网络流量监测的常用的四种方法

网络流量监测的常用的四种方法

网络流量检测对于企业网络管理员来说算是必要的技术之一，通过网络流量检测可以使得网络安全管理员监控企业网络存在的异常与威胁。下面是几种常用的流量监测分析手段。

基于小草上网行为管理软路由的流量监测

小草上网行为管理软路由是专业的企业局域网流量控制管理软件，基于应用、员工、部门、流控策略等多角度全方位分析网络流量；每5秒刷新一次，实时透视网络流量；快速发现网络问题和迅速定位网络故障；并且能够实现企业带宽流量的智能管理，科学合理的分配企业流量！

基于硬件探针的监测技术

硬件探针是一种用来获取网络流量的硬件设备，使用时将它串接在需要捕捉流量的链路中，通过分流链路上的数字信号而获取流量信息。一个硬件探针监视一个子网(通常是一条链路)的流量信息。对于全网流量的监测需要采用分布式方案，在每条链路部署一个探针，再通过后台服务器和数据库，收集所有探针的数据，做全网的流量分析和长期报告。与其他的3种方式相比，基于硬件探针的最大特点是能够提供丰富的从物理层到应用层的详细信息。但是硬件探针的监测方式受限于探针的接口速率，一般只针对1000M以下的速率。而且探针方式重点是单条链路的流量分析，Netflow更偏重全网流量的分析。

基于流量镜像协议分析

流量镜像（在线TAP）协议分析方式是把网络设备的某个端口（链路）流量镜像给协议分析仪，通过7层协议解码对网络流量进行监测。与其他3种方式相比，协议分析是网络测试的最基本手段，特别适合网络故障分析。缺点是流量镜像（在线TAP）协议分析方式只针对单条链路，不适合全网监测。

之基于SNMP的流量监测技术

基于SNMP的流量信息采集，实质上是测试仪表通过提取网络设备Agent提供的MIB（管理对象信息库）中收集一些具体设备及流量信息有关的变量。基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。相似的方式还包括RMON。与其他的方式相比，基于SNMP的流量监测技术受到设备厂家的广泛支持，使用方便，缺点是信息不够丰富和准确，分析集中在网络的2、3层的信息和设备的消息。SNMP方式经常集成在其他的3种方案中，如果单纯采用SNMP 做长期的、大型的网络流量监控，在测试仪表的基础上，需要使用后台数据库。

掌握更多的流量监控管理方法，可以灵活的运用在企业的网络管理工作中去，既能够保证自己的工作成绩，又能够减轻压力！