软件使用-科来网络分析系统5.0对话框使用介绍.doc

　　　　　　　　　　　　　　　　　　　　　　　　　　　对话框使用介绍 成都科来软件有限公司 电话：028Email：sales@  HYPERLINK  传真：028support@  PAGE 24 /  NUMPAGES 24 软件使用 － 科来网络分析系统5.0对话框使用介绍 科来网络分析系统5.0是一个集数据包采集、解码、分析、统计、日志、图表等多种功能为一体的网络检测分析工具，它具有流量检测、错误统计、协议分析、数据包解码、重现用户原始操作等功能。系统运行时将对网络通讯进行实时的采集-分析-输出操作，可有效反映网络通讯状况和网络结构，帮助网络管理人员快速定位网络故障点，解决网络故障，同时系统的数据包解码分析功能可以让最为狡猾的网络攻击、欺骗行为无处藏身，从而确保整个网络的安全。 对话框是科来网络分析系统5.0中的一个重要组成部分，系统的很多功能及各种参数的更改都需要在对话框中设置，再传递给系统内部执行。现将系统中对话框的使用简单介绍如下： “打开”对话框 “打开”对话框如图1所示，用于打开工程文件和数据包文件，通过此功能，我们可以在科来网络分析系统5.0中打开由系统自己保存的工程文件、数据包文件以及其它网络分析软件生成的数据包文件。科来网络分析系统5.0支持打开的类型有科来网络分析系统5.0工程文件cscproj、科来网络分析系统4.0数据包文件cpf、科来网络分析系统5.0数据包文件cscpkt、科来网络分析系统5.0原始数据包文件rawpkt、Sniffer Pro数据包文件cap、Etherpeek数据包文件pkt、 Libpcap数据包文件cap。 （图1　打开对话框） “另存为”对话框 “另存为”对话框如图2所示，用于将当前的工程文件进行保存。通过该对话框，我们可以将当前工程文件以用户指定的文件名，保存在用户指定的位置。其中文件名默认为当前工程名，用户可更改，支持的保存类型为cscproj工程文件，保存位置用户可自由更改。 （图2　另存为对话框） “另存为模板”对话框 “另存为模板”对话框如图3所示，用于将当前工程文件的设置保存为一个模板文件，模板文件将保存当前工程中的所有设置。当使用“选择模板新建”命令并选择模板文件打开新窗口时，此窗口的各项设置均与模板文件中的设置一致。在另存为模板对话框中，用户可以自定义保存位置和保存的模板名，模块文件默认类型为csctemp。 （图3　另存为模板对话框） “选择模块新建” “选择模板新建”对话框如图4所示，用于从模板文件打开新窗口。通过此功能，我们可以加载已保存的模板的设置，打开的新窗口的各项设置均与选择的模板文件的设置一致，目前支持的类型为科来网络分析系统自身模板文件csctemp。 （图4　选择模板新建对话框） “打印”对话框 打印功能可以将系统中当前页的内容从打印机输出，“打印”对话框如图5所示，通过打印对话框，我们可以设置各种打印的各个参数。 （图5　打印对话框） “打印设置”对话框 “打印设置”对话框如图6所示，与“打印”对话框一致，“打印设置”对话框主要用于设置打印的参数。 （图6　打印设置对话框） “导入”对话框 “导入”对话框如图7所示，用于导入不同类型的数据包文件，通过此功能，我们可以将其它软件生成的数据包导入到科来网络分析系统5.0中进行分析。科来网络分析系统5.0支持导入的数据包类型有科来网络分析系统4.0数据包文件cpf、科来网络分析系统5.0数据包文件cscpkt、科来网络分析系统5.0原始数据包文件rawpkt、Sniffer Pro数据包文件cap、Etherpeek数据包文件pkt、 Libpcap数据包文件cap。 （图7　导入对话框） “导出”对话框 “导出”对话框如图8所示，用于将科来网络分析系统5.0当前工程中的数据包导出为数据包文件。通过此功能，我们可以把科来网络分析系统5.0捕获到的数据包让其它网络检测分析软件分析。科来网络分析系统5.0支持导出的数据包类型有科来网络分析系统5.0数据包文件cscpkt、科来网络分析系统5.0原始数据包文件rawpkt、Sniffer Pro数据包文件cap、Etherpeek数据包文件pkt、 Libpcap数据包文件cap。 （图8　导出对话框） 工程设置 常规 工程设置下的常规对话框如图9所示，用户可在此更改工程的一些基本属性，包括工程的数据包缓存、缓存满时的工作状态、是否自动解析捕获到的IP地址的主机名、是否在开始捕获之前显示工程设置对话框。科来网络分析系统5.0工作时，会首先对捕获到的数据包进行分析，然后将数据保存在缓存中，在项目保存时，将缓存中的数据保存到硬盘。所以缓存的大小及缓存满时的工程