编者按
  作为一名普通网络用户,在浩瀚的互联网畅游之时,没有人会注意到平静的海面下其实暗流汹涌。一般来说,网络管理者所需要了解的是各个网段的使用情形,频宽的使用率,网络问题的瓶颈发生于何处。当网络问题发生时,必须能够很快地分析出问题的发生原因,迅速定位到线路问题、网络设备问题,或者是路由和防火墙的设定问题。在一个稍微小的网络中,一个有经验的管理者要回答这些问题并不难,但是如果其所管理的网络范围过于庞大,那么就可能需要一个有效率的网管系统了。在业务繁忙的工作网络中,网络突然缓慢,在重要数据往来的工作时间段,留给系统管理员的响应时间只有宝贵的十几分钟、甚至几分钟。回答网络为什么缓慢就必须经过科学合理的计算和统计,并且在预先建立的流量分析系统中才能找到答案。本次培训针对以上问题,特约linux领域资深人士曹江华先生集中讲解如何安装配置MRTG工具进行监控Linux网络、如何安装配置NTOP监控Linux网络,以及NTOP的安全策略等内容。
本期培训主题--Linux网络监控策略 (在线答疑入口)
SNMP简介

   简单网络管理协议(SNMP)的前身是1987年发布的简单网关监控协议(SGMP)。SGMP给出了监控网关(OSI第三层路由器)的直接手段,SNMP则是在其基础上发展而来。最初,SNMP是作为一种可提供最小网络管理功能的临时方法开发的,SNMP经历了两次版本升级,现在的最新版本是SNMPv3。在前两个版本中SNMP功能都得到了极大的增强,而在最新的版本中,SNMP在安全性方面有了很大的改善,SNMP缺乏安全性的弱点正逐渐得到克服…>>全文


安装配置MRTG监控Linux网络

   MRTG监控中心可以是一台专用的服务器,也可以由其他服务器兼作MRTG监控中心。用于监控中心的机器和其他服务器都位于防火墙背后,由于SNMP也很容易成为攻击的目标,所以在防火墙的规则中,要禁止外界对服务器161/162端口的访问。这样便保证了MRTG监控中心担负起监控其他所有服务器的责任。MRTG监控中心将不断产生流量报告,以Web页面的形式发送给管理员。当然,该Web页面是带有身份认证功能的,以确保只有拥有账号的管理员才能查看相应的流量报告。…>>全文


安装配置NTOP监控Linux网络

   MRTG基于SNMP获取信息,对于端口的流量,MRTG能提供精确统计,但对于三层以上的信息则无从得知了。而这正是NTOP的强项。NTOP能够更加直观地将网络使用量的情况和每个节点计算机的网络带宽使用详细情况显示出来。NTOP是一种网络嗅探器,嗅探器在协助监测网络数据传输、排除网络故障等方面有着不可替代的作用。可以通过分析网络流量来确定网络上存在的各种问题,如瓶颈效应或性能下降…>>全文



NTOP的安全策略

   NTOP可以监测的数据包括:网络流量、使用协议、系统负载、端口情况、数据包发送时间等。通过它,基本上所有进出数据都无所遁形,不管拿来做例行的网络监测工作,还是拿来做报告,都是非常优秀的工具,让你的网络流量透明化。它工作的时候就像一部被动声纳,默默地接收着来自网络的各种信息,通过对这些数据的分析,网络管理员可以深入了解网络当前的运行状况。不过,由于NTOP本质上是嗅探器,它是一把双刃剑,如何保证这些信息只能被授权的人士获得,将变得格外重要…>>全文
ntop应用实例分析

   随着Linux的应用日益广泛,有大量的网络服务器使用Linux操作系统。为了全面衡量网络运行状况,需要能够对网络状态做更细致、更精确的测量。网络服务器的资料总流量,以及TCP、UDP等的封包传送率(或者说是流量),是网络管理人员所必须要注意的事项,因为而当流量过高的时候,就需要找到网络的瓶颈。因此,网络管理方面,有必要了解网络中每个主机的各种网络服务的状态,并视流量来加以限制或者是加大带宽…>>全文


正确安装NTOP的位置

   网络运作和维护都可以采用网络嗅听器,如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则,鉴定分析网络数据以及检修网络问题等等。但是网络嗅听器不能监测网络任意点的所有流量。嗅听器主要用于捕获该工具所在的网络线路的流量并对之进行分析,而对于该工具是软件还是硬件,是免费软件还是收费软件都不作要求。本篇主要对实现网络高效流量监控的网络嗅听器安装位置作指导性介绍…>>全文

 

 

 
培训专家简介
  • 曹江华:毕业于工科大学机电一体化专业,从事CAD设计。后从事小型数据库的应用。开始从事构建网络、管理维护、数据库管理工作并从1999年开始接触LINUX。在IT168、IBM开发者、中国计算机报、赛迪网、天极网、<<开放系统世界>>、<<网管员世界>>等先后发表计算机Linux网络构建维护和安全的文章200多篇,150万字,目前关注开放系统和网络安全。
近期精彩专题
     
> > Apache服务器架设全攻略  
     
> > Qmail邮件服务器全攻略  
     
> > Sendmail邮件服务器攻略  
     
> > Web服务器的安全策略详解  
     
> > Linux服务器面临安全威胁  
     
> > FTP服务器之Serv-u攻略  
     
> > samba服务器架设全攻略  
     
> > 2007主流双核平台实战测试  
     
> > 网络存储RAID入门全解析  
     
> > 中小企业如何保护数据资产?  
     
> > iSCSI采购应用与趋势专题  
     
> > DNS服务器应用技巧大放送  
     
> > DHCP服务器应用技巧大放送  
     
> > 服务器应用之IIS技巧大放送  
     
> > 服务器远程管理专题  
     
> > FTP服务器应用技巧大放送  
     
> > POWER6给UNIX带来转机?  
     
> > IBM AIX应用20周年