网络流量监控软件

概述

卓迈NFA是专门用于监视网络活动，帮助用户了解流量构成、协议分布和用户活动的软件。与传统基于SNMP、网络探针、实时抓包分析方法不同，它利用Flow技术来收集网络中有关流量的重要信息。集流量收集、分析、报告于一体，回答谁(Who)在什么时间(When)、什么地方(Where)、通过什么方式(How)、 执行什么行为(What)等最关心的问题。为全面了解企业的网络活动，合理有效分配和规划网络带宽提供科学的依据，从而保证企业的关键业务应用畅通运行。

功能特点

灵活的部署方式

• 内建数据库，无须配置
• 无探针无代理设计，全软件解决方案
• Windows/Linux 双操作系统支持，部署随心所愿
• B/S 架构，实现随时随地管理

广泛全面的检测范围

• 支持Netflow、sFlow、cFlow、J-Flow、FNF、IPFIX、NetStream、Appflow 协议 及 Cisco NBAR、Cisco CBQoS 技术
• 支持思科、3Com、Juniper、Foundry、Nortel、HP、华为、H3C、锐捷等主流厂商的设备
• 支持IPv4及IPv6数据流分析

流量监控与分析

• 实时流量监控，了解主机、应用、会话占用的带宽
• 历史流量使用趋势分析，了解网内带宽的使用模式，合理制定扩容规划
• 设备分组和IP分组，便于分区管理和分部门流量分析
• 即时告警，灵活设定阈值
• 提供对公网IP反向DNS解析，快速定位网站。

应用流量分析

• 内建应用特征。系统内建了几十种主流应用的特征值，如MSSQL、Oracle、 LDAP、SMTP、POP等
• 应用特征自定义功能。用户可以根据自己应用情况定义需要识别的应用特征
• 应用流量统计。能够基于各种维度进行流量统计，如源、目的IP等
• 应用流量占比统计。提供各种流量比例统计功能，帮助优化网络

DDoS等异常流量的检测

丰富的报表

• 采用图形、列表等形式，实时统计带 宽使用
• 历史带宽使用趋势报表。提供一天、 一周、一月和一年内的带宽使用趋势
• TopN报表。显示了哪些主机耗尽了大量带宽，还可以深入分析使用了哪些应用、访问了哪些目标
• 自定义报表功能，锁定分析特定主机、 应用或会话
• 计划报表功能。管理员可以自定义报 表内容，并且指定时间发送到指定邮箱

分布式监控

提供分布式版本，中央服务器 - 本地采 集器架构设计，满足分布式网络的要求。