这个项目能做什么
ntopng 是一款基于 Web 的网络流量监控应用,基于 GPLv3 发布。它是原始 ntop 的现代版本,经过重写以提升性能、可用性和功能。
该应用通过交互式 Web 界面提供实时网络流量分析。它捕获并显示详细的流数据,包括协议分布、主要通信方、带宽利用率和应用层流量细分。在网络安全用例中,它可以识别异常流量模式和可疑网络行为。
主要功能包括:
- 基于 Web 的图形化仪表板,用于流量可视化
- 协议和应用识别
- 主要通信方和流分析
- 历史流量数据保留和报告
- NetFlow/sFlow/IPFIX 导出支持
- 基于数据包捕获(pcap)的分析
- 实时主机和子网可见性
预构建二进制软件包适用于:
- Debian/Ubuntu LTS x64
- CentOS/RedHat/RockyLinux/AlmaLinux Linux x64
- Windows x64
- Raspberry Pi / Debian ARM
- FreeBSD / OPNsense / pfSense
源代码编译说明可在仓库的 doc/README.md 文件中找到。更多文档,包括用户指南和 API 文档,可在 ntop 网站上获取。
评论
0 人表达喜爱 · 满10人后显示 Deer Point
登录后参与讨论。