标题：科来网络回溯分析系统
回溯分析的价值：
发现 全网络的通讯记录与监控，主动发现网络价值空间与潜在网络隐患。
追踪 建立网络通讯数据的关联索引，海量数据的高精深度挖掘以及长期趋势统计。
取证 网络事件的重组还原与再现，用于安全事件取证与网络问题防范。
产品背景：
传统的便携式网络分析产品虽然能够实时监控网络的运行状态，及时发现网络中异常通讯行为，快速定位网络及应用故障，保障企业的关键业务高效运行。但是，面对越来越复杂的网络问题，也存在以下不足： 　无法实现长期的数据保存　无法实现持续的流量监控　无法还原历史故障现象　无法进行网络链路统一集中管理　故障回溯分析能力欠缺
针对新的网络管理挑战，科来软件提供了高性能的网络回溯分析系统。
应用价值
1、安全取证快速准确的追踪定位到问题发生点，找到网络犯罪的证据，完成安全事件的鉴定与取证工作，并帮助建立实施更佳的安全策略。查看全文 >>2、故障诊断根据需要重现问题发生时的网络运行状况，对已经发生的以及间歇性网络问题提供有效地解决及防范手段。查看全文 >>3、网络报警通过全面的监控与统计分析，帮助建立恰当的网络基线与报警设置，避免潜在的网络问题演变为紧急事件造成不必要的损失。查看全文 >>4、策略支持建立网络行为规律及运行趋势分析，对性能优化、业务部署等策略提供高质量的决策依据。查看全文 >>5、责任界定还原网络历史运行状态，易于区分网络与应用端各自的时延、定位到发起异常中断连接的源头，最终界定网路与应用的责任。查看全文 >>6、业务梳理对运行的现有网络业务、新业务部署以及应用系统改造效果等进行分析和比对，从而对网络业务进行梳理。查看全文 >>7、容量规划通过在网络容量规划模型基础上的重要参数的长期趋势分析，帮助建立业务目标的网络容量需求。查看全文 >>8、运维评估回溯分析通过量化的数据来显示网络及运维工作的成果，帮助用户显性化网络运维的价值。查看全文 >>
功能特性
1、 支持网络链路实时监控科来网络回溯分析系统的实时监控界面提供了7个监控面板，包括趋势图、实时数据、TOP主机、TOP应用、TOP网段、警报日志和矩阵。详细介绍 >>2、 支持历史数据回溯分析历史数据回溯分析的数据源包括通过回溯分析系统捕获的数据包和数据包文件导入两种。当进行数据包文件的回溯分析时，系统支持多种格式的数据包文件进行回放，同时支持多个数据包文件同时进行回放。详细介绍 >>3、 支持大容量的数据存储科来网络回溯分析系统最大可以提供72TB的存储空间，支持对关键链路进行长时间、大容量的数据存储，为系统进行数据分析、为用户进行网络故障、性能和安全管理提供最为真实的数据依据和保障。 　在服务的Web配置界面中，用户可以根据实际的需求进行存储空间大小的设置，同时可以设置统计数据、数据包、警报日志和CDR这4种数据所占存储空间的比例。4、 支持网络链路的集中监控科来网络回溯分析系统支持分布式远程部署与监控，针对网络中的关键链路，可以部署多个服务器，用户能够随时随地通过控制台任意连接服务器，实现远程网络的数据分析与管理。同时，通过分析中心，可以对各个关键链路的流量进行整体实时监控，一旦出现流量异常，能够及时发现并告警。5、 支持网络链路配置的导入/导出科来网络回溯分析系统支持网络链路配置的导入/导出，在控制台成功连接服务器后，可以对网络链路的配置信息进行导入和导出操作。通过导入操作，可以快速的将一条网络链路的配置信息复制到另一条网络链路中。 　网络链路的配置信息包括过滤器设置、自定义应用、网段配置、名字表和警报相关设置，导出的网络链路配置信息保存为*.csta格式的文件。 　导入链路配置会导致当前链路的配置丢失，请谨慎使用。6、 支持数据的专家分析科来网络回溯分析系统中集成了专家分析系统，专家分析系统提供了数据包解码、数据流分析、日志和诊断等功能。详细介绍 >>7、 支持IPv6分析科来网络回溯分析系统支持对IPv6类型的网络链路进行实时监控和回溯分析。8、 支持自定义过滤器科来网络回溯分析系统支持对捕捉到的数据进行过滤，通过配置捕捉过滤器可以只捕获用户所需的特定数据，把重要的数据分离出来，过滤掉不需要的数据，减少数据干扰，提高分析的效率。 　系统默认提供了常用的协议过滤器，用户可以对默认的协议过滤器进行修改。系统支持以IP地址、端口号、协议规则、数据包大小、数据包内容和数据包偏移值为过滤条件，同时各个过滤条件之间可以进行“与”、“或”组合。9、 支持自定义警报科来网络回溯分析系统支持自定义警报，警报的类型包括流量警报、邮件敏感字警报、可疑域名检测警报和数据流特征值警报，每个警报中可以设置多个触发条件。其中，对于流量警报和数据流特征值警报，多个条件之间可以进行“与”、“或”组合；对于邮件敏感字警报和可疑域名警报，多个条件之间为“或”关系。 　用户根据实际需求进行警报的定义，可以减少警报误报、漏报情况的发生。同时可以进行警报邮件的发送设置，所有触发的警报将通过邮件的方式定时发送到用户指定的邮箱中。10、 支持自定义应用科来网络回溯分析系统支持自定义应用，应用的类型包括标准应用、Web应用和特征值应用，每个应用中可以设置多个应用规则。其中，对特征值应用，多个规则之间可以进行“与”、“或”组合；对于标准应用，多个规则之间为“或”关系。11、 支持应用监控分析科来网络回溯分析系统支持对用户指定的自定义应用进行实时监控和质量分析。实时监控界面中根据刷新频率显示应用的实时数据、趋势图、TOP网段、TOP主机、警报日志和矩阵信息。质量分析界面中显示了选中时间段内，该应用的统计数据信息，统计视图包括客户端、服务器、网段统计、IP会话、TCP会话和警报日志。12、 支持应用交易分析科来网络回溯分析系统支持对用户指定的自定义应用进行交易分析。通过应用交易分析，可以直观的看到该应用交易处理数量、交易处理时间和交易窗台趋势图，以及各种流量参数、会话参数、交易统计参数和CDR日志等信息。目前只支持分析基于HTTP协议的应用交易。13、 支持用户权限管理科来网络回溯分析系统提供了完善的用户权限管理，只有具备相应权限的合法用户才能访问服务器。系统一共提供3种用户角色，包括管理员、普通用户和审计员。了解更多 >>14、 支持审计日志查看科来网络回溯分析系统支持审计日志的查看，审计日志中记录了系统中的参数变更情况，用户登录控制台和服务器的情况。通过查看审计日志，可以了解系统的运行情况，也可以保障系统的稳定运行。只有管理员和审计员才能查看审计日志。用户可以根据日志的类型和选择时间范围对日志进行过滤、下载的操作。15、 支持数据访问接口科来网络回溯分析系统提供了数据访问接口，可以将服务器捕获到的数据提供给第三方进行二次开发，数据访问接口采用HTTP和HTTPS协议。
产品优势
业界领先的逐级数据挖掘分析视图，可根据时间、主机、应用、会话进行逐级数据挖掘，方便高效的挖掘所需分析数据； 　支持千兆性能网络及广域网，支持从网络核心到网络边缘的所有网段，实现全网络的可视性； 　帮助用户建立网络基线及用户自定义的报警设置，有效避免不必要的垃圾警告； 　实现与便携式产品的无缝结合，对挖掘数据进行精细的二次分析； 　专用的软硬件一体化设计，支持远程部署与访问，支持对分布在不同地点的多条网络链路通讯进行集中长期监控分析； 　多项数据加密技术与安全策略设置，保障网络数据的存储安全、传输安全与认证安全； 　纯中文系统，操作简单易用，符合国人使用习惯。
技术亮点
科来软件最新的第二代存储引擎及第三代分析引擎，使得产品的存储能力提升3倍，分析能力提升5倍。　
64位版本充分利用硬件资源，如使用更大的内存带来分析性能的提升。
通讯协议标准化增加服务器和控制台之间的通讯协议支持，数据传输更标准化和版本兼容。
改进存储系统存储性能大幅提升，最高可支持2000M网络流量的实时采集和分析。 　支持多种类型的数据同时存储和循环，支持多存储区。
提供API提供统计数据、数据包以及交易日志等数据的对外输出。
系统架构
科来网络回溯分析系统由回溯分析服务器（以下简称为“服务器”）、回溯分析控制台（以下简称为“控制台”）和分布式网络分析中心（以下简称为“分析中心”）组成。服务器服务器负责目标网络的流量采集、分析和存储。同时，提供通讯口分别与控制台与分析中心进行数据交互，是整个系统的核心。 　服务器根据硬件配置的不同分为低端、中端、中高端和高端，具体描述如下： 　低端服务器包括RAS1000系列和RAS2000系列，是科来网络分析系统入门级系列，针对出口在100M带宽的网络的中小型企业。 　中端服务器指RAS3000系列，提供高达1000Mbps流量的线速捕获，存储容量最高可达8TB，针对中型企业网络。 　中高端服务器指RAS5000系列，提供高达1000Mbps流量的线速捕获，存储容量最高可达32TB，针对企业级规模网络。 　高端服务器包括RAS6000系列和RAS7000系列，最大支持10Gbps流量的线速捕获。存储容量最高可达72TB，针对大规模企业网络。控制台控制台提供了人机交互界面，通过控制台，可以对指定服务器上的网络链路进行实时监控和回溯分析，也可以对本地的数据包进行回放分析。 　控制台的实时监控，可以实时显示网络链路的流量趋势图、实时数据、TOP网段、TOP主机、TOP应用、警报日志和矩阵等信息，及时了解网络的运行情况。 　控制台的回溯分析，可以显示指定时间段内的流量情况和各种统计对象的统计数据，并可以根据不同的过滤条件进行数据过滤，对数据进行挖掘和分析。用户通过回溯分析，能够再现历史故障现象，对稍纵即逝的问题进行精细重现，帮助用户快速发现并解决网络问题。 　 
分析中心分析中心为标准的机架式硬件设备，采用软硬件一体化设计，提供统一的网络监控和网络分析管理平台，通过定期收集与统计部署在各网络链路中的服务器上报的数据，提供集中的数据展现。 　通过分析中心，用户能够实时查看到整个网络的数据通讯情况，并可实现对服务器及网络链路的配置和管理。分析中心将网络故障诊断、网络性能分析、网络协议分析、网络通讯连接分析等功能集成到统一的分析平台，扩大分析范围，提供快速、高效的网络管理。
安装部署
《安装手册》 　控制台与服务器采用C/S（Client/Server）架构，服务器实时响应控制台命令并及时返回相应数据。当用户需要监控分析指定的目标网络时，则可通过分析控制台连接到服务器，进行远程实时监控和回溯分析。控制台支持与服务器进行一对多并发连接，即一个控制台可以同时监控和分析多个服务器的网络链路。 　分析中心与服务器采用B/S（Browser/Server）架构，分析中心对部署在各个网络链路中的服务器进行管理，并显示其上报的各类统计数据，用户通过分析中心可实现对网络的分布式集中管理。
产品部署示意图