Ntop是一种开源、高效、直观的网络流量分析软件，作者是Luca Deri。Ntop几乎可以监测网络上的所有协议，运行此软件需要Libpcap库支持。

　　Ntop主要提供以下一些功能：自动从网络中识别有用的信息；将截获的数据包转换成易于识别的格式；对网络环境中通信失败的情况进行分析；探测网络环境中的通信瓶颈；记录网络通信的时间和过程。它可以通过分析网络流量来确定网络上存在的各种问题；也可以用来判断是否有黑客正在攻击网络系统；还可以很方便地显示出特定的网络协议、占用大量带宽的主机、通信的目标主机、数据包的发送时间、传递数据包的延时等详细信息。通过了解这些信息，网管员可以对故障做出及时的响应，对网络进行相应的优化调整，以保证网络运行的效率和安全。与网络流技术相比，它需要使用镜像端口来分析流量，由于可以采用不抽样方式工作，Ntop可以部署在网络主干的旁路来精确分析网络流量的构成，但要求的服务器配置较高，合肥学院使用了一台双路双核4G RAM的浪潮NF280D服务器来运行Ntop网络流量分析软件。

　　软件安装和应用

　　合肥学院的Ntop平台使用的操作系统为Redhat AS4。
　　下载Ntop源代码，并放到/usr/local/src目录中
　　# cd /usr/local/src
　　# wget http://surfnet.dl.sourceforge.net/sourceforge/ntop/ntop-3.2.tgz
　　解压、配置、编译、安装：
　　# tar xzvf ntop-3.2.tgz
　　# cd ntop-3.2
　　# ./configure
　　# make
　　# make install
　　启动Ntop：
　　# mkdir /var/log/ntop
　　# chown -R nobody:nobody /var/log/ntop
　　# chown -R nobody:nobody /usr/local/share/ntop
　　# ntop -A
　　//-A 设定admin密码，ntop内建admin管理者帐号于ntop中
　　ntop startup - waiting for user response!
　　Please enter the password for the admin user:
　　Please enter the password again:
　　输入两次管理员的密码（默认用户名是：admin）
　　#  ntop -P /var/log/ntop/ -u nobody &  //启动服务
　　//-P [directory]指定.db档存放路径
　　//-u [user]指定service启动user
　　然后，ntop以nobody用户在后台运行。
　　设置开机自动启动：
　　# echo "ntop -P /var/log/ntop & 2>&1 1> /dev/null" >> /rc.local
　　设置交换机镜像端口
　　在核心交换机上使用如下命令，将网络主干出口Gi1/0/19流量镜像到 Gi1/0/24端口：
　　NorthCenter(config)#monitor session 1 source interface Gi1/0/19
　　NorthCenter(config)#monitor session 1 destination interface Gi1/0/24

　　要查看网络状态，可以访问http://ntop.hfuu.edu.cn:3000，查看网络流量、应用分布、会话连接等信息，如图4记录了某一天中午12时至晚22时的全局协议分布。其中UDP协议流量超过TCP协议流量12个百分点，流媒体、BT等协议应用占用了一半以上的网络带宽。

图4 全局协议分布

　　部署效果分析

　　Ntop能够直观地将网络使用量的情况和每个节点计算机的网络带宽使用详细情况显示出来,并且通过分析网络流量来确定网络存在的各种问题,如瓶颈效应或性能下降；也可以用来判断是否有黑客正在攻击网络系统。如果怀疑网络正在遭受攻击,通过嗅探器截获的数据包可以确定正在攻击系统的是什么类型的数据包以及它们的源头,从而可以及时地做出响应或者对网络进行相应的调整，以保证网络运行的效率和安全。

　　校园网络安全系统化的建设思路给合肥学院的网络安全管理带来的好处是显而易见的，在能够满足二层攻击防护的区域部署实施相关策略的同时，基本控制了ARP攻击等问题的发生；802.1X技术的应用完善了学生用户的认证、控制、记录等安全需求；整网防病毒体系的建立、补丁分发策略的实施，基本保障了用户主机系统的安全，利用路由器会话数限制和上网行为管理系统的带宽管理功能，将BT下载、蠕虫爆发等引起的互联网出口拥塞现象基本杜绝。另外，应用分析技术的使用为网络管理人员及时了解网络流量状况、快速处理安全问题提供了准确、及时、高效的方法。

　　（作者单位为合肥学院网络中心）

　　来源：《中国教育网络》2009年4月刊