Table of Contents
نظارت و تجزیه و تحلیل الگوهای ترافیک شبکه برای حفظ امنیت شبکه و عملکرد ضروری است. ابزارهای مختلف برای کمک به مدیران برای شناسایی فعالیت های غیر معمول، بهینه سازی پهنای باند و مسائل عیب یابی در دسترس هستند.این مقاله ابزار مشترک را بررسی می کند و مطالعات موردی را ارائه می دهد که برنامه های عملی خود را نشان می دهد.
ابزارهای تحلیل ترافیک شبکه محبوب
چندین ابزار به طور گسترده ای برای تجزیه و تحلیل ترافیک شبکه استفاده می شود.این ابزارها در پیچیدگی و ویژگی های مختلف متفاوت هستند و به نیازهای مختلف غذا می دهند.
- Wireshark ؛ یک تجزیه و تحلیل بسته منبع باز که ترافیک شبکه را در زمان واقعی ضبط و نمایش می دهد.
- Ntopng ؛ یک کاوشگر ترافیک شبکه که یک رابط بصری برای نظارت بر جریان های ترافیکی فراهم می کند.
- ]SolarWinds NetFlow Analysis : یک ابزار تجاری که داده های جریان را تجزیه و تحلیل می کند برای شناسایی استفاده از پهنای باند و مسائل شبکه.
- ناجی ؛ یک سیستم نظارت بر منبع باز که عملکرد شبکه و هشدار در ناهنجاری ها را ردیابی می کند.
مطالعه موردی: شناسایی ترافیک غیر عادی
یک شرکت بزرگ از Wireshark برای نظارت بر شبکه خود در طول ساعات اوج استفاده کرد، آنها افزایش ناگهانی ترافیک را از یک آدرس IP منفرد شناسایی کردند که معمول نبود.تحقیقات بیشتر نشان داد که یک دستگاه آسیب پذیر ترافیک را تولید می کند.
مطالعه موردی: Bandwidth Optimization
سازمان دیگری Ntopng را برای تجزیه و تحلیل الگوهای ترافیکی در طول چند ماه استخدام کرد.آنها کشف کردند که خدمات جریان برای بخش قابل توجهی از مصرف پهنای باند در طول ساعات کاری، با اجرای محدودیت های جریان، پهنای باند بهینه شده و عملکرد کلی شبکه را بهبود می بخشد.