网络攻击检测软件_网络攻击检测方法

导航：

• 1、有那种软件可以监测一天24小时电脑网络连结情况？把网络连接情况记录下来，比如几时几分几秒网络断开，
• 2、有没有好的免费的局域网流量监测软件
• 3、400主机左右的局域网环境中可以监控网络攻击的软件有哪些比较好的?
• 4、常见的网络故障检测工具有哪些
• 5、网络入侵检测软件
• 6、卡巴斯基检测到网络攻击

有那种软件可以监测一天24小时电脑网络连结情况？把网络连接情况记录下来，比如几时几分几秒网络断开，

作为一个资深的Linux系统管理员，对于能够时刻获取你维护机器上的每一个进程占用了多少网络带宽、对外开放端口的活动情况是非常重要的！通过这些数据我们能够及时发现业务出现的问题，以及未来可能遭受的攻击，同时它也是帮助我们排查故障的重要数据来源！

没有专用的工具，获取数据并不容易。下面小编就同大家分享一波咱们日常工作中实用的一些监控工具，帮助大家快速查看服务器带宽和端口的活动情况！

Iftop

iftop是linux命令行程序，用图形形式实时显示网络连接所使用的带宽。就像top一样，iftop 每隔几秒动态更新， iftop显示的是网络连接所使用的上传和下载的带宽，是运维人员必备的命令工具。

1.1 安装

iftop在系统中，缺省情况下是没有安装，所以需要在使用之前安装

yum install iftop

1.2 使用

直接在命令行下输入iftop运行程序，运行界面如下图

在屏幕的最上方，是iftop 显示每个连接比例的条形图。

跟着的输出行对应着每对主机之间的网络连接。

在两个主机之间的箭头代表数据流动方向。

最后三列最后2秒、20秒以及40秒内的平均连接带宽。

由此举例，上图中最后2秒的平均值约为2.83Mb，最后10秒约为3.32Mb，最后40秒约为3.11Mb。在所有的发送和接收的下方，屏幕的底部是对全部发送和接收的统计（TX和RX），包括在2-、10-和40秒内的平均值，而最后，则是接口的总计。

1.3 常用的参数

Dstat

dstat是一个综合的服务器性能查看命令。Dstat允许你实时查看系统的所有资源情况，例如：或直接将网络带宽数与磁盘吞吐量进行比较（在相同的时间间隔内）。

2.1 安装

yum install dstat -y

2.2 使用

[root@localhost ~]# dstat -cdnrsy

2.3 参数详解

Nload

如果你想在命令行界面监控网络吞吐量，选择 nload 就对了！它是一个实时监控网络流量和带宽使用的控制台应用程序，它把入站流量和出站流量分开来监控，让用户很清楚的知道入站流量和出站流量情况。

有没有好的免费的局域网流量监测软件

1. AnyView(网络警)网络监控系统 软件简介: 是一款企业级的网络监控软件。一机安装即可监控、记录、控制局域网内其他计算机的上网行为。用于防止单位重要资料机密文件等的泄密；监督审查限制网络使用行为；备份重要网络资源文件。2、局域网助手 LanHelper(中文名称“局域网助手”)是Windows平台上强大的局域网管理、扫描、监视工具。LanHelper独特的强力网络扫描引擎可以扫描到您所需要的信息，使用可扩展和开放的XML管理扫描数据，具有远程网络唤醒、远程关机、远程重启、远程执行、发送消息等功能，能够5。同时不需要服务端软件，节省您的时间和金钱，使您的网络管理更加轻松和安全。 3、Easy网管 全面管理局域网内计算机：1.Internet流量监测；2.Internet带宽监测与控制；3.Internet流量日志，实时记录局域网内计算机的 Internet流量、流速和带宽占用情况；4.限制可以上网计算机；5.限制访问网站；6.限制上网时间,为一个星期内每天规定不同的上网时间限制； 7.监视网内计算机收发邮件，保留邮件摘要副本；8.规定哪些计算机可以使用QQ、在什么时间可以使用QQ；9.控制使用各种聊天软件，包括QQ、MSN Messenger、YAHOO通等；10.远程"任务管理器"，实时监测其他计算机运行程序，杀死进程；11.锁其他计算机键盘、鼠标和禁止屏幕保护； 12.遥控其他Log Off；13.遥控其他计算机关闭电源Power Off；14.遥控其他计算机重新启动Reboot；15.远程截取工作站屏幕；16.控制运行“联众”等各种网络游戏和各种单机游戏程序；17.控制和管理局域网内计算机上运行程序；18.自动扫描局域网内IP节点，包括网络、工作组、网络打印机、计算机，自动获得IP地址、MAC地址、机器名称、共享目录；19.适合通过代理服务器、路由器、专线等各种方式接入Internet环境；20.IP地址与MAC地址进行帮定，限制私自修改IP地址与MAC 地址；21.用户分组管理，每个用户组可以单独分配控制权限；22.自定义网络阻断信息。 4、局域网查看工具(LanSee) 采用多线程技术，搜索速度很快。它将局域网上比较实用的功能完美地融合在一起,比如搜索计算机（包括计算机名，IP地址，MAC地址，所在工作组，用户），搜索共享资源，搜索共享文件，多线程复制文件（支持断点传输），发短消息，高速端口扫描，捕获指定计算机上的数据包,查看本地计算机上活动的端口, 远程重启/关闭计算机等,功能十分强大。该软件是一款绿色软件,解压后直接打开运行，无需安装

400主机左右的局域网环境中可以监控网络攻击的软件有哪些比较好的?

arp卫士(防止arp攻击)

城市热点(硬件网关)

实际你说的问题说到底,就是一个局域网管理的问题.

常见的网络故障检测工具有哪些

网络发生故障后，首先是要诊断是协议故障，连通性故障，配置、设备故障，还是DDOS攻击。找到问题的来源，然后再进行故障排除。常用的网络故障测试命令有ipconfig、ping、tracert、netstat和nslookup。

而排除网络故障工具通常有硬件工具和软件工具。

硬件工具通常有：数字电压表、网络测试仪、网络测试仪、高级电缆检测器等。

软件工具通常有：网络监视器、网络分析器等。

网络入侵检测软件

·B/S结构入侵检测软件的时代已经来临 关于网络安全软件B/S、C/S两种结构的优劣，近两年来出现过一些技术性的争论，但目前业内人士已经基本达成共识，B/S结构的优越性得到了普遍的认可，B/S结构是否能成为C/S结构的终结者还有待时间的验证。

何为C/S、B/S结构

C/S结构软件（即客户机/服务器模式）分为客户机和服务器两层，客户机不是毫无运算能力的输入、输出设备，而是具备了一定的数据处理和数据存储能力；通过把应用软件的计算和数据合理地分配在客户机和服务器两端，可以有效地降低网络通信量和服务器运算量。由于服务器连接数量和数据通信量的限制，这种结构的软件适于在用户数目不多的局域网内使用。

B/S结构软件（浏览器/服务器模式）是随着Internet技术的兴起，对C/S结构的一种改进。在这种结构中，软件应用的业务逻辑完全在应用服务器端实现，用户表现完全在Web服务器实现，客户端只需要浏览器即可进行业务处理，是一种全新的软件系统构造技术。这种结构已经成为当今应用软件的首选体系结构。

B/S入侵检测软件的优越性

目前网络安全领域备受瞩目的入侵检测软件也有B/S和C/S两大类，由于B/S软件先天的优越性，使得采用这种结构的入侵检测软件逐步受到用户的欢迎，表现出愈来愈强的市场竞争力，其优越性主要体现在下面几个方面。

更低的布署成本

传统的C/S结构入侵检测系统需要在管理主机上安装客户端软件及第三方数据库（SQL Server 2000、Access 2000等），如果用户需要在多台主机上管理设备则需要大量的重复安装工作，而B/S结构的入侵检测软件避免了这些麻烦，开机即可运行无需安装数据库软件，简化了用户端的环境要求，用户也无须为了使用这种软件而安装任何数据库软件或单独的设备，只需具备IE浏览器即可操作。如此显著的易用性大大降低了入侵检测系统在一个用户网络中的布署成本，成为这类入侵检测软件最吸引用户的因素之一。

在目前国内的入侵检测产品已经有少数技术领先的厂家开始采用B/S结构，榕基网安就是其中比较有代表性的一个。榕基RJ－IDS入侵检测系统问世于2005年，其基于WEB2.0模式的B/S软件结构有着采用C/S结构的入侵检测软件无法比拟的优势，目前已经陆续应用于电力、电信、金融等大型行业。

更高的数据安全性

C/S结构软件在保护数据的安全性方面有着先天的弊端。由于C/S结构软件的数据分布特性，客户端所发生的火灾、盗抢、地震、病毒等都将成为可怕的数据杀手。另外，对于集团公司内部网络中常见的多级应用，C/S结构的软件必须安装多个服务器，并在多个服务器之间进行数据同步。如此一来，每个数据点上的数据安全性都将影响到整个应用的数据安全性。所以，对于集团公司多级的大型应用来讲，C/S结构软件的安全性是令人无法接受的。

由于B/S结构数据集中存放于总部的数据库服务器，客户端不保存任何业务数据和数据库连接信息，也无需进行数据同步，所以上述安全问题也就不必担心了。对于所安装的入侵检测系统采用C/S软件结构的用户，还需要一台装有Windows操作系统的PC机来安装客户端和数据库作为控制台，在日常的应用中，这样的控制台的安全性难以保证，容易因内部人员滥用以及外部攻击而失去起码的安全保障，而对于采用了B/S结构的入侵检测软件来说，这个问题也不存在。所以从数据安全的角度看来，入侵检测系统采用B/S结构尤其重要，榕基网络入侵检测系统正是通过更为先进的B/S软件结构为用户的系统带来更可靠的数据安全性。

[01] [02] [下一页]

【频道首页】【对本文感兴趣】【大 中 小】【发MAIL给好友】【收藏】【打印】【回到顶部】网关导航：网关报价 | 网关图片 | 网关排行榜 | 论坛 | 产品库 | 订阅

更多相关：入侵检测 网络安全 B/S

办公·网络精选

卡巴斯基检测到网络攻击

电脑被攻击没办法,IP地址已经被黑客知道了.如果早安装卡巴斯基kis的防火墙可以隐藏IP地址. -- 检测到了,说明攻击失败,想一下,如果老是攻击失败,我想黑客不会一直攻击这部电脑.

标签：网络攻击检测软件