用戶背景

河南某水利樞紐是黃河防汛中重要的控制性水利樞紐工程，主要任務是防洪、灌溉、供水和發(fā)電，其網絡信息建設一直都處于先進行列。隨著信息建設的不斷完善，樞紐局部署了運行監(jiān)視、視頻會議、壩區(qū)遙測水位、衛(wèi)星云圖、電力生產信息管理、辦公自動化等六大基于數字技術的應用系統(tǒng)，并不斷升級、添加網絡設備，有效地完善了樞紐防洪運用體系，確保了樞紐局的安全可靠運行，更為防汛和工程管理的各種方案決策提供了科學的技術支撐。

面臨問題

在樞紐局的網絡建設逐漸完善的同時，蠕蟲病毒、黑客攻擊、P2P泛濫等網絡故障也時時威脅著樞紐局的網絡安全，面對樞紐局龐大的網絡，傳統(tǒng)的網絡管理方式不能保障網絡的持續(xù)安全運行，不能對網絡進行主動管理，也不能實時掌握網絡運行的各種參數。

解決方案

要保障網絡的持續(xù)可靠運行，就需要對網絡數據進行實時監(jiān)控，對網絡性能、網絡應用、網絡安全等進行實時評估，對網絡故障進行快速定位，樞紐局經過大量的產品測試，決定將科來軟件部署到網絡中。科來軟件作為國內網絡分析的引領者，具有如下的方案優(yōu)勢：

安裝部署方便

系統(tǒng)采用旁路方式接入網絡，安裝后不改變原有的網絡拓撲，不影響原有的網絡性能，且部署位置方便。

全面分析、監(jiān)測整個網絡，快速定位網絡故障

通過底層數據抓包，全面掌握網絡運行的關鍵參數，從而確定網絡的帶寬占用和服務運行情況；并自動對網絡進行智能化的故障診斷，向用戶提供網絡故障的解釋、產生原因，以及建議如何解決，極大地簡化發(fā)現及解決網絡問題的過程，從而保證“網絡不間斷，機器不停運”。

精確分析各種應用

樞紐局安裝了眾多的應用系統(tǒng)（如電力生產信息管理系統(tǒng)、OA等），科來網絡分析系統(tǒng)通過分析各種應用的響應時間、絕對時間、詳細會話、帶寬占用等參數，分析應用的性能，并為流量管理設備分配流量提供依據。

主動管理網絡，提高網絡性能和安全性

通過科來網絡分析系統(tǒng)查找網絡安全隱患（包括不安全的通訊、傳輸等），分析網絡利用率、查找網絡瓶頸，為網絡升級改造、主動防御管理等提供原始數據。

病毒、攻擊預警和快速定位

采用主動防御模式，不存在病毒和攻擊行為滯后性的問題，即使是最新的病毒，最新的攻擊行為，在科來網絡分析系統(tǒng)里，也會無處循形。對于防病毒軟件無法查殺的新型病毒和防火墻無法預防的新型攻擊行為，科來網絡分析系統(tǒng)都可對其進行快速準確定位，從而避免病毒泛濫和攻擊對網絡的影響。

提供了豐富實用的網管工具

科來網絡分析系統(tǒng)內置了“數據包播放器、數據包生成器、MAC地址掃描器、科來Ping”等多款實用的小工具，極大的方便了我們對網絡故障重現，學習協(xié)議結構、進行網絡管理。

對外來主機自動探測、報警、記錄和控制

能夠及時發(fā)現非法主機或外來主機的接入，并采取措施進行自動隔離和訪問控制管理，保證了樞紐局網絡的安全運行。

專機專用，對IP與MAC地址進行綁定

對樞紐局主機進行專機專用管理，將IP與MAC地址在應用層進行綁定，限制對IP進行私自更改或越權使用，做到專機專用、專人專管，并對相關操作進行詳細記錄。

極大的降低了網絡管理成本

科來網絡分析系統(tǒng)將分析結果體現于直觀、易懂的報表，并對自動診斷出的網絡故障提供了相應的解決方法，包括對P2P下載、ARP掃描和欺騙、DDOS攻擊的定位分析等。這樣極大的縮短了查找和解決故障的時間，降低了網絡管理成本。

用戶反饋

持續(xù)高效的網絡是水利樞紐工程發(fā)揮更大作用的前提，而網絡分析則是保障網絡持續(xù)運行的必備的工具之一。樞紐局網絡管理中心表示：“通過科來網絡分析系統(tǒng)對網絡進行故障診斷、流量分析，性能分析以及安全評估等，為我們管理網絡提供了第一手資料，我們通過科來網絡分析系統(tǒng)對網絡進行體檢，并有針對性的主動管理，從而保障了網絡持續(xù)高效運行。”