網路分析軟體和特點

『壹』 如何選擇網路流量分析軟體

所謂網路流量分析，是指通過一定的技術手段，實時監測用戶網路七層結構中各層的流量分布，進行協議、流量的綜合分析，從而有效的發現、預防網路流量和應用上的瓶頸，為網路性能的優化提供依據。
通過流量分析幫助管理人員了解到網路中哪個用戶正在大量的下載或者上傳數據，判定出網路中是哪個用戶在佔用了大量的帶寬，是由於哪個用戶造成了網路的緩慢。
通過流量分析管理，可以使網路管理人員掌握網路負載狀況，及時發現網路結構的不合理，或是網路性能瓶頸，根據網內應用及不同業務使用情況，為用戶提供高品質的網路服務，避免了網路帶寬和伺服器瓶頸問題。
通過流量分析管理，可以使網路管理人員快速掌握網路流量的實時狀況，網內應用及不同業務在不同的時間段的使用情況，快速展示某個時間段內的流量概況，幫助管理人員分析網路流量的忙閑時。
目前市面上的網路流量分析軟體很多，但是實現方式大致分為三類，通過這三種網路流量分析的採集技術，來實現網路流量的分析。
2、 埠鏡像（Port mirroring），也叫做埠掃描或埠監控功能，是在很多管理型交換機中的一個功能，其被用在一個網路交換機上來發送所有分組的拷貝，在一個交換機埠查看來監控在另一個交換機埠的網路連接。也就是把所有的交換機埠的數據，都拷貝一份到這個埠上，所有的數據都進行採集。
3、 通過協議如netflow或者netstream等。
根據需求和採集技術特點選擇
上述的三種技術，各有各的優點和缺點，其中的網路混雜模式，主要用於一個比較小的網路中，一般一個小的區域網內使用，比如網吧等，通過這種技術實現的軟體比較多，如果sniffer等。缺點也很明顯，就是對網路帶寬的佔用比較大。建議在非關鍵性的小網路中使用。
另外一種通過埠鏡像實現，特點是通過交換機來實現，缺點也比較明顯，就是所有的埠的數據都要拷貝一份給監控埠，增加了交換機的負擔，比較嚴重的影響交換機的性能。一般在公司網路的出口交換機上使用，比如監控公司中人員的互聯網連接等。
第三種通過思科的netflow協議或者華為的netstream協議，特點是佔用網路帶寬最小，切採集的數據最全，一般用在比較大的企業網路中，原理就是交換機本身將通過的數據計數，而不做數據的拷貝。這樣，就大大降低了交換機的負擔。市面上的軟體也比較多，比較重要的廠商如摩卡軟體等。下面以摩卡軟體的NTA軟體來舉例說明網路流量分析的功能。
摩卡軟體網路流量分析的優勢
摩卡軟體在行業內具有十年的IT運維管理經驗，摩卡軟體在全國超過23家的大客戶現場積累了深厚的應用平台運維管理經驗，其中對於網路流量監控的優勢在於：
支持協議種類多：從思科的netflow到華為的netstream，到IPFIX、sflow等都支持。
適用的范圍比較廣：從宏觀上監控整個網路中的流量，從二層到七層，所有的流量的情況。
支持自定義的應用的監控：軟體支持自定義的網路應用的監控。
友好的用戶界面：從用戶的界面出發，更容易讀懂和使用。

『貳』 NetDraw軟體的功能及特點

可以用於論文數據的分析，可以打開rost6的vna文件
NetDraw軟體是一個很好用的可視化軟體，進行社會網路分析法進行數據處理的操作流程
NetDraw.zip netdraw軟體資源包,是一種可以分析網路拓撲結構,計算各種網路指標與可視化的軟體。 netdraw格式生成軟體 自動生成netdraw軟體的vna格式。

『叄』 關於網路嗅探軟體

1、WireShark WireShark是一個開源免費的高性能網路協議分析軟體，它的前身就是非常著名的網路分析軟體Ethereal。你可以使用它來解決網路疑難問題，進行網路協議分析，以及作為軟體或通信協議的開發參考，同時也可以用來作為學習各種網路協議的教學工具等等。WireShark支持現在已經出現了絕大多數的乙太網網卡，以及主流的無線網卡。WireShark具有如下所示的特點：(1) 支持多種操作系統平台，可以運行於Windows、Linux、Mac OS X10.5.5、Solaris和FreeBSD等操作系統上;(2) 支持超過上千種的網路協議，並且還會不斷的增加對新協議的支持;(3) 支持實時捕捉，然後可在離線狀態下進行分析;(4) 支持對VOIP數據包進行分析;(5) 支持對通過IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP和WPA/WPA2等協議加密了的數據包解密;(6) 可以實時獲取來自乙太網、IEEE 802.11、PPP/HDLC、ATM、藍牙、令牌環和FDDI(光纖)等網路中的數據包;(7) 支持讀取和分析許多其它網路嗅探軟體保存的文件格式，包括Tcpmp、Sniffer pro、EtherPeek、Microsoft Network Monitor和CISCO Secure IDS 等軟體;(8) 支持以各種過濾條件進行捕捉，支持通過設置顯示過濾來顯示指定的內容，並能以不同的顏色來顯示過濾後的報文;(9) 具有網路報文數據統計功能;(10) 可以將它捕捉到的數據導出為XML、PostScript、CSV及普通文本文件的格式。運行WireShark所需的文件：現在WireShark的最終版本是1.0.5，我們可以到www.wireshark.org/download/上下載它。如果WireShark要在Windows系統下運行時，還需要一個名為Winpcap的驅動庫，現在它的穩定版本是WinPcap 4.0.2，最新的測試版本是WinPcap 4.1 beta3，我們可以從 http://www.winpcap.org上下載。如果是在Linux系統下使用時，就應當使用Libpcap驅動庫，它現在的版本是Libpcap1.0.0，我們可以從www.tcpmp.org上下載。2、Tcpmp和WinmpTcpmp是一個老牌的使用最頻繁的網路協議分析軟體之一，它是一個基於命令行的工具。Tcpmp通過使用基本的命令表達式，來過濾網路介面卡上要捕捉的流量。它支持現在已經出現了絕大多數的乙太網適配器。Tcpmp是一個工作在被動模式下的網路嗅探器。我們可以用它來在Linux系統下捕獲網路中進出某台主機介面卡中的數據包，或者整個網路段中的數據包，然後對這些捕獲到的網路協議(如TCP、ARP)數據包進行分析和輸出，來發現網路中正在發生的各種狀況。例如當出現網路連通性故障時，通過對TCP三次握手過程進行分析，可以得出問題出現在哪個步驟。而許多網路或安全專家，都喜歡用它來發現網路中是否存在ARP地址欺騙。我們也可以將它捕獲到的數據包先寫入到一個文件當中，然後用WireShark等有圖形界面的嗅探器讀取 它的命令格式為：tcpmp [ -adeflnNOpqStvx ] [ -c 數量 ] [ -F 文件名 ][ -i 網路介面 ] [ -r 文件名][ -s snaplen] [ -T 類型 ] [ -w 文件名 ] [表達式 ]我們可以使用-i參數來指定要捕捉的網路介面卡，用-r來讀取已經存在的捕捉文件，用-w來將捕捉到的數據寫入到一個文件中。至於其它的參數，我們可以從它的man文檔中得到詳細的說明，或者通過輸入「tcpmp –-help」來到它的幫助信息。Tcpm有一個非常重要的特點就是可以使用正則表達式來作為過濾網路報文的條件，這使得它的使用變得非常靈活。我們可以通過它內建的各種關鍵字來指定想要過濾的條件，一旦一個網路數據包滿足表達式的條件，則這個數據包就會被捕獲。如果我們沒有給出任何條件，那麼所有通過指定網路介面卡中的網路報文都會被捕獲。 Tcpmp使用以下三種類型的關鍵字：(1)、用於表式類型的關鍵字，主要有Host、Net和Port。它們分別用來指定主機的IP地址、指定網路地址和指定埠。如果你沒有指定關鍵字，它就會使用預設的Host類型。(2)、用於表式傳輸方向的關鍵字，主要有Src、Dst。分別用來指定要捕捉的源IP地址是什麼或目的IP地址是什麼的包。(3)、用來表式捕捉什麼協議的關鍵字，主要有ip，arp，tcp，udp等。這些關鍵字之間可以使用邏輯運算關鍵字來連接，以便於我們指定某個范圍或排除某個主機等。這些邏輯運算關鍵字也有三個，分別是取非運算「not」，或者可以用「!」符號表示;與運算「and」，可以用「&&」 符號表示;或運算「or」，可以用「||」符號表示。Tcpmp的關鍵字還有很多，我就不在此全部列出。其它的可以通過它的幫助文檔來得到它們的詳細說明。運行Tcpmp需要的文件：Tcpmp可以很好地運行在UNIX、Linux和Mac OSX操作系統上，它現在的最新版本是TCPDUMP 4.0.0，我們可以從www.tcpmp.org上下載它的二進制包。同時，要運行它，也需要系統中安裝有Libpcap1.0.0這個驅動庫。 3、 DSniffDSniff是一個非常強大的網路嗅探軟體套件，它是最先將傳統的被動嗅探方式向主動方式改進的網路嗅探軟體之一。DSniff軟體套件中包含了許多具有特殊功能的網路嗅探軟體，這些特殊的網路嗅探軟體可以使用一系列的主動攻擊方法，將網路流量重新定向到網路嗅探器主機，使得網路嗅探器有機會捕獲到網路中某台主機或整個網路的流量。這樣一來，我們就可以將DSniff在交換或路由的網路環境中，以及Cable modem拔號上網的環境中使用。甚至，當安裝有DSniff的網路嗅探器不直接連接到目標網路當中，它依然可以通過運程的方式捕獲到目標網路中的網路報文。DSniff支持Telnet 、Ftp、Smtp、P0P3、HTTP，以及其它的一些高層網路應用協議。它的套件當中，有一些網路嗅探軟體具有特殊的竊取密碼的方法，可以用來支持對SSL和SSH加密了的數據進行捕獲和解密。DSniff支持現在已經出現了的絕大多數的乙太網網卡。 4、 EttercapEttercap也是一個高級網路嗅探軟體，它可以在使用交換機的網路環境中使用。Ettercap能夠對大多數的網路協議數據包進行解碼，不論這個數據包是不是加密過了的。它也支持現在已經出現了的絕大多數乙太網網卡。Ettercap還擁有一些獨特的方法，用來捕獲主機或整個網路的流量，並對這些流量進行相應的分析 5、NetStumblerNetStumbler是一個用來尋找使用IEEE802.11a/b/g標準的無線區域網工具。它支持 包括PCMCIA 無線適配器在內的絕大多數主流無線適配器，同時，還加入了對全球 GPS 衛星定位系統的支持

『肆』 除了Iris,常用的網路流量分析軟體還有哪些

科來網路分析系統 6.9
網路工程師常用的，用於分析網路流量等等，可以上網查查 很火的
科來網路分析系統是一款專業的網路檢測分析工具，可實時監測網路傳輸數據，全面透視整個網路的動態信息。除了能實時檢測每台電腦的上網情況，郵件收發情況，網路登錄情況，網路流量外，還具有強大的數據包解碼分析功能，可診斷網路錯誤，檢測安全隱患。

『伍』 數據分析軟體有哪些，他們分別的特點是什麼

思邁特軟體Smartbi 是國內領先的BI廠商，企業級商業智能和大數據分析平台，經過多年的持續發展，整合了各行業的數據分析和決策支持的功能需求。滿足最終用戶在企業級報表、數據可視化分析、自助探索分析、數據挖掘建模、AI智能分析等大數據分析需求。
Smartbi是目前國內大數據分析軟體的佼佼者。主打的是企業報表和自助式分析2個特點，最高可以支撐20億數據的秒級呈現，適用於企業中的技術人員、業務人員和數據分析師，可以完全自主的進行探索式分析，軟體在易用性和功能上做的都很不錯，說實話，國內的BI行業由於起步較晚，能做到這個程度的確是下了一番功夫。相較於國外產品而言，Smartbi最大的優勢在於Smartbi自主搭建的實施團隊和服務團隊，強大的服務讓它成為國內首屈一指的商業智能產品。

1、智能鑽取
Smartbi數據分析軟體獨有的智能鑽取功能，只需雙擊滑鼠，就能實現任意報表之間的穿透鑽取，不管這些報表是不是來自同一分析模型，只要有數據關聯就能實現秒速智能鑽取。最關鍵的是，他不需要IT開發人員做任何預設，系統將智能匹配報表與參數傳遞，真正做到了報表無邊界，想鑽哪裡就鑽哪裡的效果。
Smartbi數據分析軟體已全面落地Smartbi智能鑽取功能，為用戶提供更智能、靈活又高效的數據鑽取服務。

2、多維動態分析
在多維資料庫中，數據是以立方體（即Cube）的形式存儲的。但在企業中不同角色進行數據分析時關注的維度是不同的，那麼如何才能做到讓不同角色可以基於自己所關注的維度，對數據進行多角度展示和靈活動態分析呢？
Smartbi 多維分析可以直接對接多維資料庫（Essbase、SSAS等），通過將多維數據集中的各個維度進行有機組合，查詢出相應的數據。它提供了切片、切塊、鑽取以及行列互換等多種可視化操作方式，使得不同角色可基於自身所關注的維度進行靈活的數據分析，從而使用戶對大量復雜數據的分析變得輕松而高效，以利於迅速做出正確的判斷，輔助決策。

一般的分析報表只有一個固定的分析角度，瀏覽者只能被動接受，無法根據自己的需求、思維方式去做進一步分析。但在Smartbi數據分析軟體上，報表瀏覽者能夠自主決定分析角度與內容。就如當我想從銷售駕駛艙中進一步分析廣東門店的銷售情況，可通過高效聯動、智能鑽取、篩選等多種方式進行切換。

多維動態分析技術的應用，讓報表瀏覽者自主決定欄位與維度組合，自主決定分析內容，從而擁有更多維的數據分析角度，更深入詳細的數據分析挖掘能力。

3、無須預建模的透視分析

通過Smartbi這些工作都得到了極大的簡化，採用「類Excel數據透視表」的設計，多維分析不再需要建立模型，就能夠組合維度、匯總計算、切片、鑽取，洞察數據。不僅如此，任何欄位都可直接作為輸出欄位或篩選條件，輕松實現對數據的查詢與探索。

數據分析軟體靠不靠譜，來試試Smartbi,思邁特軟體Smartbi經過多年持續自主研發，凝聚大量商業智能最佳實踐經驗，整合了各行業的數據分析和決策支持的功能需求。滿足最終用戶在企業級報表、數據可視化分析、自助探索分析、數據挖掘建模、AI智能分析等大數據分析需求。

思邁特軟體Smartbi個人用戶全功能模塊長期免費試用
馬上免費體驗:Smartbi一站式大數據分析平台

『陸』 網路分析軟體哪個好

其實網路分析軟體有很多，性能都不錯，不過我覺得你要找網路分析軟體的話肯定選科來，全中文的，很好用，很容易上手，我也是網管，公司一直在用，挺好的，它們有網路分析系統，回溯分析系統，好幾個，現在國內排第一吧。

『柒』 請列舉社交網路可視化分析軟體有哪些,各有什麼特點

哎，社交網路可視化分析軟體當中，他們的特點是可以起到一個可視化，操作簡單並且互動感很強。

『捌』 EMS系統中網路分析軟體有哪兩種運行模式與離線計算軟體有什麼區別

EMS系統中網路分析軟體的運行模式有兩種:
1、實時模式:根據實時量測數據對運行軟體的原始數據不斷刷新並進行實時計算或按一定周期定期計算。如實時網路拓樸、狀態估計、調度員潮流等。
2、研究模式:運行軟體的原始數據不進行刷新,可以是實時快照過來的某一時間斷面的數據,也可以是人工置入的數據,可用來對電網運行狀態進行研究,如調度員潮流、安全分析等。
EMS中的網路分析軟體與離線計算軟體有一定的區別,一是其實時性,即使是研究模式,也可以從實時系統中取快照進行分析研究。二是其快速性要求,為滿足快速性,在數學模型上沒有離線計算軟體考慮得更全面。

『玖』 大數據分析工具有哪些，有什麼特點

一、hadoop
Hadoop 是一個能夠對大量數據進行分布式處理的軟體框架。但是 Hadoop 是以一種可靠、高效、可伸縮的方式進行處理的。Hadoop 是可靠的，因為它假設計算元素和存儲會失敗，因此它維護多個工作數據副本，確保能夠針對失敗的節點重新分布處理。Hadoop 是高效的，因為它以並行的方式工作，通過並行處理加快處理速度。Hadoop 還是可伸縮的，能夠處理 PB 級數據。此外，Hadoop 依賴於社區伺服器，因此它的成本比較低，任何人都可以使用。
Hadoop帶有用 Java 語言編寫的框架，因此運行在 Linux 生產平台上是非常理想的。Hadoop 上的應用程序也可以使用其他語言編寫，比如 C++。
二、HPCC
HPCC，High Performance Computing and Communications(高性能計算與通信)的縮寫。1993年，由美國科學、工程、技術聯邦協調理事會向國會提交了「重大挑戰項目：高性能計算與 通信」的報告，也就是被稱為HPCC計劃的報告，即美國總統科學戰略項目，其目的是通過加強研究與開發解決一批重要的科學與技術挑戰問題。HPCC是美國實施信息高速公路而上實施的計劃，該計劃的實施將耗資百億美元，其主要目標要達到：開發可擴展的計算系統及相關軟體，以支持太位級網路傳輸性能，開發千兆 比特網路技術，擴展研究和教育機構及網路連接能力。
三、Storm
Storm是自由的開源軟體，一個分布式的、容錯的實時計算系統。Storm可以非常可靠的處理龐大的數據流，用於處理Hadoop的批量數據。Storm很簡單，支持許多種編程語言，使用起來非常有趣。Storm由Twitter開源而來，其它知名的應用企業包括Groupon、淘寶、支付寶、阿里巴巴、樂元素、 Admaster等等。
Storm有許多應用領域：實時分析、在線機器學習、不停頓的計算、分布式RPC(遠過程調用協議，一種通過網路從遠程計算機程序上請求服務)、 ETL(Extraction-Transformation-Loading的縮寫，即數據抽取、轉換和載入)等等。Storm的處理速度驚人：經測 試，每個節點每秒鍾可以處理100萬個數據元組。Storm是可擴展、容錯，很容易設置和操作。
四、Apache Drill
為了幫助企業用戶尋找更為有效、加快Hadoop數據查詢的方法，Apache軟體基金會近日發起了一項名為「Drill」的開源項目。Apache Drill 實現了 Google's Dremel。該項目將會創建出開源版本的谷歌Dremel Hadoop工具(谷歌使用該工具來為Hadoop數據分析工具的互聯網應用提速)。而「Drill」將有助於Hadoop用戶實現更快查詢海量數據集的目的。
通過開發「Drill」Apache開源項目，組織機構將有望建立Drill所屬的API介面和靈活強大的體系架構，從而幫助支持廣泛的數據源、數據格式和查詢語言。
五、RapidMiner
RapidMiner是世界領先的數據挖掘解決方案，在一個非常大的程度上有著先進技術。它數據挖掘任務涉及范圍廣泛，包括各種數據藝術，能簡化數據挖掘過程的設計和評價。
六、 Pentaho BI
Pentaho BI 平台不同於傳統的BI 產品，它是一個以流程為中心的，面向解決方案(Solution)的框架。其目的在於將一系列企業級BI產品、開源軟體、API等等組件集成起來，方便商務智能應用的開發。它的出現，使得一系列的面向商務智能的獨立產品如Jfree、Quartz等等，能夠集成在一起，構成一項項復雜的、完整的商務智能解決方案。
Pentaho BI 平台構建於伺服器，引擎和組件的基礎之上。這些提供了系統的J2EE 伺服器，安全，portal，工作流，規則引擎，圖表，協作，內容管理，數據集成，分析和建模功能。這些組件的大部分是基於標準的，可使用其他產品替換之。

『拾』 目前,您知道有哪些網路分析軟體,各有什麼特點

sniffer omnipeek wireshark colasoft等