協(xié)議分析儀
| 功能類別 | 技術(shù)要求及指標 |
| 系統(tǒng)架構(gòu) | *機架式獨立硬件設(shè)備。 |
| 采集端口 | *千兆采集口（光/電）≥2個 |
| 管理端口 | *千兆電口，數(shù)量≥2個。 |
| 系統(tǒng)容量 | *系統(tǒng)存儲容量≥2TB， |
| 數(shù)據(jù)捕獲 | *1、數(shù)據(jù)包實時采集和分析要求不低于1000Mbps線速處理能力，數(shù)據(jù)包處理性能不低于200,000pps，TCP/UDP會話處理能力不低于每秒120,000。 |
| *2、捕獲數(shù)據(jù)包時能夠根據(jù)條件過濾捕獲，包括根據(jù)IP源IP地址，源端口，目的IP地址，目的端口和傳輸層協(xié)議號等條件過濾捕獲。 | |
| 3、能夠基于應(yīng)用的數(shù)據(jù)包裁剪保存。如果流量來源于分流交換機，能夠分析數(shù)據(jù)包包頭中的包大小信息，從而按裁剪前的實際包長來做流量統(tǒng)計 | |
| *4、支持數(shù)據(jù)包去重功能，在原始流量存在重復(fù)包的情況下能夠開啟去重功能，自動剔除重復(fù)的數(shù)據(jù)包，確保分析結(jié)果的準確性。 | |
| 數(shù)據(jù)回溯 | *1、能在流量趨勢視圖中選擇任意歷史時間段的數(shù)據(jù)進行診斷分析，可以查看選定時間段的統(tǒng)計分析結(jié)果，統(tǒng)計分析結(jié)果包括概要統(tǒng)計、網(wǎng)絡(luò)應(yīng)用、IP地址、物理地址、IP會話、物理會話、TCP會話、UDP會話、警報日志等。 |
| *2、授權(quán)用戶可以對歷史數(shù)據(jù)統(tǒng)計分析結(jié)果進行下載并進行二次分析，二次分析結(jié)果包括數(shù)據(jù)包解碼和數(shù)據(jù)流分析視圖，可以查看數(shù)據(jù)包的詳細信息，分析結(jié)果可以mht和pdf格式的方式導(dǎo)出。 | |
| 3、能夠?qū)W(wǎng)絡(luò)鏈路提供實時流量的監(jiān)控功能，網(wǎng)絡(luò)鏈路的流量趨勢以圖形化的形式顯示，通過分析控制臺的流量面板可以實時監(jiān)控網(wǎng)絡(luò)鏈路運行趨勢。 | |
| *4、支持數(shù)據(jù)包回放功能，能夠?qū)⒁巡东@的數(shù)據(jù)包文件在系統(tǒng)上進行回放分析，播放速度可以最低可以支持1/4原速播放，最高能支持4倍原速播放。 | |
| *5、支持循環(huán)發(fā)送數(shù)據(jù)包，延遲時間間隔支持到毫秒級，能夠自動忽略文件錯誤繼續(xù)播放。 | |
| 數(shù)據(jù)包下載及分析 | *1、數(shù)據(jù)包以專用格式存儲，采用C/S架構(gòu)控制臺軟件讀取和導(dǎo)出，不能用其他工具讀取并導(dǎo)出。 |
| *2、專用控制臺可以按任意時間、IP等方式過濾下載原始數(shù)據(jù)包，并支持cap、pcap、cscpkt、rapkt等格式數(shù)據(jù)包的即時解碼、導(dǎo)出，而不需要借助第三方協(xié)議分析工具。 | |
| 3、提供針對TCP/UDP會話的流重組功能，將會話中的數(shù)據(jù)流重組顯示。 | |
| 4、能夠?qū)CP會話中的詳細應(yīng)用數(shù)據(jù)傳輸過程進行深入分析，能夠區(qū)分每一個應(yīng)用交易處理請求和響應(yīng)，對傳輸過程中的重傳、重復(fù)的確認進行統(tǒng)計，對應(yīng)用交易處理間隔響應(yīng)進行分析。 | |
| 5、提供針對TCP會話的時序圖分析功能，能夠圖形化的顯示TCP會話中的數(shù)據(jù)交互傳輸過程，能夠圖形化顯示數(shù)據(jù)傳輸中的時間間隔。 | |
| HTTP應(yīng)用分析 | 1、支持針對HTTP協(xié)議的應(yīng)用交易分析，可以直觀的看到指定應(yīng)用的交易處理數(shù)量、交易處理時間和交易窗臺趨勢圖等信息。 |
| 2、能夠圖形化顯示指定HTTP應(yīng)用的交易處理時間變化趨勢，包括平均交易處理時間、最大交易處理時間、最小交易處理時間等。 | |
| *3、實時監(jiān)控特定應(yīng)用的通訊流量信息刷新頻率為1秒。 | |
| 網(wǎng)絡(luò)安全分析 | 1、提供ARP攻擊、蠕蟲病毒主機分析視圖。 |
| 2、支持自動判斷存在DOS攻擊或被攻擊現(xiàn)象的主機的網(wǎng)絡(luò)行為特征。 | |
| 3、支持自動判斷存在TCP端口掃描的主機的網(wǎng)絡(luò)行為特征并在單獨的分析視圖中展現(xiàn)。 | |
| 4、支持自動判斷存在可疑的HTTP、POP3、SMTP會話的主機的網(wǎng)絡(luò)行為特征并在單獨的分析視圖中展現(xiàn)。 | |
| *5、可以提供獨立的警報界面，用于同時展現(xiàn)流量警報、郵寄敏感字警報、可以域名警報、可疑IP警報、特征值警報和Web攻擊警報。 | |
| 協(xié)議識別解析 | 1、提供對常見網(wǎng)絡(luò)協(xié)議的協(xié)議識別和解碼分析功能，至少能對1000種以上的常見網(wǎng)絡(luò)通信協(xié)議進行識別和解碼分析。 |
| *2、支持中英文雙語協(xié)議解碼功能，具備將各網(wǎng)絡(luò)協(xié)議中英文雙語言同時顯示的能力。 | |
| IPv6特性 | 能夠?qū)κ褂肐Pv6協(xié)議通訊的網(wǎng)絡(luò)鏈路進行實時監(jiān)控和回溯分析。 |
本文關(guān)鍵字:
原創(chuàng)標題：協(xié)議分析儀
原文鏈接：http://m.i3803.com/archives/xyfx.html
版權(quán)說明：本文為深圳市連訊達電子技術(shù)開發(fā)有限公司官網(wǎng)（m.i3803.com）版權(quán)所有。如果您需要轉(zhuǎn)載，請注明出處并保留原文鏈接！如為轉(zhuǎn)載文章會注明文章出處，轉(zhuǎn)載文章不代表本公司觀點。對于某些同行無恥惡意抄襲剽竊連訊客戶案例的違法行為，連訊將追究法律責任！
詳情請致電連訊公司：0755-83999818
新一代中文手持式測試儀 – 省時省力。
新一代中文手持式測試儀 – 省時省力。
新一代手持式網(wǎng)絡(luò)分析儀 – 省時省力。
新一代快速OTDR測試儀 – 省時省力。
