科来网络分析系统的常规设置对话框,可对工程的一些基本信息进行设置,其界面默认如图1所示。
图1 工程设置中的常规设置界面
包括的内容主要有数据包缓存设置,数据包文件保存设定,数据统计设置,自定义端口设置,下面我们分别对其进行详细介绍。
数据包缓存即保存捕获到的数据包的区域,在分析中起到高速存储数据的作用。系统在捕获到数据包后,首先将数据包保存在缓存中,在工程保存时将再将缓存中的数据保存到磁盘。缓存的大小取决于需要保存的数据和计算机可用物理内存的大小,建议缓存的大小低于可用物理内存的50%,系统默认是16384千字节(kb),用户可根据自己的实际情况进行更改。
由于缓存是有大小限制的,所以缓存总有满的时候,在缓存装满时,系统提供了以下4种处理方法,且默认采用“丢弃最老的数据包(循环缓存)”。
自动保存数据包文件:系统默认没有启用此功能,启用后,系统会以保存捕获到的原始数据包。数据包文件可以保存成是单个文件,也可以按时间或大小分割后保存为多个文件。
数据统计设置中包括两个选项,启用每个网络节点的详细协议统计和启用详细数据包大小统计。
启用每个网络节点的详细协议统计后,系统会统计每个节点所使用的具体协议,以及每个协议所对应的具体节点信息,此选项系统默认启用;启用详细数据包大小统计后,系统会统计最常见的10个数据包大小信息,此选项系统默认未启用。
自定义端口:选中后,右边的灰色按钮变为可用,单击该按钮打开“自定义端口”对话框,在对话框中用户可对系统支持分析的协议的端口进行更改,以分析某些特定的网络应用。如非tcp 80端口的http访问,非tcp 25端口的smtp邮件发送。
是否总是显示工程设置选项:启用当开始捕获时总是显示工程设置对话框,每次开始捕获时都会首先弹出工程设置对话框,系统默认选中此选项。
是否保存为默认设置:选中后将整个工程设置对话框的内容保存为默认设置,下次打开时即是此设置。