概括介绍

最小巧的网络流量分析和审计软件。

软件简介

FlowView具有最小巧的报文分析和网络审计引擎（只有200K），该引擎还具有跨平台的特性，可以在windows、Linux和VxWorks下运行，在Linux下配合网卡零拷贝可以实现更高性能的报文分析（网卡驱动支持Intel、BroadCom等主流厂家）。

软件功能

1)支持多种协议

支持各种协议封转，支持PPPOE、VALN、MPLS、GRE等封装；

2)网页分析

截获用户浏览网页的URL并进行分类，并能对指定的URL类别进行页面还原

截获用户通过网页发送的信息并进行还原

统计用户访问的host排名

截获常用搜索引擎的搜索关键字

3)电子邮件

能截获SMTP发送邮件的接收者、发送者、标题、正文及附件，并能将发送的邮件还原为eml文件

能截获POP3收邮件的接收者、发送者、标题、正文及附件，并能将接收的邮件还原为eml文件

4)WebMail邮件

对于常用的WebMail邮件采用智能识别的方法，对于诸如接收者、发送者、标题、正文之类的关键字进行分析，并能重组为eml文件

5)文件传输

能截获ftp的登录账号、操作类型、文件信息等

6)QQ聊天

能截获QQ的账号及其状态，如果知道QQ密码的情况下，可以对QQ聊天内容进行还原

7)MSN聊天

能截获MSN的账号以及好友列表、状态以及聊天内容。

8)实时流量分析

采用DPI和DFI相结合的进行深度协议识别，可以识别大部分网络协议。

能识别的协议主要下面几类

标准协议 SMTP，POP3，IMAP，Telnet，FTP，DNS，DHCP，TFTP，SNMP，NFS，NTP

P2P下载 迅雷、BT、eDonkey，Poco、Vagaa、超级旋风，Flashget、汉魅等协议

P2P视频 迅雷看看、PPStream，PPLive，QQ影音、QVod，PPFilm、飞速土豆

即时通信 QQ、MSN、AIM、淘宝、飞信

网络游戏 魔兽，奇迹世界、巨人、征途

登陆缺省用户名为admin,密码为admin，具体使用文档可以参考软件目录下的FlowView使用说明.pdf。解压后需要先安装WinPcap_4_1_2.exe，然后执行start.cmd启动数据库和报分分析引擎，然后可以通过Flowview.exe查看流量日志了。

对软件有什么建议或项目合作，可以和我发邮件[email protected]

更新日志

网络流量可视化专家(FlowView) V0.2.2.9

修改了教程地址以及邮件地址,软件介绍中增加了缺省用户名和密码为admin和admin,解压后需要先安装WinPcap_4_1_2.exe,然后执行start.cmd启动数据库和报分分析引擎，然后运行Flowview.exe查看流量日志。

另外程序和帮助文档进行了更新，修改了几个小BUG。