你对网络分析的具体范畴认知有多深？

菜鸟人飞 · 发表于 2006-5-22 12:06:02

欢迎拍砖哈。

jiesen · 发表于 2006-5-22 23:46:46

网络分析相当重要，但是要懂得基本的TCP/IP传输协议方面的知识，要知道一些基本协议包的过程及封装格式！
但是懂得应用这方面知识的人比较少，个人感觉！能过好的网络分析软件可以知道网内外的访问情况，网内哪些机器中了病毒，是哪一种类型的！网内用户是如何访问外网地址的，等等，用好了，不压于入侵监测的效果！呵呵！个人之言！
好像这方面的软件价格也蛮贵哦！

菜鸟人飞 · 发表于 2006-5-23 13:14:39

用好了，对IDS绝对是有过之而无不及，但我目前还用不好，努力啊。

土豆 · 发表于 2006-5-23 14:20:32

听说过网络分析，正在学习中。

libin125_0 · 发表于 2006-5-24 11:04:25

正在从科来的东西入手。全中文亲切点……

lrm6000 · 发表于 2006-6-5 18:18:48

谁有破解版?

wangjitao · 发表于 2006-6-7 10:54:30

正在学习中，发现找问题的乐趣

NETWORK · 发表于 2006-6-7 11:11:10

目前正在学习软件使用

在实际应用中学习

always · 发表于 2006-6-7 11:24:30

了解的不多.......

lisoftware · 发表于 2006-6-8 16:14:09

都有些什么样的软件？
sniffer?我就知道这一个。
还有其它的好用的吗？
谢谢。

菜鸟人飞 · 发表于 2006-6-8 16:38:02

这里列出了常见的网络分析软件
http://www.csna.cn/forum.php?mod ... &extra=page%3D1

lisoftware · 发表于 2006-6-8 16:48:48

楼主速度真快啊。
下了一个科来，正在用呢。
谢谢先。

jsj031_32 · 发表于 2006-6-23 00:20:06

在学习中，不知道从哪里入手！而且环境也好小！！！

lcjoe · 发表于 2006-6-23 09:19:41

网络的知识太丰富多彩了,要想学好真是不容易,要想学得精通更要加倍努力天天努力了.
让我们真诚的携手并肩作战吧!!!我想信"我的未来不是梦"!!!

player001 · 发表于 2006-7-7 20:21:04

只用过Etherpeek，发现这种软件对于网络故障很有用处。特别是网络中有机器大量的发出arp查询包的时候，往往会造成网络瘫痪，很容易看出是那个mac地址发的包。然后用xscan求下该mac地址的ip。按ip查机器，基本一查一个准。

天蓝 · 发表于 2006-7-8 07:53:08

原帖由 player001 于 2006-7-7 20:21 发表
只用过Etherpeek，发现这种软件对于网络故障很有用处。特别是网络中有机器大量的发出arp查询包的时候，往往会造成网络瘫痪，很容易看出是那个mac地址发的包。然后用xscan求下该mac地址的ip。按ip查机器，基本一查 ...

呵呵，用科来的分析系统，就不必这么麻烦，因为在MAC地址与IP是对应的，看到MAC地址就能看到对应的IP地址。

youwant · 发表于 2006-7-9 11:33:03

处于第2阶段，准备向第3阶段出发

cwym29 · 发表于 2006-7-10 09:28:31

原帖由 player001 于 2006-7-7 20:21 发表
只用过Etherpeek，发现这种软件对于网络故障很有用处。特别是网络中有机器大量的发出arp查询包的时候，往往会造成网络瘫痪，很容易看出是那个mac地址发的包。然后用xscan求下该mac地址的ip。按ip查机器，基本一查 ...

何必麻烦用xcan，每一个IP数据包里，有MAC地址，当然也有它对应的IP地址啊。

lcylcyll · 发表于 2007-6-24 11:19:49

刚刚入门！！
但是没有毅力啊！！

zealotcc · 发表于 2007-6-24 22:31:06

网络方面的知识太多了。。。。。。。。。
最近看ipsec就折寿了

robur · 发表于 2007-6-24 22:52:19

没人真正敢说自己什么都懂吧，呵呵～～
只能用熟悉，精通这个词汇是不敢用的。
最近开始接触Linux下的网络了
看来要做网络学习，路由器确实要换一个了。TP的东西实在不敢恭维……

haiwanxue · 发表于 2007-6-27 12:50:22

目前网络分析的高级应用也是真正帮助用户解决问题的关键所在
就是应用分析或者业务分析

应用分析大致指如何剖析应用特性及制定baseline
以及通过分析影响应用性能的因素帮助用户解决存在的应用问题及潜在问题等
因为用户直接面对的就是应用
Network General产品几年前就已经研究如何智能化的识别和分析应用保证性能

目前网络分析发展的方向越来越明显
比较先进的可以说是业务分析
它针对某个或多个业务从网络链路到设备性能从数据传输到性能保证从应用操作到性能监视等等相关因素来智能化的monitor,troubleshooting,analyse,baseline..
很想我们经常说的一条龙服务....

让我们期待未来的精彩吧

xuefu · 发表于 2007-6-29 18:26:35

仅就五花八门的协议就眼花缭乱，又要瘦几斤肉，添几根白发。

yuanye002 · 发表于 2007-7-1 22:09:58

呵呵，前段时间才真正接触协议分析着东西，以前一直是把他们当作神秘的东西来崇拜的，现在多了一份了解，从很多发案例分析来看，网络分析能够解决的问题实在是太广了。

所以这段时间买了本来外的经典教材《TCP/IP协议原理与应用》来啃。。。
这书还真不错，协议比较全，说的也特详细。。只是难的懂啊。

（俺就高中水平

）

robur · 发表于 2007-7-2 11:26:08

原帖由 yuanye002 于 2007-7-1 22:09 发表
呵呵，前段时间才真正接触协议分析着东西，以前一直是把他们当作神秘的东西来崇拜的，现在多了一份了解，从很多发案例分析来看，网络分析能够解决的问题实在是太广了。
所以这段时间买了本来外的经典教材 ...

呵呵，朋友，用不着你到本科水平。
相关的东西看明白了，你也就懂了。。。

yuanye002 · 发表于 2007-7-2 20:25:27

呵呵，谢谢了。
我现在做的工作就是网络工程的后期维护工作。
有很多的机会接触各种各样的故障，结合理论的这些东西学起来还是效率比较高的。

ch00206503 · 发表于 2007-7-4 15:14:35

不行还是用冰点还原精灵吧,把桌面和我的文档改到其他盘.基本上没有太大问题

xwy3260 · 发表于 2007-8-6 11:01:28

网络分析要学习的东西的比较多，tcp/ip,交换机原理，配置等都要有相当的了解才成啊，目前正在学习中。但经验也相当重要。

kodin · 发表于 2008-6-3 00:34:46

感觉科来还是比较容易上手，界面方便直接。

你对网络分析的具体范畴认知有多深？

本帖子中包含更多资源