淮南礦業（集團）有限責任公司，是全國520家大型企業集團和安徽省17家重點企業之一。現有9對生產礦井，6對在建礦井，資產總額199億元。淮南礦業集團已經被國家列為十三個億噸級煤炭基地和六個大型煤電基地之一！
淮南礦區的開發建設一直受到黨和國家的重視，得到中央和安徽省各級領導的關懷與支持。江澤民同志在視察淮南時，親筆題詞“發展煤電化，建設能源城”！
l 網絡現狀
隨著淮南礦業集團信息化的發展，越來越多的關鍵業務應用運行在計算機網絡上，這些應用大大提高了企事業單位的生產效率和生產質量，成為提高淮南礦業集團在煤炭行業競爭力的重要砝碼。
與此同時，生產監控系統、工業電視系統、電力調度系統、視頻會議系統、OA系統、管理信息系統等信息化系統的廣泛應用，淮南礦業集團的業務對計算機網絡的依賴程度日益增加，網絡是否運行良好直接關系到企業業務的正常運行。
隨著淮南礦業集團公司信息化的不斷深入，公司目前的生產與經營對網絡的依賴性也越來越大。生產監控系統、工業電視系統、電力調度系統、視頻會議系統、OA系統、管理信息系統（包含生產、安全、人事等）、Internet和Intranet信息發布系統等都必須7x24小時的高質量運行，這就要求網絡管理人員不僅要保證網絡的持續安全運行、具備良好的傳輸性能等；還要及時發現和排除網絡故障，預知網絡潛在的安全隱患、網絡瓶頸等信息。
l 被動式防御的缺陷
目前，淮南礦業集團網絡具有規模大、用戶數量多、關鍵應用多等特點，目前的網絡管理和安全防范基礎方面都已經做的很扎實。在網絡出口安裝防火墻及防病毒網關、部署了IDS進行網絡入侵檢測、網絡內部部署了行為審計系統、桌面管理系統等一系列保護措施，但實踐證明，這些傳統的被動式的網絡防御手段并不能完全保障企業網絡的可持續運行，對現有網絡運行情況來看，它的缺陷主要表現在以下幾個方面：
1. 網絡和應用問題分析能力不足；
2. 缺乏對網絡問題的預判能力；
3. 缺乏對應用問題的監控能力；
4. 缺乏對網絡性能的優化能力；
5. 對網絡安全問題的分析能力不足；
因此，傳統的被動式的網絡管理方式不能滿足企業對網絡可用性、可靠性和安全性的需求，為了能讓網絡系統持續高效安全的運行，面對當前網絡管理和安全管理的不足，淮南礦業集團網絡管理方面迫切需求如下：
1. 強大的網絡分析能力；
2. 網絡問題的預判能力；
3. 應用問題的及時發現能力；
4. 對網絡長期的監控、分析能力；
科來軟件基于對淮南礦業集團網絡管理和安全管理的深刻理解，并結合自身的協議分析產品和服務理念，為淮南礦業集團提供了完整、高效的網絡分析解決方案。
l 科來網絡通訊分析系統解決方案
作為國內領先的網絡分析技術解決方案的提供商和服務商，科來軟件一直致力于提供最完善的解決方案和最堅實的技術保障和服務，自主研發的科來分析系統是國內網絡測試、監控、協議分析、故障診斷和性能管理領域上的先行者和領導者。
科來網絡通訊分析系統采用旁路方式接入網絡，可以對整個網絡或任意網段進行網絡分析，安裝部署后不會對原有的網絡結構和網絡性能有任何影響。
首先，我們在核心交換機上部署科來網絡通訊分析系統，這樣網絡管理人員可以全面掌握網絡運行的相關參數，包括總流量、數據包、內部訪問和各種應用所占網絡帶寬等；然后我們在運行綜合業務管理系統和安全生產管理系統的交換機上部署科來網絡通訊分析系統以保證企業的關鍵業務和關鍵設備能正常運行，結合淮南礦業集團公司網絡特點，淮南礦業集團公司科來網絡通訊分析系統部署圖如下（圖1）：
圖片1
目前淮南礦業集團信息分公司、各通信站已經各自分別部署科來網絡通訊分析系統，為了加強全集團公司的網絡管理、安全、故障解決、性能管理等方面的共同需求，需要在集團公司所屬各分公司、礦區及其他單位的網絡核心位置各部署科來網絡通訊分析系統一套，從而實現全集團公司的整體、統一管理。
l 單一故障解析
在成功部署科來網絡通訊分析系統后，極大的提高了淮南礦業集團網絡故障的處理效率，特別是針對相對復雜的網絡故障的處理，起到了非常明顯的作用，將整個網絡運行信息完全展現出來，徹底改變了企業傳統的摸著石頭過河的網絡管理方式，只有對整個網絡運行情況了然于胸，才能輕松、快速的處理各種網絡問題。
在一次網絡故障的檢測中，我們只用了不到20分鐘的時間就成功解決了網速中斷的故障。當時的網絡現象表現為辦公網異常緩慢，網絡訪問中斷，防毒墻、IDS等設備均無異常，查看路由器狀態，發現利用率達到了90％，并且一直居高不下，重啟設備后仍然沒得到解決。于是通過科來網絡通訊分析系統在網絡出口抓包，我們看到，科來網絡通訊分析系統的“協議”視圖中，10分鐘左右的時間，IP Fragment數據包達到了5.77G的流量，占整個流量的13.2%，如圖2所示：
圖片2
于是我們通過“數據包”視圖，查看該協議具體的通訊數據包，如圖3所示：
圖片3
圖片4
通過具體分析這些數據包的詳細解碼，我們可以發現，這個分片包中的數據全是用0來填充，也就是說并不是真正意義的數據，是偽造的數據通訊，因此，我們可以進一步的肯定這是一個惡意的分片攻擊行為。進一步檢查10.37.*.110這個主機，發現其被植入了惡意的木馬程序，不斷發送大量發送這種偽造的數據包，從而使路由器過載，導致網絡訪問中斷。
l 應用效果分析
因此，通過科來網絡通訊分析系統實時、全面的分析能力，對集團的網絡管理帶來了很大的實際應用價值：
Ø 改善了網絡管理能力和管理方式，變被動為主動，對網絡故障的處理效率提升了70％左右的時間，實現信息化建設的提升，從而提高了整個企業生產效率；
Ø 保持網絡的正常運行，提高企業在相關行業中的形象；
Ø 快速排查網絡安全隱患，保障了關鍵業務暢通，如DDOS攻擊、蠕蟲病毒攻擊等，不僅威脅各類業務服務器的安全，而且對正常的業務辦公也有很大的影響，實施科來網絡通訊分析系統后，至少4次將各類攻擊消除在了萌芽狀態，最大程度減少重大事故出現幾率；
Ø 快速準確的故障定位與排查大幅降低故障帶來的損失，提高了故障處理的準確性和及時性，為企業節約了大量的網絡管理和維護成本；
Ø 極大程度的減輕了網絡管理人員的工作量，以前針對IP地址沖突這樣一些簡單的故障，也要跑來跑去，花上30分鐘左右的時間，現在，通過科來網絡通訊分析系統的專家診斷，一目了然的就可以看到產生沖突的IP與MAC，提高了網絡管理人員的工作效率；
Ø 全面掌握網絡的資源利用情況、查找網絡瓶頸，優化網絡傳輸，同時為服務的擴展提供原始依據；
Ø 提供網絡基準線參考以及性能優化依據，大大降低了企業信息化投入成本，減少了不必要的信息投資；
l 項目總結
暢通的網絡是保障企業順利辦公和生產的前提，面對目前多樣化的應用系統以及形形色色的網絡攻擊，如何才能保障網絡的暢通性與安全性，這對每一個企業都是巨大的挑戰。“在成功部署科來網絡通訊分析系統以及經過一段時間的運行后，為集團公司網絡的正常運行起到了非常關鍵的作用，在今年1月和4月，出現網絡擁塞、丟包、網絡訪問異常緩慢的故障時，通過科來網絡通訊分析系統抓包分析，發現問題為蠕蟲病毒以及IP分片攻擊導致的故障，在排查網絡問題時為我們節約了大量的時間。”集團公司信息中心沈先生如是說。
由于煤炭行業的特殊性，保障了集團公司網絡正常、安全的運行，同時也就間接的保障了企業的安全生產，從而實現經濟效益的最大化。通過科來網絡通訊分析系統的實時監測和分析，為淮南礦業集團高效率的網絡管理提供了有力的保障。
l 科來軟件簡介
科來軟件以不斷創新的網絡分析技術（CSNA）為核心，致力于幫助企業用戶及各組織機構—精確解決網絡故障、主動防御網絡安全、優化網絡及應用性能，全面提升其網絡價值。目前擁有3項國家專利技術，獲得5+級國際技術創新認證，是國內最大的專業網絡分析系統提供商。2009年4月，科來軟件自主研發的“科來網絡通訊分析系統”被納入中央政府采購目錄，并且是中央政府采購目錄中惟一一款網絡分析類軟件。
科來軟件用戶遍及5大洲80余個國家和地區，科技部、外交部、工信部電信研究院、四川省政府、北京海關、北京理工大學IBM、DELL、摩托羅拉、百事可樂、飛利浦、美國富蘭克林儲蓄銀行、愛立信、加拿大蒙特利爾國際等全球超過8000家政府、教育、企業客戶在使用科來軟件產品或服務。在國內，有超過110,000名網絡分析技術的愛好者正在使用“科來網絡通訊分析系統技術交流版”。
“科來網絡通訊分析系統”通過對協議數據包的解碼分析，透視網絡的全景信息從而全面監測和分析，快速排查全網的網絡故障和單一的應用故障，精確并快速定位各種惡意攻擊行為。并且能夠快速診斷網絡錯誤，準確發現潛在隱患，及時判斷危害等級，為網絡安全防御做好分析和支持。有效評估網絡性能，查找網絡瓶頸，保障網絡通訊質量和網絡運營健康。
