Verkkoliikenteen seuranta ja analysointi on olennaista verkon turvallisuuden ja suorituskyvyn ylläpitämiseksi. Erilaisia työkaluja on käytettävissä auttamaan hallinnoijia tunnistamaan epätavallista toimintaa, optimoimaan kaistanleveyttä ja vianmääritystä. Tässä artikkelissa tarkastellaan yhteisiä työkaluja ja esitellään tapaustutkimuksia, jotka osoittavat niiden käytännön sovelluksia.

Suositut verkkoliikenteen analysointityökalut

Verkkoliikenteen analysointiin käytetään laajasti useita työkaluja, jotka vaihtelevat monimutkaisuuden ja ominaisuuksien mukaan ja palvelevat erilaisia tarpeita.

  • Wireshark[: Avoin lähdekoodipakettianalysaattori, joka tallentaa ja näyttää verkkoliikenteen reaaliajassa.
  • Ntopng: verkkoliikenteen luotain, joka tarjoaa visuaalisen käyttöliittymän liikennevirtojen seuraamiseen.
  • SolarWinds NetFlow Analyzer: Kaupallinen työkalu, joka analysoi virtausdataa kaistanleveyden käytön ja verkko-ongelmien tunnistamiseksi.
  • Nagios: Avoin lähdejärjestelmä, joka seuraa verkon suorituskykyä ja hälytyksiä poikkeavuuksista.

Tapaustutkimus: Epätavallisen liikenteen havaitseminen

Suuri yritys käytti Wireshark-verkkoa seuratakseen ruuhka-aikoina. He havaitsivat äkillisen liikenteen lisääntymisen yhdestä IP-osoitteesta, joka ei ollut tyypillinen. Lisätutkimukset paljastivat vaarantuneen laitteen, joka aiheutti pahansuopaa liikennettä. Nopea toiminta esti mahdolliset tietomurrot ja verkkokatkokset.

Tapaustutkimus: Kaapelinleveyden optimointi

Toinen organisaatio työllisti Ntopngin analysoimaan liikennekuvioita useiden kuukausien ajan. He havaitsivat, että suoratoistopalvelut muodostivat merkittävän osan kaistanleveyden kulutuksesta työaikana. Toteuttamalla streaming-rajoituksia, he optimoivat kaistanleveyden ja paransivat verkon yleistä suorituskykyä.