这个项目能做什么

ntopng 是一款基于 Web 的网络流量监控应用,基于 GPLv3 发布。它是原始 ntop 的现代版本,经过重写以提升性能、可用性和功能。 该应用通过交互式 Web 界面提供实时网络流量分析。它捕获并显示详细的流数据,包括协议分布、主要通信方、带宽利用率和应用层流量细分。在网络安全用例中,它可以识别异常流量模式和可疑网络行为。 主要功能包括: - 基于 Web 的图形化仪表板,用于流量可视化 - 协议和应用识别 - 主要通信方和流分析 - 历史流量数据保留和报告 - NetFlow/sFlow/IPFIX 导出支持 - 基于数据包捕获(pcap)的分析 - 实时主机和子网可见性 预构建二进制软件包适用于: - Debian/Ubuntu LTS x64 - CentOS/RedHat/RockyLinux/AlmaLinux Linux x64 - Windows x64 - Raspberry Pi / Debian ARM - FreeBSD / OPNsense / pfSense 源代码编译说明可在仓库的 doc/README.md 文件中找到。更多文档,包括用户指南和 API 文档,可在 ntop 网站上获取。