性问题更加严重。分布式应用、云计算、大数据的不断深入发展，使得业务系统的逻辑结构正变得越来越复杂，用户的网络架构和数据流量日趋庞杂。网络和应用的复杂...
2019-04-02 11:48:38
1262
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人