用戶背景

河南某水利樞紐是黃河防汛中重要的控制性水利樞紐工程，主要任務(wù)是防洪、灌溉、供水和發(fā)電，其網(wǎng)絡(luò)信息建設(shè)一直都處于先進(jìn)行列。隨著信息建設(shè)的不斷完善，樞紐局部署了運行監(jiān)視、視頻會議、壩區(qū)遙測水位、衛(wèi)星云圖、電力生產(chǎn)信息管理、辦公自動化等六大基于數(shù)字技術(shù)的應(yīng)用系統(tǒng)，并不斷升級、添加網(wǎng)絡(luò)設(shè)備，有效地完善了樞紐防洪運用體系，確保了樞紐局的安全可靠運行，更為防汛和工程管理的各種方案決策提供了科學(xué)的技術(shù)支撐。

面臨問題

在樞紐局的網(wǎng)絡(luò)建設(shè)逐漸完善的同時，蠕蟲病毒、黑客攻擊、P2P泛濫等網(wǎng)絡(luò)故障也時時威脅著樞紐局的網(wǎng)絡(luò)安全，面對樞紐局龐大的網(wǎng)絡(luò)，傳統(tǒng)的網(wǎng)絡(luò)管理方式不能保障網(wǎng)絡(luò)的持續(xù)安全運行，不能對網(wǎng)絡(luò)進(jìn)行主動管理，也不能實時掌握網(wǎng)絡(luò)運行的各種參數(shù)。

解決方案

要保障網(wǎng)絡(luò)的持續(xù)可靠運行，就需要對網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實時監(jiān)控，對網(wǎng)絡(luò)性能、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)安全等進(jìn)行實時評估，對網(wǎng)絡(luò)故障進(jìn)行快速定位，樞紐局經(jīng)過大量的產(chǎn)品測試，決定將科來軟件部署到網(wǎng)絡(luò)中。科來軟件作為國內(nèi)網(wǎng)絡(luò)分析的引領(lǐng)者，具有如下的方案優(yōu)勢：

安裝部署方便

系統(tǒng)采用旁路方式接入網(wǎng)絡(luò)，安裝后不改變原有的網(wǎng)絡(luò)拓?fù)洌挥绊懺械木W(wǎng)絡(luò)性能，且部署位置方便。

全面分析、監(jiān)測整個網(wǎng)絡(luò)，快速定位網(wǎng)絡(luò)故障

通過底層數(shù)據(jù)抓包，全面掌握網(wǎng)絡(luò)運行的關(guān)鍵參數(shù)，從而確定網(wǎng)絡(luò)的帶寬占用和服務(wù)運行情況；并自動對網(wǎng)絡(luò)進(jìn)行智能化的故障診斷，向用戶提供網(wǎng)絡(luò)故障的解釋、產(chǎn)生原因，以及建議如何解決，極大地簡化發(fā)現(xiàn)及解決網(wǎng)絡(luò)問題的過程，從而保證“網(wǎng)絡(luò)不間斷，機(jī)器不停運”。

精確分析各種應(yīng)用

樞紐局安裝了眾多的應(yīng)用系統(tǒng)（如電力生產(chǎn)信息管理系統(tǒng)、OA等），科來網(wǎng)絡(luò)分析系統(tǒng)通過分析各種應(yīng)用的響應(yīng)時間、絕對時間、詳細(xì)會話、帶寬占用等參數(shù)，分析應(yīng)用的性能，并為流量管理設(shè)備分配流量提供依據(jù)。

主動管理網(wǎng)絡(luò)，提高網(wǎng)絡(luò)性能和安全性

通過科來網(wǎng)絡(luò)分析系統(tǒng)查找網(wǎng)絡(luò)安全隱患（包括不安全的通訊、傳輸?shù)龋治鼍W(wǎng)絡(luò)利用率、查找網(wǎng)絡(luò)瓶頸，為網(wǎng)絡(luò)升級改造、主動防御管理等提供原始數(shù)據(jù)。

病毒、攻擊預(yù)警和快速定位

采用主動防御模式，不存在病毒和攻擊行為滯后性的問題，即使是最新的病毒，最新的攻擊行為，在科來網(wǎng)絡(luò)分析系統(tǒng)里，也會無處循形。對于防病毒軟件無法查殺的新型病毒和防火墻無法預(yù)防的新型攻擊行為，科來網(wǎng)絡(luò)分析系統(tǒng)都可對其進(jìn)行快速準(zhǔn)確定位，從而避免病毒泛濫和攻擊對網(wǎng)絡(luò)的影響。

提供了豐富實用的網(wǎng)管工具

科來網(wǎng)絡(luò)分析系統(tǒng)內(nèi)置了“數(shù)據(jù)包播放器、數(shù)據(jù)包生成器、MAC地址掃描器、科來Ping”等多款實用的小工具，極大的方便了我們對網(wǎng)絡(luò)故障重現(xiàn)，學(xué)習(xí)協(xié)議結(jié)構(gòu)、進(jìn)行網(wǎng)絡(luò)管理。

對外來主機(jī)自動探測、報警、記錄和控制

能夠及時發(fā)現(xiàn)非法主機(jī)或外來主機(jī)的接入，并采取措施進(jìn)行自動隔離和訪問控制管理，保證了樞紐局網(wǎng)絡(luò)的安全運行。

專機(jī)專用，對IP與MAC地址進(jìn)行綁定

對樞紐局主機(jī)進(jìn)行專機(jī)專用管理，將IP與MAC地址在應(yīng)用層進(jìn)行綁定，限制對IP進(jìn)行私自更改或越權(quán)使用，做到專機(jī)專用、專人專管，并對相關(guān)操作進(jìn)行詳細(xì)記錄。

極大的降低了網(wǎng)絡(luò)管理成本

科來網(wǎng)絡(luò)分析系統(tǒng)將分析結(jié)果體現(xiàn)于直觀、易懂的報表，并對自動診斷出的網(wǎng)絡(luò)故障提供了相應(yīng)的解決方法，包括對P2P下載、ARP掃描和欺騙、DDOS攻擊的定位分析等。這樣極大的縮短了查找和解決故障的時間，降低了網(wǎng)絡(luò)管理成本。

用戶反饋

持續(xù)高效的網(wǎng)絡(luò)是水利樞紐工程發(fā)揮更大作用的前提，而網(wǎng)絡(luò)分析則是保障網(wǎng)絡(luò)持續(xù)運行的必備的工具之一。樞紐局網(wǎng)絡(luò)管理中心表示：“通過科來網(wǎng)絡(luò)分析系統(tǒng)對網(wǎng)絡(luò)進(jìn)行故障診斷、流量分析，性能分析以及安全評估等，為我們管理網(wǎng)絡(luò)提供了第一手資料，我們通過科來網(wǎng)絡(luò)分析系統(tǒng)對網(wǎng)絡(luò)進(jìn)行體檢，并有針對性的主動管理，從而保障了網(wǎng)絡(luò)持續(xù)高效運行。”