加载中 ...
首页 > 软件介绍 > 安全保密 正文

摩卡网络流量分析

2019-03-24 16:14:19 来源:沈阳软件公司 作者:沈阳软件开发



TOP N分析
对相关应用的流量和数据包的分析,可以对网络中运行的应用有直观的了解、网络中运行的协议也可以清晰展现、实时查看网络中相关接口的状态、确认流量流出的相关情况、让管理员对网络中的大量行为进行确认时无需大范围查找、迅速定位到占用大量带宽的IP地址,通过这些TOP N分析,对于确认网络问题、网络攻击、网络扫描、网络异常的所在有着极高的助力并提供了有力的依据。 

 端口一览
管理人员可以根据自己的需要,查看指定设备的某一端口的情况,通过某一端口的流量图表,查看该端口在一小时、一天、一周、一个月、一年的流量情况,同时还支持下钻功能,可以查看所需的某一时段的端口流量。同时还提供这个端口的会话流量,管理人员不但可以根据自己的需求,从流入或者流出的分类进行查看,还可以根据该端口从为来源或者目的进行查看,或者可以查看该端口通过的应用的流量。 


报表分析
提供自定义报表功能,管理人员可以根据自己的需求定义报表模版,相关对应端口的速率、流量、应用等指标数据。同时提供业界最流行的报表展示形式,如叠加图、二维饼图、三维饼等。同时提供区域图表的功能,用户可以在需要详细查看的图表区域进行框选,被选中的部分会进行放大,供用户进行查看。同时提供查询功能,方便用户使用。 

应用映射
提供应用映射,基于三层协议号、端口号,可识别上千种已知应用(比如:HTTP应用、FTP应用、MAIL应用、P2P等等),并提供应用自定义功能,当网内出现新应用的时候,很容易进行新应用的识别,可以让管理人员在查看的时候清晰明了。 

 系统设置
管理人员可以根据需要自己定义相关的流量采集端口,这样就可以保证不会因为端口的冲突导致流量分析无法使用。 

 

亮点

国内市场上的网络流量分析软件基本分为流量协议包采集和端口镜像这两种方式,端口镜像在硬件方面需要添加网卡,镜像的端口越多所需的网卡越多,在实施时沈阳软件开发

<a href=http://www.hvihi.com target=_blank class=infotextkey>沈阳<a href=http://www.hvihi.com target=_blank class=infotextkey>软件开发</a></a>,<a href=http://www.hvihi.com target=_blank class=infotextkey>沈阳<a href=http://www.hvihi.com target=_blank class=infotextkey>软件公司</a></a>

对于多个端口的镜像需要一一分别配置,端口镜像需要获取监控端口的真实完整流量数据包,对于被监控设备和流量分析服务器带来的压力都非常巨大;因此摩卡网络流量分析管理软件通过采集流量协议包对流量进行分析,同时摩卡提供近千种已知应用映射,便于识别流量特征,并提供简单易用灵活的报表功能。

低廉的全网流量监控成本,并支持多层次的流量监控
不需要增加任何特有的流量分析监控板卡,或开启端口镜像功能,将所有真实流量复制到在流量分析板卡上,不需要改变网络拓扑的情况下就能实现网络流量统计,只需要部署一台网络流量分析器,通过与不同层次网络设备的配合,支持对广域网核心层、广域出口、局域网核心层、局域网汇聚层网络流量的监控与分析,实现整网流量多点的可视性。是一种低成本、高性价比、部署灵活的流量分析方案,同时不会给网络自身和流量分析服务器造成太大压力。

低端的主机资源占用,良好的配置操作
通过网络流采集协议对相关的流量进行分析,这样对于一台流量分析服务器需要对多个端口进行流量分析所截获的数据包的数量要远远少于通过网络端口镜像对相关流量进行分析所截获的数据包,如果使用端口镜像对流量进行分析,在多对一的情况下,大量的数据往往会使服务器负载过大,从而导致服务器宕机。同时在配置方面,端口镜像需要至少两块以上的网卡,而且需要逐个端口的进行镜像配置,操作十分繁琐。使用采集协议进行流量分析只需要几个简单的步骤就可以完成相关的配置,同时不需要添加其它的硬件设备。

“沈阳软件公司”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与

我们联系删除或处理,客服QQ:55506560,稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同

其观点或证实其内容的真实性。