用戶背景

河南某水利樞紐是黃河防汛中重要的控制性水利樞紐工程，主要任務是防洪、灌溉、供水和發(fā)電，其網(wǎng)絡信息建設一直都處于先進行列。隨著信息建設的不斷完善，樞紐局部署了運行監(jiān)視、視頻會議、壩區(qū)遙測水位、衛(wèi)星云圖、電力生產(chǎn)信息管理、辦公自動化等六大基于數(shù)字技術(shù)的應用系統(tǒng)，并不斷升級、添加網(wǎng)絡設備，有效地完善了樞紐防洪運用體系，確保了樞紐局的安全可靠運行，更為防汛和工程管理的各種方案決策提供了科學的技術(shù)支撐。

面臨問題

在樞紐局的網(wǎng)絡建設逐漸完善的同時，蠕蟲病毒、黑客攻擊、P2P泛濫等網(wǎng)絡故障也時時威脅著樞紐局的網(wǎng)絡安全，面對樞紐局龐大的網(wǎng)絡，傳統(tǒng)的網(wǎng)絡管理方式不能保障網(wǎng)絡的持續(xù)安全運行，不能對網(wǎng)絡進行主動管理，也不能實時掌握網(wǎng)絡運行的各種參數(shù)。

解決方案

要保障網(wǎng)絡的持續(xù)可靠運行，就需要對網(wǎng)絡數(shù)據(jù)進行實時監(jiān)控，對網(wǎng)絡性能、網(wǎng)絡應用、網(wǎng)絡安全等進行實時評估，對網(wǎng)絡故障進行快速定位，樞紐局經(jīng)過大量的產(chǎn)品測試，決定將科來軟件部署到網(wǎng)絡中。科來軟件作為國內(nèi)網(wǎng)絡分析的引領(lǐng)者，具有如下的方案優(yōu)勢：

安裝部署方便

系統(tǒng)采用旁路方式接入網(wǎng)絡，安裝后不改變原有的網(wǎng)絡拓撲，不影響原有的網(wǎng)絡性能，且部署位置方便。

全面分析、監(jiān)測整個網(wǎng)絡，快速定位網(wǎng)絡故障

通過底層數(shù)據(jù)抓包，全面掌握網(wǎng)絡運行的關(guān)鍵參數(shù)，從而確定網(wǎng)絡的帶寬占用和服務運行情況；并自動對網(wǎng)絡進行智能化的故障診斷，向用戶提供網(wǎng)絡故障的解釋、產(chǎn)生原因，以及建議如何解決，極大地簡化發(fā)現(xiàn)及解決網(wǎng)絡問題的過程，從而保證“網(wǎng)絡不間斷，機器不停運”。

精確分析各種應用

樞紐局安裝了眾多的應用系統(tǒng)（如電力生產(chǎn)信息管理系統(tǒng)、OA等），科來網(wǎng)絡分析系統(tǒng)通過分析各種應用的響應時間、絕對時間、詳細會話、帶寬占用等參數(shù)，分析應用的性能，并為流量管理設備分配流量提供依據(jù)。

主動管理網(wǎng)絡，提高網(wǎng)絡性能和安全性

通過科來網(wǎng)絡分析系統(tǒng)查找網(wǎng)絡安全隱患（包括不安全的通訊、傳輸?shù)龋治鼍W(wǎng)絡利用率、查找網(wǎng)絡瓶頸，為網(wǎng)絡升級改造、主動防御管理等提供原始數(shù)據(jù)。

病毒、攻擊預警和快速定位

采用主動防御模式，不存在病毒和攻擊行為滯后性的問題，即使是最新的病毒，最新的攻擊行為，在科來網(wǎng)絡分析系統(tǒng)里，也會無處循形。對于防病毒軟件無法查殺的新型病毒和防火墻無法預防的新型攻擊行為，科來網(wǎng)絡分析系統(tǒng)都可對其進行快速準確定位，從而避免病毒泛濫和攻擊對網(wǎng)絡的影響。

提供了豐富實用的網(wǎng)管工具

科來網(wǎng)絡分析系統(tǒng)內(nèi)置了“數(shù)據(jù)包播放器、數(shù)據(jù)包生成器、MAC地址掃描器、科來Ping”等多款實用的小工具，極大的方便了我們對網(wǎng)絡故障重現(xiàn)，學習協(xié)議結(jié)構(gòu)、進行網(wǎng)絡管理。

對外來主機自動探測、報警、記錄和控制

能夠及時發(fā)現(xiàn)非法主機或外來主機的接入，并采取措施進行自動隔離和訪問控制管理，保證了樞紐局網(wǎng)絡的安全運行。

專機專用，對IP與MAC地址進行綁定

對樞紐局主機進行專機專用管理，將IP與MAC地址在應用層進行綁定，限制對IP進行私自更改或越權(quán)使用，做到專機專用、專人專管，并對相關(guān)操作進行詳細記錄。

極大的降低了網(wǎng)絡管理成本

科來網(wǎng)絡分析系統(tǒng)將分析結(jié)果體現(xiàn)于直觀、易懂的報表，并對自動診斷出的網(wǎng)絡故障提供了相應的解決方法，包括對P2P下載、ARP掃描和欺騙、DDOS攻擊的定位分析等。這樣極大的縮短了查找和解決故障的時間，降低了網(wǎng)絡管理成本。

用戶反饋

持續(xù)高效的網(wǎng)絡是水利樞紐工程發(fā)揮更大作用的前提，而網(wǎng)絡分析則是保障網(wǎng)絡持續(xù)運行的必備的工具之一。樞紐局網(wǎng)絡管理中心表示：“通過科來網(wǎng)絡分析系統(tǒng)對網(wǎng)絡進行故障診斷、流量分析，性能分析以及安全評估等，為我們管理網(wǎng)絡提供了第一手資料，我們通過科來網(wǎng)絡分析系統(tǒng)對網(wǎng)絡進行體檢，并有針對性的主動管理，從而保障了網(wǎng)絡持續(xù)高效運行。”