網路流量管理前言系統架構網路流量檢測網路設定監控網安事件偵測心得XXX前言•網路的發展在近年來持續的成長，如何讓現有有限的頻寬做最好的應用是現今網管工作人員重要的課題，但要能有效的掌握現階段的網路使用情形，網路流量分析是不可或缺的評估項目。暸解和掌握網路上的使用狀況一直是網路管理者非常關切的問題，因為在目前網路頻寬不足的狀況下，如何對現有的網路做調整和對未來的設備擴充作預估，這些重要的評估都必須在對於現階段網路的使用狀況能有充分了解的基礎上，才能客觀的做出合理的決定。要了解網路狀況最重要的關鍵在於瞭解網路的流量及相關各類網路服務的使用情形。系統架構硬體需求：一台舊電腦（以CPU為Pentium166，RAM為32M，硬碟為3G，配備一片網路卡為例）作業系統：Trustix1.5（RedHatLinux）資料庫系統：使用MySQLNtop主程式：封包擷取元件、封包分析元件、迷你網頁伺服器及資料庫客戶端（市面上還有其他管理程式，但是都要錢，此程式是免費，專門針對小型網路）。網路流量檢測Ntop對每一台可見的主機，均對其資訊傳輸活動加以記錄，包括：資料傳送及接收：依據不同的通訊協定分別統計其傳送及接收的資料量與封包數量。IP多址廣播：對發出或接收多址廣播(multicast)的主機分別記錄其傳輸量及封包數量。TCP連線記錄：目前已建立的網路連線，及其相關流量資料。UDP資料傳輸量及其通訊埠。TCP與UDP服務項目。作業系統名稱。個別主機的頻寬使用率。ntop亦對網路整體流量分類統計•流量分佈情形：區分為本網路主機之間、本網路與外部網路之間、外部網路與本網路之間的網路流量統計。•封包分佈情形：依據封包大小、廣播型態及IP與非IP等加以分類及統計。•協定使用及分佈情形：本網路各主機傳送與接收資料所使用的通訊協定種類與資料傳輸量。網路設定監控•IP重複使用情形。•擅自設定路由功能或子網路遮罩設定錯誤情形。•網路應用程式設定錯誤情形•網路服務濫用情形：例如機關規定瀏覽外部網站必須經由proxy主機，而使用者故意規避的情形，其他如自行建置HTTP及FTP伺服器之情形。•使用者設定不必要的通訊協定：例如在無Novell伺服器的環境中發現IPX通訊協定之情形。•過度耗用頻寬的情形：例如持續傳輸大型檔案，長時間佔用頻寬，以致於影響他人作業之情形網安事件偵測•通訊埠掃描的偵測：通訊埠掃瞄可能是進一步入侵行為的前奏，故必須謹慎因應。•特洛伊木馬的偵測：一些著名的木馬...
