简介
科来网络分析系统 v17.0.0.22，是一款集数据包采集、协议解码与分析、流量统计、故障诊断与性能管理于一体的专业网络分析产品，能够高精度呈现网络通讯全景，精准解码各类网络协议，快速排查网络异常、定位故障点，同时适配 Windows、Linux 及国产操作系统（银河麒麟、统信 UOS），兼顾 ARM64 与 AMD64 架构，无论是个人学习、日常流量分析，还是应急响应中的数据包研判、漏洞溯源，都能轻松满足需求，尤其适合渗透测试工程师、网络运维人员使用。
新增核心模块，精准破解行业痛点
针对当下网络分析中的难点、痛点，v17.0.0.22 新增三大核心模块，全面提升分析效率与专业性：
-
网络行为与VoIP专项分析：新增独立域名分析视图，可集中展示所有域名及其解析IP、关联会话、数据包等关键信息，用户可通过域名为起点快速溯源问题，排查相关会话及主机；同时强化VoIP分析能力，支持音视频流还原、信号流与媒体流详情展示，能精准评估语音通信质量，为企业语音会议、远程办公等场景的故障排查提供直观依据。
-
全能流量过滤模块：引入全局显示过滤功能，支持基于IP、端口、域名、协议等多维度设置过滤条件，可灵活启用、禁用、组合过滤规则，快速从海量数据包中筛选关键流量，告别无效数据干扰；新增流量深度分析工具，包括命令行功能与会话视图过滤增强，支持通过命令实现实时抓包与数据包回放，同时兼容监控模式的无线网卡，可深度分析无线连接全过程，轻松排查无线网络故障。
-
异常事件智能分析与加密算法支持：内置高级安全分析模块，可自动检测ARP欺骗、DDoS攻击、可疑IP/域名、木马蠕虫等异常行为，并给出专家级诊断建议，帮助用户快速定位安全威胁；新增TLS 1.3解密与国密私钥解密功能，全面适配现代加密通信场景，满足国家安全算法合规要求，助力用户破解加密流量分析难题。
基础功能拉满，兼顾专业与易用
除新增功能外，科来 v17.0.0.22 对基础功能进行全面优化，兼顾专业性与易用性。实时抓包、回放分析、深度解码、端点/会话分析、行为日志记录等日常运维必备功能一应俱全，支持多类网络应用协议实时解码，以协议树形式全景展现数据包信息，还可提供中英文双语解码，贴合国人使用习惯；内置文件自动还原功能，可自动识别并还原FTP、TFTP、HTTP等协议传输的文件、SSL证书及邮件附件，无需手动解析十六进制数据流，大幅提升文件级分析效率。
下载
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
暂无评论内容