在监控部署方案上，最困难的一步是选择哪里是必须监控的最佳点，以及观察这些流量的最佳策略是什么。主要的选择基本上是：

简单网络管理协议(SNMP)是用于远程监控网络设备的事实标准之一，如路由器、交换机和服务器等。使用ntopng Enterprise，就可以与这些设备进行持续的、程序化的交互，实时了解它们的状态，并为将来的调查和故障排除建立历史记...

在由于数据量不断增加和网络安全问题日益严重，网络安全和监控至关重要，因此，全面的网络可见性对于大多数企业而言都是必需的。尽管需求不断增长，但许多公司仍未实现其网络可见性目标。例如，网络盲点已成为企业的主要问题。...

NAT（Network Address Translation，网络地址转换）。最初是为了解决IPv4地址不足而是1994年提出的。IPv4为32为地址，最大的设备为2^32=4294967296 ，随着互联网的高速发展，地址已经完全不能满足需要，那么要如何实现全球如此多的...

n2disk是ntop社区中很多人用来转储高达100 Gbit流量的应用程序。很少有人知道，n2disk不仅可以使用数据报头信息（即IP，端口，VLAN，MAC…）来索引数据，还可以使用nDPI来生成包含应用程序协议信息的索引。...

请求远程协助时的一个常见问题是访问用户计算机。通常，用户计算机位于阻止传入连接的NAT或防火墙后面，对于非技术用户来说，设置端口转发和防火墙规则是一个问题。远程访问可用于用户支持。每当您需要例如在防火墙后访问n...

ntopng的最大优势之一是它能够将源自不同层和多个源的数据关联在一起。例如，ntopng可以查看IP数据包，以太网帧，并同时轮询SNMP设备。这使ntopng可以有效地执行关联并观察：...

僵尸网络是使用命令和控制范式在网络上运行恶意软件的一种流行方法。僵尸网络使用的流行协议包括IRC和HTTP。大多数IDS只要能够检查网络流量，就可以检测到僵尸。当僵尸程序转向加密和基于云的协议（即您无法使用简单的基...

大多数人习惯于top X：top发送者，top接收者和top协议。因此，从本质上讲，他们正在寻找大象流。虽然这是一种很好的做法，但是老鼠流也非常有趣，因为它们通常会隐藏在噪音中。在网络安全中，噪声对攻击者而言非常好，因为他们经常试...

在解决网络问题时，间歇性问题最难解决。仅在出现问题时尝试抓住问题可能需要数周的时间。解决间歇性问题有四个关键步骤。首先，您必须进入数据包的路径。其次，您需要能够长时间捕获，以确保您不会错过这个问题。最后，您需要...