大家推荐个网络监控软件

lomat · 发表于 2006-2-15 14:15:32

近来公司的网络经常发生堵塞，怀疑网内有部分用户中毒或者在大量下载，想找个软件对网络内的数据流量进行监控(不只是经过路由外流的数据，也要有局域网内流动的数据)，希望大家能推荐个功能较全面的软件，先谢谢了

晨想 · 发表于 2006-2-15 14:47:28

关注一下。

http://iptraf.seul.org/ 看了截图，感觉就是楼主需要的。

http://www.ntop.org ntop 有点复杂，我都不知道怎么看那些图标。不过很不错。

综合列表：
http://karmak.org/2003/linux-network-security/

springwind426 · 发表于 2006-2-15 16:36:05

在核心交换机上做端口镜像，然后用ethereal抓包就可以了。

orphen · 发表于 2006-2-16 19:22:48

ntop用过，或是说正在用，并不复杂，还是很不错的，但是很消耗CPU和MEM资源
ethereal抓包的话，CPU和MEM资源消耗不比ntop低，而且分析起来还不直观
iptraf没用过

晨想 · 发表于 2006-2-16 22:32:05

你的 ntop 启动参数是什么？。

-i eth0,eth1 -M 你有没有用？

chouchen · 发表于 2006-2-17 16:19:44

换个思路，用squid+mysar检查web流量，用havp检查有否染毒，保你一劳永逸。
否则光查查流量有什么用呀，呵呵

晨想 · 发表于 2006-2-17 17:29:11

问题是，，，P2P 是不通过squid的。。。。。

orphen · 发表于 2006-2-17 20:18:22

Post by 终极幻想
你的 ntop 启动参数是什么？。

-i eth0,eth1 -M 你有没有用？

ntop -t 3 -d -b -n -z -L -M -x 32768 --ipv4 @/etc/ntop.conf
其他参数写在ntop.conf里了

		自动登录	找回密码
密码			注册