信息系统监理师考点：网络流量分析Sniffer工具

Sniffer软件是NAI公司推出的功能强大的协议分析软件，它能够监视并捕获所有网络上的信息数据包，同时建立一个特有网络环境下的目标知识库。经过将问题分离、分析和归类，Sniffer可实时自动地发出警告，解释问题的性质并提出解决方案。

Sniffer能够自动实时监视网络、捕捉数据、识别网络配置，自动发现网络故障并告警，它能指出网络故障发生的位置、在OSI的第几层、网络故障的性质、产生故障的可能原因，以及为解决故障应采取的措施等。

Sniffer可以在全部七层OSI协议上解码，从最低层开始，一直到第7层，甚至对Oracal与Sybase的数据库都可以进行协议分析。此外，Sniffer还可以实施强制解码功能，如果网络线路上运行的是非标准协议，它可以使用一个现有标准协议样板尝试解释捕获的数据。

根据用户习惯，Sniffer可提供实时数据或图表方式显示统计结果，统计内容包括如下几个方面。

网络统计：如当前和平均网络利用率、当前的帧数及字节数、总站数和激活的站数、协议类型及总的平均帧长等。

协议统计：如协议的网络利用率、协议个数、协议的字节数，以及每种协议中各种不同类型的帧统计等。

差错统计：如错误的CRC校验数、发生的碰撞数及错误帧数等。

站统计：如接收和发送的帧数、开始时间、停止时间、消耗时间及站状态等，.

帧长统计：如某一帧长的帧所占百分比及某一帧长的帧数等。此外，当网络某些指标超过规定的极限时，Sniffer可自动显示或采用声音告警。

Sniffer还可根据网络管理者的要求，自动将统计结果生成多种统计报告格式，并可存盘或打印输出。

Sniffer套件基于其在业内领先的Sniffer技术(包括大型的320种协议解码集)和强大的专家分析系统提供专业分析以自动确定和分析网络问题，并推荐现在的修复解决方案以及将来的预防措施。

用于分析网络流量，以查明并帮助解决各种拓朴及多协议网络上的性能问题(自动和实时的)。

通过单一故障和性能管理控制不执行自动网络监测，协议解码和分析，以识别并解决有关问题。

提供正常的管理、报表及桌面服务工具，以更好地支持业务目标。