ntop

ntop là một thăm dò mạng cho thấy việc sử dụng mạng trong một cách tương tự như những gì đầu làm cho quá trình này. Trong chế độ tương tác, nó sẽ hiển thị trạng thái mạng trên thiết bị đầu cuối của người sử dụng. Trong chế độ Web, nó hoạt động như một máy chủ Web, tạo ra một bãi chứa HTML của tình trạng mạng. Nó thể thao một NetFlow / sFlow emitter / sưu tập, và một giao diện khách hàng dựa trên HTTP để tạo ra các ứng dụng giám sát ntop trung tâm

là gì mới trong phiên bản này:.

Phiên bản này xứng đáng là một số lớn, 5.0, nhiều thứ đã thay đổi. Bên cạnh sửa lỗi và cải tiến nói chung, trong phiên bản này, chúng tôi thiết kế lại động cơ ntop, mà lên đến phiên bản 4.x là hơi cồng kềnh. Bây giờ chúng ta có một layer 2 (MAC Address) và lớp 3 (địa chỉ IP) để cờ -o cũ không còn sử dụng. Sessions đang được kích hoạt theo mặc định, khi chúng được sử dụng rộng rãi trong ntop. Chúng tôi cập nhật bộ sưu tập NetFlow hỗ trợ các mẫu lưu lượng mới và phá vỡ tốt hơn một số dòng chảy thực hiện đầu dò nhúng trên các thiết bị phần cứng. Với phiên bản này, chúng tôi đã quyết định để bắt đầu thiết kế lại giao diện, thêm đồ mới có thể biểu diễn tốt hơn thực tế sử dụng một thiết kế đơn giản và sạch sẽ. Một ví dụ là các biểu đồ Sankey đã được sử dụng trong ntop 5.0 để đại diện cho mối quan hệ lưu lượng host. Một tính năng mới 5.0, là sự hỗ trợ của nDPI cho phép ntop để biết các giao thức thực sự, bất kể các cổng được sử dụng để trao đổi dữ liệu. Đến nay hơn 140 giao thức được hỗ trợ, và con số này sẽ tăng lên trong tương lai gần.