ntop-Caratteristiche – Network Monitoring Tool

Classificare il traffico in funzione del protocollo;
Visualizzare il traffico in funzione di diversi criteri;
Visualizzare statistiche di traffico;
Archiviare le statistiche sul traffico in formato RRD;
identificazione dell'identità degli utenti;
Senza dover inviare pacchetti, identificare il sistema operativo;
Visualizzare le informazioni del traffico IP tra i vari protocolli;
Identificare chi parla con chi;
Comportarsi come collettore di flussi NetFlow e sFlow generati da apparati di rete come router e switch;

Sistemi Operativi

Media

Requisiti

Uso della memoria : dipende dalla configurazione di ntop, dal numero di hosts, e dalle sessioni TCP attive. Comunque si va da pochi MB per piccole reti fino a 100MB per reti WAN
Uso della CPU: è relazionato alla configurazione di ntop e dalle condizioni di traffico. Su server attuali, non si supera il 10% del carico della CPU

Protocolli

Protocolli IP

Caratteristiche aggiuntive

Supporto VoIP (SIP, Cisco SCCP and Asterisk IAX)
Supporto NetFlow (incluso v5 e v9) e IPFIX
Network Flows
Analisi di traffico Locale
Multithread and MP (MultiProcessor) support on both Unix and Win32
Python lightweight API for extending ntop via scripts
Support of both NetFlow andsFlowas flow collector. ntop can collect simultaneously from multiple probes
Traffic statistics are saved into RRDdatabases for long-run traffic analysis.
Internet Domain, AS (Autonomous Systems), VLAN (Virtual LAN) Statistics
Network assets discovery and categorization according to their OS and users
Protocol decoders for many internet protocols
Advanced 'per user' HTTP password protection with encrypted passwords
RRDsupport for persistently storing per-host traffic information
Passive remote host fingerprint (Courtesy of ettercap)
HTTPS (Secure HTTP via OpenSSL)
Virtual/multiple network interfaces support
Graphical ntop launcher (Win32 only)