ويعد رصد وتحليل أنماط حركة المرور على الشبكات أمرا أساسيا للحفاظ على أمن الشبكات وأدائها، إذ توجد أدوات مختلفة لمساعدة المديرين على تحديد النشاط غير العادي، وتحقيق الحد الأمثل من نطاق الترددات، ومعالجة المسائل المتعلقة بالرد على الاضطرابات، وتستكشف هذه المادة أدوات مشتركة وتقدم دراسات إفرادية تبين تطبيقاتها العملية.

مجموعة أدوات تحليل حركة المرور على الشبكة الشعبية

وتستخدم عدة أدوات على نطاق واسع لتحليل حركة المرور الشبكية، وتختلف هذه الأدوات من حيث التعقيد والسمات، وتلبي الاحتياجات المختلفة.

  • Wireshark]: An open-sourcepacket analyzer that captures and displays network traffic in real-time.
  • Ntopng]: مستكشف مرور شبكي يوفر واجهة بصرية لرصد تدفقات حركة المرور.
  • SolarWinds NetFlow Analyzer]: أداة تجارية تحلل بيانات تدفق لتحديد استخدام الترددات الترددية وقضايا الشبكات.
  • Nagios]: نظام رصد مفتوح المصدر يتتبع أداء الشبكة ويحذر من الشذوذ.

دراسة حالة: كشف حركة المرور غير المعتادة

واستخدمت شركة كبيرة في شركة ويريشرك لرصد شبكتها خلال ساعات الذروة، وحددت زيادة مفاجئة في حركة المرور من عنوان واحد من عنوان IP، وهو أمر غير نمطي، وكشفت تحقيقات أخرى عن وجود جهاز مُعرض للخطر يولد حركة مرورية خبيثة، ومنع اتخاذ إجراءات فورية من حدوث انتهاكات محتملة للبيانات ومن تعطيل الشبكات.

دراسة حالة: باندويث أوبتيما

واستخدمت منظمة أخرى نتوبنغ لتحليل أنماط حركة المرور على مدى عدة أشهر، واكتشفت أن خدمات التصفيق تمثل جزءا كبيرا من استهلاك الترددات أثناء ساعات العمل، ومن خلال تنفيذ القيود المفروضة على التصفيق، فإنها تُفضي إلى استخدام النطاق الترددي الأمثل وتحسين أداء الشبكة عموما.