1、軟件使用 數(shù)據(jù)包視圖介紹一、 簡(jiǎn)介數(shù)據(jù)包視圖位于主視圖窗口，科來網(wǎng)絡(luò)分析系統(tǒng)6.0的解碼器可將捕獲到的數(shù)據(jù)包自動(dòng)實(shí)時(shí)解碼。解碼是對(duì)數(shù)據(jù)包的每層信息進(jìn)行詳細(xì)解釋和分析，達(dá)到網(wǎng)絡(luò)最細(xì)化的分析。 網(wǎng)絡(luò)分析越細(xì)化，也意味著網(wǎng)絡(luò)的管理者可以更加容易地發(fā)現(xiàn)網(wǎng)絡(luò)中存在的異常情況；采集更為精確的數(shù)據(jù)樣本，并進(jìn)行診斷和分析，以便及時(shí)制定應(yīng)對(duì)策略。同時(shí)，數(shù)據(jù)包解碼分析可極大提升網(wǎng)絡(luò)應(yīng)用辨別能力，也讓用戶可以迅速找出那些可能會(huì)降低網(wǎng)絡(luò)性能 或網(wǎng)絡(luò)攻擊的潛在因素。 與此同時(shí)，“高清晰的數(shù)據(jù)包分析”功能也很好的彌補(bǔ)了現(xiàn)有網(wǎng)絡(luò)管理系統(tǒng)的不足。因?yàn)樵诋?dāng)今網(wǎng)絡(luò)中數(shù)據(jù)傳輸種類不斷增加、網(wǎng)絡(luò)流量不斷加快、網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜的情況下

2、，網(wǎng)絡(luò)中的異常情況很可能是稍縱即逝的，通過傳統(tǒng)的網(wǎng)絡(luò)管理手段很難做到對(duì)網(wǎng)絡(luò)故障、網(wǎng)絡(luò)攻擊進(jìn)行精確地定位、捕捉和分析。但是通過“高清晰 的數(shù)據(jù)包分析”，網(wǎng)絡(luò)的管理者可以通過信息包的捕獲查看每個(gè)數(shù)據(jù)包的內(nèi)容，能清楚地了解應(yīng)用的來源，目的，作用以及其他細(xì)節(jié)，從而在龐雜的數(shù)據(jù)流中找出那些可能存在的問題。二、 界面及說明數(shù)據(jù)包視圖由概要解碼、字段解碼、十六進(jìn)制解碼組成。數(shù)據(jù)包詳細(xì)信息由這三種解碼形式表現(xiàn)。如圖1，（圖1 科來網(wǎng)絡(luò)分析系統(tǒng)數(shù)據(jù)包解碼視圖）說明：在數(shù)據(jù)包視圖中，用戶可以改變解碼視圖框的排列方式和組合方式，用戶可以在數(shù)據(jù)包視圖的工具欄上來選擇布局及顯示的方式，通過數(shù)據(jù)包生成過濾器。1. 概要解碼概要解碼逐行顯示每一個(gè)捕獲數(shù)據(jù)包的概要信息。 概要信息主要包括：數(shù)據(jù)包被捕獲的絕對(duì)時(shí)間、源IP及使用端口、發(fā)送的目標(biāo)IP及端口、使用的協(xié)議、數(shù)據(jù)包的大小、概要內(nèi)容等。如下圖，注：用戶可以在概要視圖中的數(shù)據(jù)做很多操作，選擇數(shù)據(jù)包單擊右鍵如上圖。2. 字段解碼字段解碼也稱為詳細(xì)解碼，可以看到數(shù)據(jù)包的詳細(xì)信息，它是按照樹型結(jié)構(gòu)顯示。點(diǎn)鼠標(biāo)右鍵的“復(fù)制樹結(jié)構(gòu)”，可以將協(xié)議子層的數(shù)據(jù)復(fù)制到剪切板上；用戶還可以在次選擇某個(gè)字段來創(chuàng)建過濾器。如下圖，3. 十六進(jìn)制解碼十六進(jìn)制解碼是以十六進(jìn)制和A