如何有效地检测和阻止SunBurst恶意软件？
本月初，披露了一种名为SunBurst的新的高度规避的恶意软件攻击者。也立即公开了一些应对措施，特别是公布了一…
以安全为中心的流量分析
为什么以安全为中心的流量分析非常重要？ 网络攻击的不断增加，要求NTA（网络流量分析）除了传统的监控（即延迟监…
使用ntopng和InfluxDB实现容器和网络可见性
一段时间以来，我们一直在研究如何以一种简单有效的方式将系统监控和网络监控结合起来。2014年，我们对Sysdi…
使用nProbe解决一般的流量监控任务
大多数人使用nProbe只是作为一个基本的NetFlow / IPFIX探针，流量监控仅限于数据包报头分析，而…
数据包和Flow：哪一个选择是最好的？
在监控部署方案上，最困难的一步是选择哪里是必须监控的最佳点，以及观察这些流量的最佳策略是什么。主要的选择基本上…
如何高速转储、索引和第7层网络流量过滤？
n2disk是ntop社区中很多人用来转储高达100 Gbit流量的应用程序。很少有人知道，n2disk不仅可…
攻击缓解的工作原理（通过SNMP）
ntopng的最大优势之一是它能够将源自不同层和多个源的数据关联在一起。例如，ntopng可以查看IP数据包，…
如何解决网络间歇性问题？
在解决网络问题时，间歇性问题最难解决。仅在出现问题时尝试抓住问题可能需要数周的时间。解决间歇性问题有四个关键步…
老鼠流和大象流：如何检测和监控周期性流量
大多数人习惯于top X：top发送者，top接收者和top协议。因此，从本质上讲，他们正在寻找大象流。虽然这…
快速隔离基于云的应用程序问题
问题 远程办公室的用户使用云托管的应用程序会遇到糟糕的应用程序性能。 主张 IT组织认为服务器资源不足。服务器…
