通過顏色就可以斷定，因為在軟件的默認設置中BT的顏色是藍色(雙向流量)，而攻擊、掃描等，則會是綠色(單向流量)，我們可以通點擊“矩陣選項”按鈕在打開的窗口中看到。這就證實了我們的判斷，至此我們就找到了BT下載者的主機。(圖5)

 

   

    
    3、誰在非法瀏覽?

　　需求：

　　由于對信息管理的加強，許多用戶單位都需要自動記錄員工最近N天的上網的記錄。對網絡應用層的數據進行重組后，則可以記錄每個員工的網絡行為，包括上網日志。這樣的方式記錄部署簡單，不需要在每臺機器上安裝客戶端，數據集中、完整、效率高，適合各規模用戶的上網日志審計工作。

　　操作：

　　使用科來網絡分析系統，新建或者打開一個工程文件，只要運行，則會在“日志視圖”中自動顯示上網日志，如圖所示。(圖6)