科来过滤器导入设置

long_323 · 发表于 2010-8-3 16:33:26

本帖最后由 long_323 于 2010-8-3 17:09 编辑

科来支持过滤器导入功能，介绍一下对55808特洛伊木马过滤器的导入。
1、打开科来网络分析系统，在开始界面点击“设置过滤器”，如图：

2010-8-3 16-37-07.png

2、出现如下图界面后，点击导入按钮

2010-8-3 16-46-32.png

3、选择过滤器存放位置，找到相关过滤器，并打开
2010-8-3 17-16-05.png

4、打开之后，一定要注意，选择“否”

2010-8-3 16-51-13.png

5、会有显示导入成功

2010-8-3 16-52-51.png

6、在过滤器的下方，会显示导入的过滤器，选上接受的选项，如图：

2010-8-3 16-54-11.png

7、双击选中的过滤器，也可对过滤器的名称、内容进行修改，如图：

2010-8-3 16-56-48.png

8、如不修改，直接点击“确定”，即可完成对过滤器的导入。
成功后，在过滤器设置部分，会有如图显示：

2010-8-3 17-02-35.png

未选择时的显示：

附件是几个过滤器，请大家下载！

木马-55808特洛伊木马.rar (625 Bytes, 下载次数: 22)

TCP ACK packets.rar (387 Bytes, 下载次数: 16)

TCP FIN packets.rar (387 Bytes, 下载次数: 19)

TCP RST packets.rar (387 Bytes, 下载次数: 16)

TCP SYN packets.rar (386 Bytes, 下载次数: 16)

TCP SYNACK packets.rar (417 Bytes, 下载次数: 20)

cnfug · 发表于 2010-8-4 00:16:33

收藏了，有没PPOE的？

bbm · 发表于 2010-8-20 16:56:20

这个一定要顶，实在是好东西
期待有更多自定义的过滤器