[转帖]对比科来网络分析系统与Sniffer Pro之矩阵功能

guoba

转自：CSNA网络分析论坛  关键字：科来网络分析系统 Sniffer 矩阵  　\r\n\r\n矩阵功能是网络分析的一个亮点。在矩阵图中，我们可以快速直观地了解到网络中的节点及节点间的会话信息。通过矩阵图，还可以快速提示网络中的通讯情况，从而让某些恶意通讯情况无处藏身。如网络有人在使用BT，P2P下载软件等，矩阵图就会呈现出一个发散状的图形。\r\n由于工作原因，经常需要使用网络分析软件，在接触过几个网络软件后，对各个软件的矩阵功能也有一些认识，总体来讲矩阵图在各个软件中的表现形式都大同小异，不同软件中有一些各自特有的功能。由于我比较喜欢用科来网络分析系统和Sniffer Pro这两个软件，于是就想对这两个软件的矩阵图时做的一个对比，好让刚接触这两个软件的人能对它们有清晰地认识，以免走弯路。下面我们就来看科来网络分析系统和Sniffer Pro各自矩阵图的魅力吧！ Let’s go!\r\n\r\n1.  拖动节点及高亮显示\r\n\r\n科来网络分析系统中的矩阵图允许用户用鼠标拖动节点到任意位置，并且在鼠标移动到节点上时，会自动显示出该节点的通讯情况，且以红色（默认）高亮显示该节点及其通讯节点和它们之间的会话信息。我们还看见矩阵图中还有其它颜色的，在科来网络网络分析系统中提供了多种颜色表示不同状态，比如系统绿色（默认）表示当前节点或者会话正在活动等，这些颜色是可以通过矩阵选项中进行设置的。这样我们就能非常清楚的知道该节点的通讯情况。\r\n\r\n在Sniffer Pro中，矩阵视图不支持鼠标拖动节点，而且选择节点，也没有什么特别的提示和变化，让我有点苦恼，特别是有大量节点的时候，看着有点眼花。在色彩上和科来的有一定的区别，Sniffer Pro矩阵图主要只体现在协议的颜色上，它会对捕获数据中出现的协议随机赋予一种颜色。\r\n\r\n详细内容可见以下地址..\r\nhttp://www.csna.cn/viewthread.php?tid=1814&extra=page%3D1