ntop er et netværk probe, der viser brug af netværk på en måde svarende til hvad top gør for processer. I interaktiv tilstand, viser den netværksstatus på brugerens terminal. I Web-tilstand, fungerer den som en webserver, hvilket skaber en HTML dump af netværkets status. Det sport en NetFlow / sFlow emitter / kollektor og en HTTP-baseret klient-interface til at skabe ntop-centreret applikationer overvågning
Hvad er nyt i denne udgivelse:.
Denne version fortjener et større antal, 5,0, da mange ting har ændret sig. Ved siden af fejlrettelser og generelle forbedringer, i denne udgivelse vi redesignet ntop motor, at op til version 4.x var en smule besværligt. Vi har nu en lag 2 (MAC-adresse) og lag 3 (IP-adresse), så den gamle -o flaget ikke længere anvendes. Sessions nu aktiveret som standard, da de anvendes bredt i ntop. Vi opdaterer NetFlow indsamling støtte nye flow skabeloner og omgå bedre nogle implementering strømme af prober integreret på hardwareenheder. Med denne udgivelse besluttede vi at begynde at redesigne GUI, tilføje nye grafer, der bedre kan repræsentere fakta ved hjælp af en enkelt og rent design. Et eksempel er Sankey diagrammer, der er blevet anvendt i ntop 5,0 for at repræsentere vært trafik relationer. En anden ny 5,0-funktion, er støtte fra nDPI der tillader ntop at kende den reelle protokol, uanset den port, der bruges til at udveksle data. Til dato mere end 140 protokoller understøttes, og dette antal vil stige i den nærmeste fremtid.
Kommentarer ikke fundet