Simone
因为国税局网络异常，拨入网络繁忙，或者你用的电脑网络故障，比如网速过慢。网络故障(network failure)是指由于硬件的问题、软件的漏洞、病毒的侵入等引起网络无法提供正常服务或降低服务质量的状态。一般都是由架构网络的设裂物滚备，包括网卡、网线、路由、交换机、调制解调器等设备引起的的网络故障。对于这种故障，我们一般可以通过PING命令,和tracert命令等查看的出来。蚂悉
拓展：
1、对于蠕虫病毒的查找，在科来网络分析系统中，可以首先查看以下参数:TCP数据包、TCP连接、网络连接及会话，对应的分析视图分别是概要统计、图表、端点以及会话视图。任何一种蠕虫病毒，要在网络中传播，都会具有相同的网络行为特征--扫描，都会产生异常的网络通讯，利用这些行肆余为特征，我们就能够找到感染蠕虫病毒的主机。
2、通过概要统计中的TCP数据包和TCP连接的数据信息，我们可以大概判断网络的TCP传输是否正常。正常的TCP传输，理论情况下，同步数据包与结束连接数据会大致相等，约为1:1，但是如果相差非常大，如上图的比例为8032:1335，即该主机发出了8032个同步位置1的数据包，而结束连接数据包却只有1335个，初步可以判断该主机存在异常。然后再通过端点及会话视图进一步分析
3、在端点视图中，可以通过网络连接、发送数据包、接收数据包等进行分析，而会话视图可以查看详细的通讯，如果存在扫描等行为，会不断的尝试连接目标主机，通讯流量也会基本相同，如上图的198B，并且一般都只有发送数据包而没有接收数据包。当然，蠕虫病毒也有不同的类型，针对不同类型的病毒，方法也略有不同，总之，希望以上的内容能给大家一点参考和借鉴。
