安裝部署
跨平臺版CSNAS的硬件需求
科來網(wǎng)絡(luò)分析系統(tǒng)（CSNAS）17版本已支持Linux及國產(chǎn)信創(chuàng)操作系統(tǒng)。為確保軟件性能得到最佳發(fā)揮，請參考以下硬件與操作系統(tǒng)要求進(jìn)行部署。
一、 操作系統(tǒng)要求
CSNAS 17已針對主流國產(chǎn)信創(chuàng)操作系統(tǒng)進(jìn)行適配，保證兼容性。支持的系統(tǒng)列表如下：
- 國產(chǎn)信創(chuàng)操作系統(tǒng)
- 統(tǒng)信UOS桌面操作系統(tǒng)：專業(yè)版（1050, 1070）及以上版本
- 銀河麒麟桌面操作系統(tǒng)：V10 SP1 及以上版本
- 通用Linux發(fā)行版
- 支持基于Debian/Ubuntu系列的64位發(fā)行版
- 微軟Windows操作系統(tǒng)
- 支持64位的Windows 10, Windows 11等主流版本
二、 硬件配置要求
| 硬件組件 | 詳細(xì)要求 | 備注 |
|---|---|---|
| CPU 平臺 | AMD64 (x86_64) 架構(gòu)
| 需對應(yīng)下載 AMD64 架構(gòu)的安裝包 |
ARM64 架構(gòu)
| 需對應(yīng)下載 ARM64 架構(gòu)的安裝包 | |
| 內(nèi)存 (RAM) | 8GB 及以上 | 分析大規(guī)模網(wǎng)絡(luò)流量時，建議配置更大內(nèi)存 |
| 網(wǎng)絡(luò)接口卡 |
| 確保網(wǎng)卡驅(qū)動在對應(yīng)操作系統(tǒng)中工作正常 |
如何基于操作系統(tǒng)選擇正確的CSNAS安裝包
CSNAS 17為不同平臺和系統(tǒng)提供了針對性的安裝包。請根據(jù)您計算機的操作系統(tǒng)和CPU架構(gòu)，選擇正確的安裝包進(jìn)行下載是成功安裝的第一步。
版本選擇指南：
- 用于銀河麒麟等其他Linux發(fā)行版(下載地址：科來網(wǎng)絡(luò)分析系統(tǒng)（技術(shù)交流版）>下載Linux版)
- CPU為Intel、AMD等 (AMD64架構(gòu))：請選擇 銀河麒麟V10桌面版 AMD64
- CPU為ARM64架構(gòu)：請選擇 銀河麒麟V10桌面版 ARM64
- 用于統(tǒng)信UOS桌面操作系統(tǒng) (UOS)(下載地址：科來網(wǎng)絡(luò)分析系統(tǒng)（技術(shù)交流版）>下載Linux版)
- CPU為華為鯤鵬、飛騰等 (ARM64架構(gòu))：請選擇 統(tǒng)信版桌面版 ARM64
- CPU為Intel、AMD或海光、兆芯等 (AMD64架構(gòu))：請選擇 統(tǒng)信桌面版 AMD64
- 提示：統(tǒng)信UOS專業(yè)版用戶建議優(yōu)先選擇帶uos前綴的專屬包，以獲得最佳兼容性。
- 用于微軟Windows系統(tǒng)(下載地址：科來網(wǎng)絡(luò)分析系統(tǒng)（技術(shù)交流版）>下載Windows版)
- 所有標(biāo)準(zhǔn)的64位Windows系統(tǒng)（Windows 10/11）：請選擇 Windows版
選擇建議：
在下載安裝包前，請務(wù)必確認(rèn)您計算機的CPU架構(gòu)，選擇與您的操作系統(tǒng)和硬件架構(gòu)完全匹配的安裝包，可以避免安裝過程中的兼容性問題。
安裝與配置科來CSNAS 17教程（以Ubuntu系統(tǒng)為例）
本教程將詳細(xì)演示在ubuntu-24.04.3-desktop系統(tǒng)上安裝科來CSNAS 17，并以Root權(quán)限進(jìn)行實時抓包功能的完整流程。
將獲取的安裝包文件 csnas_tech_17.0.0.22_amd64.deb拷貝至Ubuntu系統(tǒng)內(nèi)。
雙擊該安裝包文件，系統(tǒng)將使用默認(rèn)的軟件安裝工具打開。在安裝工具界面中，點擊綠色的"安裝"按鈕。
系統(tǒng)會彈出軟件包由第三方提供的安全提示，點擊"安裝"以繼續(xù)。
在彈出的認(rèn)證對話框中，輸入當(dāng)前用戶的登錄密碼，以授權(quán)安裝操作。
輸入密碼后，綠色按鈕的文本將變?yōu)?quot;安裝中"，表示安裝正在進(jìn)行。
安裝過程完成后，按鈕文本將變?yōu)?quot;已安裝"，表示軟件已成功安裝到系統(tǒng)中。
點擊屏幕左下角或側(cè)邊欄的Ubuntu徽標(biāo)，打開啟動器。在啟動器的應(yīng)用程序網(wǎng)格或列表中，可以看到"科來網(wǎng)絡(luò)分析系統(tǒng)技術(shù)交流版"及其對應(yīng)的"科來網(wǎng)絡(luò)分析系統(tǒng)技術(shù)交流版（Root）"兩個啟動圖標(biāo)。在linux系統(tǒng)中，軟件運行實時捕獲數(shù)據(jù)包需要root權(quán)限，回放數(shù)據(jù)包則不需要，因此軟件安裝成功后，啟動器中包含Root權(quán)限和普通權(quán)限兩個啟動圖標(biāo)
為了方便日后啟動，可以在啟動器中右鍵點擊CSNAS啟動圖標(biāo)，選擇"固定到快捷欄"，將其固定到快捷欄。
固定到快捷欄后的任務(wù)程序如圖所示，點擊快捷欄中的"科來網(wǎng)絡(luò)分析系統(tǒng)技術(shù)交流版（Root）"圖標(biāo)，啟動軟件。
系統(tǒng)將彈出權(quán)限請求對話框，要求進(jìn)行認(rèn)證。請輸入當(dāng)前用戶的密碼，然后點擊"認(rèn)證"按鈕。
認(rèn)證通過后，科來CSNAS軟件主界面將成功啟動。默認(rèn)會顯示"在線資源"選項卡，其中包含行業(yè)新聞和軟件使用教程等資源。
點擊界面上方的"實時分析"選項卡，切換到實時分析界面。軟件將自動枚舉當(dāng)前系統(tǒng)的網(wǎng)絡(luò)接口，并顯示各網(wǎng)卡的實時數(shù)據(jù)包統(tǒng)計信息。
在網(wǎng)卡列表中，勾選您希望監(jiān)控的網(wǎng)絡(luò)接口（例如ens33），然后點擊屏幕下方的"開始"按鈕，即可開始實時捕獲數(shù)據(jù)包。
成功開始捕獲后，您將看到數(shù)據(jù)包統(tǒng)計信息開始動態(tài)更新，主界面會展示捕獲到的數(shù)據(jù)包列表及詳細(xì)分析視圖。
通過以上步驟，您已經(jīng)成功在Ubuntu系統(tǒng)上完成了科來CSNAS 17的安裝和正常使用。
統(tǒng)信UOS系統(tǒng)為例安裝的額外步驟
與Ubuntu等主流Linux發(fā)行版相比，在統(tǒng)信UOS桌面專業(yè)版上安裝來自官方應(yīng)用商店之外的軟件（如科來CSNAS）通常會遇到更嚴(yán)格的安全限制。因此，在統(tǒng)信uos中安裝CSNAS需要額外的解除安全限制步驟。接下來以統(tǒng)信桌面操作系統(tǒng)專業(yè)版（1070）上安裝科來CSNAS 17的額外步驟
調(diào)整安全策略允許安裝第三方軟件：在安全中心-安全工具-應(yīng)用安全設(shè)置界面，選擇"允許任意應(yīng)用"以安裝非簽名軟件。
仔細(xì)閱讀相關(guān)風(fēng)險提示后，勾選"我已閱讀并同意"復(fù)選框，并點擊"確定"。
系統(tǒng)要求再次輸入用戶密碼以確認(rèn)此項重要安全變更。
完成上述操作后，系統(tǒng)顯示當(dāng)前已設(shè)置為允許任意應(yīng)用安裝。
啟動開發(fā)者模式以支持Root模式：搜索統(tǒng)信"控制中心"并打開該設(shè)置應(yīng)用。
在控制中心界面的頂部搜索框中，輸入"開發(fā)者模式"，然后點擊搜索結(jié)果中的"開發(fā)者選項"。
在開發(fā)者選項設(shè)置頁面，選擇中間的"開發(fā)者選項"，然后點擊右側(cè)的"進(jìn)入開發(fā)者模式"按鈕。
在線激活（推薦）：在彈出的激活界面中，選擇"在線激活"，并按照提示登錄統(tǒng)信賬號即可完成激活。
離線激活（備用方案）：若計算機無網(wǎng)絡(luò)連接或處于禁止聯(lián)網(wǎng)環(huán)境，請選擇離線激活模式，點擊"導(dǎo)出機器信息"，將生成的JSON文件拷貝至可聯(lián)網(wǎng)的電腦。
在可聯(lián)網(wǎng)電腦上訪問官網(wǎng) chinauos.com/developmode，點擊"上傳"并選擇導(dǎo)出的JSON文件
根據(jù)網(wǎng)站提示完成登錄驗證
登陸完成后，再次上傳文件，之后下載網(wǎng)站生成的離線證書文件
將離線證書文件拷貝回原統(tǒng)信系統(tǒng)，在"進(jìn)入開發(fā)者模式"界面選擇"離線導(dǎo)入"，選擇證書文件并輸入系統(tǒng)密碼。
無論在線或離線激活成功，系統(tǒng)都會提示需要重啟以使更改生效。請按提示重啟計算機。
以Root權(quán)限啟動：系統(tǒng)重啟后，開發(fā)者模式已激活。此時，從啟動器或桌面快捷方式點擊"科來網(wǎng)絡(luò)分析系統(tǒng)技術(shù)交流版（Root）"啟動軟件。系統(tǒng)會彈出權(quán)限請求對話框，輸入用戶密碼進(jìn)行授權(quán)。
驗證實時抓包功能：軟件啟動后，進(jìn)入"實時分析"模塊，可以觀察到界面已能正常顯示當(dāng)前網(wǎng)卡的數(shù)據(jù)包數(shù)量（pps）和數(shù)據(jù)流量（Bps），表明實時抓包功能已成功啟用。
通過以上的額外步驟，即可在統(tǒng)信UOS系統(tǒng)上完成了科來CSNAS 17的安裝，并通過啟用開發(fā)者模式獲得了完整的Root權(quán)限，確保了軟件實時網(wǎng)絡(luò)分析功能的正常使用。
請注意，開啟開發(fā)者模式會降低系統(tǒng)的安全限制，請在日常使用中保持安全意識。
運行科來網(wǎng)絡(luò)分析系統(tǒng)V17無反應(yīng)解決辦法
安裝科來網(wǎng)絡(luò)分析系統(tǒng)V17后，若點擊圖標(biāo)（包含ROOT版圖標(biāo)）無任何反應(yīng)。可嘗試在termial窗口下運行/opt/csnas/bin/csnas
運行后，終端通常會顯示類似以下的報錯信息
此信息確認(rèn)了問題是系統(tǒng)缺少 libQt5WebEngineWidgets.so.5庫文件所致。
若要解決此問題，可在終端中執(zhí)行以下命令來安裝缺失的庫及其依賴項（需要網(wǎng)絡(luò)連接）：
sudo apt update
sudo apt install libqt5webenginewidgets5
安裝完成后，界面正常打開，且能抓到數(shù)據(jù)包。
結(jié)語
- 本指南詳細(xì)介紹了科來網(wǎng)絡(luò)分析系統(tǒng)（CSNAS）17在不同操作系統(tǒng)（包括Ubuntu、統(tǒng)信UOS）下的安裝與部署流程。
- 請務(wù)必根據(jù)您的操作系統(tǒng)與CPU架構(gòu)選擇正確的安裝包。
- 在Linux系統(tǒng)中進(jìn)行實時抓包時，請確保通過Root權(quán)限啟動程序。
- 在統(tǒng)信UOS等嚴(yán)格管控的系統(tǒng)上，可能需額外調(diào)整安全策略或開啟開發(fā)者模式。
為軟件授予Root權(quán)限或開啟開發(fā)者模式會擴(kuò)大軟件的訪問能力，請在可信的網(wǎng)絡(luò)環(huán)境中使用，并注意日常安全防護(hù)。
安裝完成后，您即可開始使用CSNAS進(jìn)行網(wǎng)絡(luò)流量捕獲與分析。如需了解更多高級功能或獲取技術(shù)支持，請參考軟件內(nèi)置的“幫助”文檔，或訪問科來官方網(wǎng)站。
祝您使用順利！