網絡分析讓網絡持續高效運行

用戶背景
河南某水利樞紐是黃河防汛中重要的控制性水利樞紐工程，主要
任務是防洪、灌溉、供水和發電，其網絡信息建設一直都處于先
進行列。隨著信息建設的不斷完善，樞紐局部署了運行監視、視
頻會議、壩區遙測水位、衛星云圖、電力生產信息管理、辦公自
動化等六大基于數字技術的應用系統，并不斷升級、添加網絡設
備，有效地完善了樞紐防洪運用體系，確保了樞紐局的安全可靠
運行，更為防汛和工程管理的各種方案決策提供了科學的技術支
撐。
面臨問題
在樞紐局的網絡建設逐漸完善的同時，蠕蟲病毒、黑客攻擊、P2P
泛濫等網絡故障也時時威脅著樞紐局的網絡安全，面對樞紐局龐大的網絡，傳統的網絡管理方式不能保障
網絡的持續安全運行，不能對網絡進行主動管理，也不能實時掌握網絡運行的各種參數。
解決方案
要保障網絡的持續可靠運行，就需要對網絡數據進行實時監控，對網絡性能、網絡應用、網絡安全等進行
實時評估，對網絡故障進行快速定位，樞紐局經過大量的產品測試，決定將科來軟件部署到網絡中。科來
軟件作為國內網絡分析的引領者，具有如下的方案優勢：
安裝部署方便
系統采用旁路方式接入網絡，安裝后不改變原有的網絡拓撲，不影響原有的網絡性能，且部署位置方便。
全面分析、監測整個網絡，快速定位網絡故障
通過底層數據抓包，全面掌握網絡運行的關鍵參數，從而確定網絡的帶寬占用和服務運行情況;并自動對網
絡進行智能化的故障診斷，向用戶提供網絡故障的解釋、產生原因，以及建議如何解決，極大地簡化發現
及解決網絡問題的過程，從而保證“網絡不間斷，機器不停運”。
精確分析各種應用
樞紐局安裝了眾多的應用系統(如電力生產信息管理系統、OA等)，科來網絡分析系統通過分析各種應用的
響應時間、絕對時間、詳細會話、帶寬占用等參數，分析應用的性能，并為流量管理設備分配流量提供依
據。
主動管理網絡，提高網絡性能和安全性
通過科來網絡分析系統查找網絡安全隱患(包括不安全的通訊、傳輸等)，分析網絡利用率、查找網絡瓶
頸，為網絡升級改造、主動防御管理等提供原始數據。
病毒、攻擊預警和快速定位
采用主動防御模式，不存在病毒和攻擊行為滯后性的問題，即使是最新的病毒，最新的攻擊行為，在科來
網絡分析系統里，也會無處循形。對于防病毒軟件無法查殺的新型病毒和防火墻無法預防的新型攻擊行
為，科來網絡分析系統都可對其進行快速準確定位，從而避免病毒泛濫和攻擊對網絡的影響。
提供了豐富實用的網管工具
科來網絡分析系統內置了“數據包播放器、數據包生成器、MAC地址掃描器、科來Ping”等多款實用的小工
具，極大的方便了我們對網絡故障重現，學習協議結構、進行網絡管理。
對外來主機自動探測、報警、記錄和控制
能夠及時發現非法主機或外來主機的接入，并采取措施進行自動隔離和訪問控制管理，保證了樞紐局網絡
的安全運行。
專機專用，對IP與MAC地址進行綁定
對樞紐局主機進行專機專用管理，將IP與MAC地址在應用層進行綁定，限制對IP進行私自更改或越權使用，
做到專機專用、專人專管，并對相關操作進行詳細記錄。
極大的降低了網絡管理成本
科來網絡分析系統將分析結果體現于直觀、易懂的報表，并對自動診斷出的網絡故障提供了相應的解決方
法，包括對P2P下載、ARP掃描和欺騙、 DDOS攻擊的定位分析等。這樣極大的縮短了查找和解決故障的時
間，降低了網絡管理成本。
用戶反饋
持續高效的網絡是水利樞紐工程發揮更大作用的前提，而網絡分析則是保障網絡持續運行的必備的工具之
一。樞紐局網絡管理中心表示：“通過科來網絡分析系統對網絡進行故障診斷、流量分析，性能分析以及
安全評估等，為我們管理網絡提供了第一手資料，我們通過科來網絡分析系統對網絡進行體檢，并有針對
性的主動管理，從而保障了網絡持續高效運行。”