科来网络分析系统版本4.06.172是一款专为网络安全专业人士设计的强大工具,它能够全面深入地监控和解析网络数据流量,帮助用户快速定位并解决复杂的网络问题。
这是一款专为协议分析及网络诊断设计的工具,主要用于网络检测、错误排查与维护管理。其主要功能包括:
一. 检测功能:
1. 实时捕获本机及其局域网内的数据包,并进行实时解码和分析;支持数据包过滤。
2. 提供两级过滤设置,涵盖三种状态及四种类型,具备过滤器复制、采样生成与即时生效的功能;
3. 可检测内网及对外的邮件通信,兼容POP3和SMTP协议,并提供专用电子邮件筛选功能;
4. 能够监测内网以及外部的Web访问情况并记录所有相关日志;支持特定的Web访问过滤规则。
5. 对内外网络事务进行全面检查,涵盖SMTP、POP3、HTTP、TELNET及FTP等多种协议,同时提供定制化的事务检测机制。
6. 实时监控各主机的数据流量。
二. 分析功能:
1. 支持数据包解码与协议分析,尤其关注应用层(如 POP3, SMTP, HTTP 等);以HEX和ASCII两种视图形式展示分析结果,并实时更新;
2. 重组TCP数据流并显示其连接状况。
此外,该工具还能够全面解析电子邮件内容,支持POP3及SMTP协议,实现邮件的数据恢复。