科来软件石油行业网络管理解决方案（1）

       随着经济的快速增长，信息技术在各个行业得到了广泛的应用，逐渐成为推动企业快速发展与变革的主要动力。石油作为战略资源，其行业信息化是关系到国计民生的大事。我国石油行业信息化建设从1980开始，经过20多年的快速发展，石油行业的基础网络建设已趋于成熟，逐渐进入系统应用阶段。越来越多的应用被实施到石油行业中，如OA、生产管理系统、勘探开发基础信息采集系统、数据库系统等，这些应用给行业带来了新的机遇和挑战。目前，我国石油行业以ERP(企业资源规划)的实施为重点，通过ERP系统来实现“资金流、物流和信息流”三流合一。ERP系统的实施达到了提高管理水平、提高生产效率、降低企业成本、提高资源共享水平，进而达到提高企业核心竞争力的作用，并且企业决策层可以通过应用系统提供的数据来制定企业的战略决策和方向等等。行业网络信息化给企业带了巨大的经济效益。随着行业信息化的深入，企业在各项业务中越来越依赖信息化。这就对信息化网络的运行质量和网络安全的要求也愈来愈高，因为当依赖性达到一定程度时，一旦信息网络出现问题，就会影响整个企业的业务开展乃至存亡。行业信息化这把双刃剑，它在带给我们巨大经济效益的同时，也给网络管理带了很多问题，所以保证企业信息网络持续可靠运行就成为网络管理人员工作的重中之重。行业信息化让网络管理人员每天不得处理来自四面八方的各种问题，但是面对众多的应用、复杂的网络、各种网络攻击、蠕虫病毒等，往往让管理人员无从着手;面对成千上万分布在不同区域的网络节点，网络管理人员不得不四处奔波于各个区域之间来充当“救火员”的角色。在这种情况下，石油行业的网络管理已经远远超出了网络管理人员的控制范围。从而给网管人员造成巨大工作压力和工作负荷。在这种维护方式下，网络管人员不能在第一时间发现问题;面对频繁突发问题的追跟，每次都要消耗大量的时间和精力，网络管理往往也比较被动。科来软件基于对石油行业信息化的深入理解，并结合自身产品科来网络分析系统的技术特点，推出了高效、安全、可靠的电力行业解决方案。
　　我们知道，石油行业的计算机网络系统里运行着大量的应用系统，如生产管理系统、各种服务器和数据中心;这些关建应用都关系到企业的正常运作，有的甚至是国家机密信息。网络中的任何故障或安全隐患都会给企业和国家造成无法挽回的损失。

　　所以，石油行业迫切需要具备以下功能特点的网络解决方案：

　　1. 查找网络的安全陷患(包括不安全的通讯、传输等);

　　2. 可分析网络中具体的应用(分析各种应用的响应时间等);

　　3. 精确监测网络中的关键应用(如ERP和生产管理系统等);

　　4. 减轻网络管理部门的工作压力，为企业的安全生产和信息化提供保障;

　　5. 具备24*7小时监控的能力，能采集并分析整个网络的所有数据;

　　6. 可对整个网络以及网络中的节点进行流量统计;

　　7. 具备自动、快速准确排查故障的能力，网络一旦发生故障，可以第一时间准确定位故障点，将故障损失降到最低;

　　8. 可提供丰富的图表和报表报告。

　　科来网络分析系统的主要功能

　　l 全面的网络监视

　　全面监控整个网络、一个部门、一个网段、关键设备、网络服务器以及终端PC的情况，从而对网络进行全方面多角度监控，保障企业网络的正常运营，并为网络评估、网络整改、网络扩充提供原始数据依据。

　　l 查找网络安全隐患

　　检测网络内部传输的安全性。如邮件，通讯工具是否存在明文传输的漏洞，针对石油行业的特等殊性和重要性，一些关键信息被窃取或人为的外泄，将给企业和国家造成重大损失。利用科来网络分析系统可以实时检测网络的安全漏洞，将隐患降到最低。

　　l 面向应用的流量分析

　　针对石油行业中的特殊关键应用的流量进行全面分析，及时检测分析网络中的异常流量，快速定位故障源。

　　l ARP攻击分析

　　通过专家诊断，协议分析等数据，科来网络分析系统可以快速排查ARP攻击。

　　l 网络内部流量占用分析

　　全面统计网络中的流量占用情况，包括总流量、发送/接收流量、发送/接收数据包、发送/接收流量比值、发送/接收数据包比值、内部流量、广播流量等信息。且上述这些值，都可定位到一个网段、一个物理主机甚至一个IP主机，通过这些，我们可以确定网络中是否存在广播/组播风暴，排查网络速度慢、网络时断时续、蠕虫病毒攻击、DOS攻击、以及用户无法上网等网络故障。

　　l 网络出口带宽分析

　　对整个网络的出口带宽进行分析，从而确定当出口带宽的负载情况。

　　l 病毒、攻击预警和快速定位

　　采用主动防御模式，不存在病毒和攻击行为滞后性的问题，即使是最新的病毒，最新的攻击行为，在科来网络分析系统里，也会无处循形。对于防病毒软件无法查杀的新型病毒和防火墙无法预防的新型攻击行为，科来网络分析系统都可对其进行快速准确定位，从而避免病毒泛滥和攻击对网络的影响。

 l 7*24小时长期分析

　　支持7*24小时连续运行，从而具备对网络通讯的长期捕获和海量存储能力。借助该功能，网络管理人员可以对整个网络进行长期监控，保障网络的持续可靠运行

　　l 专家诊断

　　科来网络分析系统的专家诊断功能，可以在无需人工参与的情况下，实时诊断网络中的故障，并自动告诉用户当前网络故障原因和推荐的解决方法。

　　通过此功能，网络管理人员可以在不必关注大量繁锁原始数据包的情况下，对网络故障进行快速分析和准确定位，从而简化了网络故障的排查过程。

　　科来网络分析系统中的端点有物理端点和IP端点两种，通过端点分析，网络管理人员可以快速得出整个网络的流量占用信息，以及数据包信息。包括流量占用最大的主机，连接数最多的主机等等。根据这些信息，我们可以对网络中的广播/组播风暴、网络速度慢、网络时断时续、蠕虫病毒攻击、DOS攻击以及用户无法上网等网络故障进行排查，从而保障网络的持续可靠运行。

　　遵循OSI七层协议分析，根据实际的网络协议封装顺序，层次化得展现给用户，每个协议有自己的色彩，除了全局的协议统计，还可提供每个网络端点下的协议统计数据。

　　科来网络分析系统的数据包解码功能，可以在捕获数据包的同时对其进行实时解码，并能对解码的内容进行中文化的解释，是目前全世界唯一能提供对数据包进行中文解码的产品。

　　通过该功能，国内的网络管理人员可以更加轻松地读懂解码信息，从而提升数据包级网络故障的排查能力和排查速度。

　　数据流重组

　　科来网络分析系统具备对TCP数据流进行重组的能力。通过该功能，网络管理人员可以详细了解网络通讯的原始信息，从而对网络异常通讯进行跟踪分析，并可以根据传输内容的分析确定网络通讯的质量高低。

　　科来网络分析系统不仅可以对底层数据进行分析，对于应用程序通讯，也具有很强的分析能力。科来网络分析系统目前版本的应用分析，包括以下4种：

　　1. HTTP网页访问分析，可以分析并记录整个网络的访问网页情况。

　　2. Email电子邮件访问分析，可以分析并记录整个网络的Email收发情况。

　　3. DNS域名解析分析，可以分析并记录整个网络的DNS请求及解析情况。

　　同时，还可以将以上几种应用分析的信息存储为日志，用于存档、备案、和特定时期的查阅。

　　科来网络分析系统具备网络错误检测的能力。通过该功能，网络管理人员可以知道网络中数据包的错误信息，包括物理错误和802.3(以太网)错误。从而确定网络中数据传输的质量。

　　节点浏览器是科来网络分析系统的特色功能，通过节点浏览器，网络管理人员可以快速定位任意节点，从而分析可能存在故障的节点信息。在科来网络分析系统中，节点的类型有IP端点、物理端点和是协议，而这三种节点，分别从不同的分析角度帮助我们快速定位故障点，并提升故障排查速度。

　　科来网络分析系统具备对网络故障回放的能力。通过对数据包进行回<