概述

    在中国有句俗语，巧妇难为无米之炊，比喻做事缺少必要条件，很难做成。

    当随着网络信息化时代的到来，对于一个企业来说，网络环境非常复杂，企业有广域网、局域网、Internet出口等，尤其是广域网和Internet出口的带宽通常是有限的，一旦有流量异常的数据产生，将会对企业的网络产生非常严重的影响。

    在不借助网络流量分析系统的情况下，网络时断时续、网络速度慢、网络遭受攻击却无法定位，攻击源等故障很难完成问题的故障定位，做为网络管理员，即使水平再高，恐怕也是巧妇难为无米之炊吧？

    不需要添加其它的硬件设备, 只需要在企业内部网络中部署一台流量采集分析器，然后将所有网络设备的流量分析包发送流量采集分析器即可, 只需要简单的几个步骤就可以完成相关的配置。你就可以通过它捕获并分析网络中传输的数据包，有效反映网络通讯状况，帮助网络管理人员或非网络管理人员快速准确定位故障点并解决网络故障，并快速排查网络故障，从而提高网络性能，规避网络安全风险，增大网络可用性价值，并确保整个网络的持续可靠运行。

    目前网络流量分析使用现状

    目前国内厂商对于流协议分析的各种软件产品，通常安装单个采集器只支持分析一种流协议。在面向大型行业用户大规模网络环境的流量监控中，为实现对遍布在全网中的多个核心设备的流协议分析，需要安装多台数据采集服务器并部署多个流量采集探针。这样不仅增加整个流量分析系统部署的工作量及难度，同时也大大增加了用户的投资成本

    在基于Flow的流分析技术中，网络流(Network Flow)通常被定义为指定源节点和目的节点之间传输的单向数据包/帧序列。通常，网络设备(3层交换机、路由器等)本身提供了基于IP包头的分析功能，负责网络流数据的分析和整理，按照一定的条件和定义的数据格式向流采集器(Flow Collector)输出数据，然后通过相关的软件将采集到的流数据进行整理、分析和客户端展现。这种基于流协议的分析方法具有价格低廉、部署方便的优点，可以适应长时间、大流量环境下的数据采集和分析。

    摩卡网络流量分析(Mocha Network Traffic Analyzer)

    摩卡网络流量分析是一个综合网络分析系统，它通过捕获并分析网络中传输的数据包，有效反映网络通讯状况，帮助网络管理人员或非网络管理人员快速准确定位故障点并解决网络故障，并快速排查网络故障，从而提高网络性能，规避网络安全风险，增大网络可用性价值，并确保整个网络的持续可靠运行。

    检测病毒

    对于检测网络中DoS/DDoS攻击、蠕虫病毒、垃圾邮件等其他网络异常，把异常流量通过排名的方式显现出来，使得网络管理员可以快速的定位，采取措施对病毒进行过滤、阻断和防御。

    防止网络流氓软件

    可通过排行查看网络流氓软件消耗的大量网络资源，占用大量的带宽

    如下图左，我们可以通过TOP排名(应用、协议、流入、流出、速率、流量等排名)快速发现网络中的流量异常，并加以处理。

    左下图为应用排行，分析出HTTP应用占据了某企业的Internet出口的主要带宽。
  

               
图一 应用排行(图左)端口信息(图右)

    也可通过关注的网络设备的接口信息，查看某个端口的详细信息(会话信息、来源、目的、应用)上图右侧为端口的详细信息

    提供报表展示形式

    提供业界最流行的报表展示形式，快速的得到所需要的分析结果，报表界面简单易用，并从多个分析的角度将分析内容进行了整合，使用户更快速的得到所需要的分析结果。从会话报表中点击协议，可以直接跳转至应用报表；而从应用报表点击源地址或者目的地址，也可以直接跳转至会话报表，方便管理人员进行流量分析。同时提供区域图表的功能，用户可以在需要详细查看的图表区域进行框选，被选中的部分会进行放大，供用户进行查看。同时提供查询功能，方便用户使用。可导出Excel和PDF格式
 

图二 提供报表展示形式

    配置简单

    通过网络流采集协议(NetFlowNetStreamCFlowdsFlowIPFIX等各厂家协议标准)对相关的流量进行分析, 不需要添加其它的硬件设备, 只需要在企业内部网络中部署一台摩卡流量采集分析器，然后将所有网络设备的流量分析包发送至摩卡流量采集分析器即可, 只需要简单的几个步骤就可以完成相关的配置,省去了端口镜像繁琐的操作方式，特别是对于有些中心交换设备并不具备镜像功能的交互式网络来说，更节省了一笔不小的费用支出，也更不必再担心为了不同厂家的设备，分别购买不同厂家的流量分析模块。

    让Mocha NTA做的更多，为您创造更好的高品质的网络服务。
 

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。