网络诊断有什么好的工具和方法吗!

lijiayan

2个问题：
1、近期以来,我单位的局网问题不断,上网速度时快时慢,网络浏览非常烦人.今天我登陆路由器查看了网络流量统计,有台电脑在没有打开任何网页的情况下,网络流量非常大,我用windows清理助手清理了一下,共清理出27个对象,后又安装了"趋势科技无忧上网电子眼,电子眼监视发现许多感染威胁(附图).谁能向我介绍一些较好的网络诊断的工具和方法吗?

2、此外，这台电脑的网上邻居打开后，点击“查看网络连接”，“本地连接”图标不见了，任务栏也没了“本地连接”图标，我清楚的记得，我原先是将“连接后在通知区域显示图标”打上钩的，但能正常上网，设备管理器里面有网卡设备。我已在设备管理器里面对网卡驱动程序进行更新和卸载重装，均没有恢复“本地连接”图标，请高手帮助解决。

[ 本帖最后由 lijiayan 于 2008-8-4 23:53 编辑 ]

ygl2002

P2P终结者

hzc43

我用过这个，感觉还不错

http://www.colasoft.com.cn/
科来网络分析系统是一个让网络管理者，能够在各种网络问题中，对症下药的网络管理方案，它对网络中所有传输的数据进行检测、分析、诊断，帮助用户排除网络事故，规避安全风险，提高网络性能，增大网络可用性价值。

管理者不用再担心网络事故难以解决，科来网络分析系统可以帮助企业把网络故障和安全风险会降到最低，网络性能会逐步得到提升。它为网络管理人员带来：

快速查找和排除网络故障；
找到网络瓶颈提升网络性能；
发现和解决各种网络异常危机，提高安全性；
管理资源，统计和记录每个节点的流量与带宽；
规范网络，查看各种应用，服务，主机的连接，监视网络活动；
分析各种网络协议，管理网络应用质量；
科来网络分析系统整合了行业领先的专家分析技术，对当前复杂的网络提供精确分析，在网络安全、网络性能、网络故障方面提供最全面和深入的数据依据，是企业、政府、学校等网络管理所需要的关键性产品。

　


专家级的故障诊断
基于网络异常的安全防御
深入的网络性能评估
宏观到节点的流量统计
高清晰的协议分析
网络连接与通讯信息的监视
对产品的应用，请查看应用范例
查看主要功能
查看产品特色


视图介绍

网络管理工具
增加了对网络的主动管理工具，让被动的网络分析与主动的网络管理相结合，加强对网络的应用管理和故障诊断。MAC地址扫描、数据包播放器等，都是网络管理非常实用的工具。
专家诊断
自动对网络进行智能化的故障诊断，向用户提供网络故障的解释、产生原因，以及建议如何解决。此功能用于网络故障快速分析和准确定位，了解问题的所在，极大地简化发现及解决网络问题的过程。
矩阵图
矩阵图可以为用户提供网络中每台主机之间的连接状况。矩阵图直观形象，非常方便查看网络的使用情况；用户可以通过此功能，查找带宽占用最大者，也可以找出最为活跃的主机。同时通过可以很方便的找出ARP攻击者，以前端口扫描的攻击主机，极快的提高对网络异常现象的判断。
会话分析
会话分析图可以为用户提供网络中每台主机之间在物理层、IP层、传输层进行的会话通讯。除了提供每对主机之间的通讯数据之外，在TCP层，还将数据内容进行重组分析，提供TCP数据流。
概要统计分析
提供近百个统计计数器为用户提供非常详尽的统计信息，快照功能允许用户对特定时段的数据变化进行比较。概要统计不仅是全局的，每个网络协议和网络端点都有自己的概要统计，用户可以开启多个窗口，比较不同协议或端点之间的概要统计。
图表统计
为用户提供2D或者3D的时间趋势图和数据比较图，可以选择折线图、柱状图、面积图、饼图等多种形式，除了全局图表，也支持每个协议和网络端点的图表数据采集显示。 用户可以通过采集时间来放大缩小网络历史数据的范围，也可以采用图表对比模式，对比同一节点的不同图表统计。  
端点统计
端点被分为物理端点和IP端点，通过网络端点统计分析，用户可以快速找定位通讯量最大的IP端点和物理端点。系统还支持每个网络协议的端点流量明晰统计排名，比如用户可以知道HTTP协议下前5个IP端点。
协议分析
遵循OSI七层协议分析，根据实际的网络协议封装顺序，层次化得展现给用户，每个协议有自己的色彩，除了全局的协议统计，还可提供每个网络端点下的协议统计数据。
实时解码分析
实时的将捕获到的数据进行解码分析，并提供数据包概要解码视图、字段详细解码视图、十六进制解码视图。
报表功能
可以随时将网络统计分析结果生成一个完整的报表。报表以网页方式展示每个视图中的重要信息，在生成报表之前，用户可以调整统计图的显示样式。

为什么选择“科来网络分析系统”?　　>>查看产品特色...

网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难，防火墙、入侵监测系统等网络安全设备已不足以完全阻挡网络安全攻击。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍软件、恶意网站、网络仿冒等的出现和日趋泛滥，是这一趋势的实证。

排查网络故障，提高网络性能，增强网络安全性，需要企业网络随时能够进行健康分析。网络分析可以让企业随时了解企业的使用状况，网络分析是网络管理中最为基本和关键的工作，只有清楚网络的最基本状态和如何被使用，才能为网络管理做出最为有力的决策支持。有了这样的工具，可以帮助企业网络完成以下工作：

全局到节点的网络流量统计；
了解流量应用组成以及如何被利用；
监测网络带宽利用率；
网络故障自动诊断，提供故障定位；
捕获网络数据包、检测网络传输的所有数据；
自动发现IP、端口、主机会话和物理端点；
监测伪造的IP，找到病毒感染主机或攻击源；
监测内网web访问情况；
监测内网电子邮件收发情况；
监测内网FTP文件传输内容；
提供数据过滤与筛选，来调节检测范围；
数据包解码分析、深入的数据分析；
彩色协议树拓展、网络应用分析；
TCP数据流重建、跟踪数据传输过程；
监测网络连接情况、找出会话最大的主机；
监测网络错误，进行网络错误统计和定位；
详细的报表和日志记录；
提供各种统计分析图表、历史采样；
快照记录网络历史数据、提供数据参照；
检测潜在安全漏洞、为安全防御提供决策依据；
检测网络内的伪造数据，查找攻击源；
故障高清晰分析，查找问题根源。
适合用户对象

网络管理人员
查找网络故障，查找被病毒感染的机器，统计分析网络流量，网络事务管理，查找网络安全漏洞...
信息管理人员
查看公司访问了哪些网站，检测邮件泄密，检测冒名登录和非法登录服务...
安全管理人员
全面分析与解码网络传输的内容，检测网内所有数据包，找出潜在的安全隐患...
技术咨询人员
分析网络问题，帮助客户解决网络故障，优化网络性能...

huai168an

第一个问题情况复杂，不好说，可能是arp攻击，装个金山的arp防火墙。电子眼不清楚，一般是阻止网页浏览的威胁。
第二个问题试试：
在开始的运行中输入cmd进入命令执行状态，然后执行以下命令激活网络组件。
regsvr32 stobject.dll
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
确认成功加载以上组件后再重启

ahzsmzkf

点击“查看网络连接”，“本地连接”图标不见了
是网络连接管理的服务问题，停止再重启一次看看

甜酸排骨

不知道是否是ARP/

llj4862

如果让我遇到这事，首先就把这台机子给重装了。。。

用路由看流量是很不错的。

我只要一觉得网速慢就看，按当前流量排序。嘿嘿，如果异常，直接禁MAC。。

然后过几分钟，就有人打电话找我了。。。

llj4862

另外再说一句，ARP欺骗的管理软件最好别用。。

要用还是用S/C形式的

lijiayan

原帖由 llj4862 于 2008-8-5 22:32 发表
另外再说一句，ARP欺骗的管理软件最好别用。。

要用还是用S/C形式的

能不能说清楚点,说真的,近奔4的我对网络还真是个菜鸟.

lijiayan

原帖由 huai168an 于 2008-8-5 12:01 发表
第一个问题情况复杂，不好说，可能是arp攻击，装个金山的arp防火墙。电子眼不清楚，一般是阻止网页浏览的威胁。
第二个问题试试：
在开始的运行中输入cmd进入命令执行状态，然后执行以下命令激活网络组件。
regsv ...

该电脑上我原本装有ARP防火墙,因检测不到连接我就把它卸了.ARP攻击应该不是,因为我在其它电脑上装有ARP防火墙,均没有显示ARP攻击提示.