流量監控

什麼是流量監控呢？眾所周知，網絡通信是通過數據包來完成的，所有信息都包含在網絡通信數據包中。兩台計算機通過網絡“溝通”，是藉助發送與接收數據包來完成的。所謂流量監控，實際上就是針對這些網絡通信數據包進行管理與控制，同時進行優化與限制。流量監控的目的是允許並保證有用數據包的高效傳輸，禁止或限制非法數據包傳輸，一保一限是流量監控的本質。 ^[1] 

上網時用流量監控軟件可以隨時獲得哪些程序正在訪問互聯網以及它們實時下載速度和上傳速度。

聊微信成為用户的一種習慣，但使用微信時間長了手機會產生日誌緩存、遊戲緩存等內容，佔用手機存儲空間，導致微信啓動速度、響應速度變慢。騰訊手機管家（Android）4.7在微信體檢中加入微信存儲空間清理功能，不僅可以檢測微信支付風險、登錄環境風險、賬號被盜風險等來實時保護微信的安全，還可以加速微信。此外，還加入了“閒時流量”監控功能，讓用户更合理的使用手機流量 ^[2]  。

1、中國互聯網應用進入了P2P時代，對P2P的安全管理成為當前中國網絡管理的最緊迫的問題。

2、國內企事業單位的網絡管理，仍舊處於放任自流的粗放型管理狀態,急需科學有效的管理方式。

3、中國網民在上班時間通過互聯網處理私事的時間仍舊是全球最長的,特別是網遊、炒股等熱潮。

4、企業網絡管理系統的最佳選擇是快速部署、便捷使用、有效的控制以及較低的擁有成本。

從整體、應用、員工多個角度透視網絡流量。通過對出口帶寬利用率、應用流量排名、員工流量排名、主要流量流向、主要使用端口、員工流量排名、部門流量排名、網絡的質量、連接成功率、數據重傳率等反映網絡真實狀況等數據與指標的分析，為設置流量管理策略提供依據。所有實時分析每5秒刷新一次，方便及時發現網絡問題；並可通過幾次鼠標點擊操作就可以快速定位到出現異常或故障的主機或應用。

支持多種智能帶寬保障模式，滿足關鍵業務（VPN、ERP、OA、視頻會議、郵件等業務）與重要員工的帶寬保障需求。動態保障這些業務與員工所需的帶寬，在其需要使用網絡時得到帶寬的保障，優先使用網絡；在其空閒的時候，帶寬可以被其他業務或者員工使用。在不增加帶寬的前提下，提升被保障業務與員工訪問互聯網的質量與速度。

對那些與企業工作無關且會消耗大量帶寬的信息流，如P2P下載、網絡視頻、娛樂信息流、可疑數據流等進行必要的限制，減少其對網絡資源的佔用，提高企業員工與辦公業務的上網速度。

禁止員工在上班時間用網絡聊天、炒股、玩遊戲等，提升員工的工作效率。提供員工上網行為分析報告，方便管理部門瞭解員工的工作效率和上網行為規律。

實施全面的上網行為管理，使網絡安全建設符合國家對企業使用互聯網的管理規定（《公安部令第82號》）。詳細記錄常見的互聯網交互信息、做到發現問題有據可查。禁止員工訪問違法網站，防止員工在發帖、網絡聊天中包含違法言論，降低企業的法律風險。

實時監控網絡外發的信息，發現可能的與商業或研發機密有關的信息外泄，及時阻斷並予以警告。詳細記錄郵件，網頁瀏覽與搜索，微博、博客、論壇發帖，各種聊天消息及FTP、Telnet控制命令信息，並可對其審查。實現事先防範、事中警告，事後追查。實現全方位保障內部信息安全，減少機密外泄風險。

支持從多個角度全面的透視外網訪問DMZ區服務器或者內網服務器的流量情況，保障重要的服務器帶寬，限制普通服務器帶寬。監控服務器區中每個服務器的運行情況，及時發現異常工作的服務器，快速定位攻擊服務器的攻擊源，並且能夠及時阻斷其對服務器的網絡攻擊。優化訪問服務器質量，提升服務器穩定性。對比服務器和內網佔用帶寬的比例情況，智能分配兩者的帶寬。

支持在一台設備上虛擬出多個管理設備，每台虛擬設備管理一條專線，一台設備同時實現對多個專線的獨立分析、保障與管理。節省集團客户的採購費用，減輕網管對專線管理的複雜度，有效的保障專線的網絡質量，提高專線使用的效率。

可以有效的保障企業網絡免遭互聯網的攻擊，增強網絡安全防護能力。採用非常人性化與簡單的圖形操作界面，讓所有網管甚至普通員工都能夠輕鬆的進行配置與管理。

確保企業網絡及應用的可用性，提高上網訪問速度，減少服務器負載與管理複雜度，降低企業的帶寬成本。

具有全面的歷史趨勢分析與決策支持能力，為網絡管理、優化與規劃提供科學的依據。

1.集企業級路由器、防火牆、負載均衡、流量控制、上網行為管理、DMZ區服務器管理，專線管理於一身的綜合管理網關。

2.集中的管理可以讓網絡管理員在一個平台上對網絡進行全面的管理，降低操作複雜度。

企業中大多數服務器採用windows操作系統，產品可以和其他程序一起共用企業的一台服務器或PC機，從而降低企業的擁有成本。

1.無需查看用户手冊，非網管人員也可以安裝、配置與使用。

2.採用客户端方式，支持大量右鍵和雙擊功能，功能關聯直觀簡潔。

1.網絡應用識別率高，流量統計實時準確，真實反映網絡狀態。

2.流量顯示實時性強，數據每5秒刷新一次，方便及時發現網絡問題。

流量保障與限速精準，流控效果明顯高於同類產品。

1.可以從多個角度，全面的透視外網訪問服務器區的整體流量情況；

2.分析互聯網訪問服務器區與員工上網佔用帶寬的比例情況與流量的特徵，為帶寬分配提供科學數據依據，並可智能與合理分配兩者的帶寬。

3.更能透視服務器區中每個服務器的工作情況，及時發現異常工作的服務器，定位攻擊服務器的攻擊源，並且能夠及時阻斷對服務器的網絡攻擊。

1.集團公司為總部和多個分部之間開通了多條專線，企業需要獨立監控和管理每條專線。

2.支持在一套系統中虛擬出多個管理系統，每台虛擬系統管理一條專線。

3.同時管理256條專線。

4.對每個專線的管理與對客户互聯網總出口的管理模式完全一致，可以單獨對每一條專線進行實時流量分析、專線網絡質量分析、歷史流量趨勢分析、專線帶寬的管理與控制。

5.能夠很大程度上節省集團客户的採購費用，同時也極大的減輕網絡管理員對專線管理的複雜度，有效的保障專線的網絡質量與提高專線使用的效率。

網絡上有多種流量監控工具，它們的原理各不相同。

這是很常用的一種監控方法，利用微軟提供的API接口可以很容易地獲得流量數據，但是此種方法會受多方面因素的限制，得到的結果很有可能不準確、得到結果有延遲、或者得不到結果。

此類方法的流量監控通常安裝後即可使用而不用重啓電腦。

這是一種不太常用的方法，技術難度較高，不易受其他因素的影響，獲得的信息準確，無延遲，兼容性好，而且很容易限制被監控程序的流量。

此類方法的流量監控軟件在安裝後可能要重啓計算機。

調用Windows性能工具獲得網絡流量，此類方法不常用，難度大，而且僅僅對Vista/Windows7系統有效。基本沒有軟件會使用這種方法。

隨着互聯網發展越來越快，人們對寬帶速度要求也越來越高，512K已經是過去時了，辦理2M寬帶很常見。但是許多網民會發現自己的帶寬總是不夠，不管從下載、打遊戲、在線電影速度很不穩定，忽高忽低，讓人難以捉摸。

上網管理

網絡防火牆：讓用户明明白白的知道哪些程序正在聯網，讓用户簡單方便的管理聯網程序。可以設置允許和禁止的聯網程序，當允許聯網程序聯網時安全管家不提示，當禁止聯網的程序聯網時自動將其斷開。

上網流量統計：管理上網流量，針對月、天、實時流量進行統計顯示。

功能介紹

清空統計數據：點擊選項-清空統計數據，將當月數據流量、當日數據流量清零；

重置統計數據：點擊選項-重置統計數據，重新從通訊記錄中讀取流量數據。

流量統計設置：管理上網流量，支持每月流量上線額、每月流量統計起始時間、流量指示器顯示,免流量接入點，優惠時段等功能設置。

活動鏈接管理：顯示當前正在聯網的接入點，用户可以終止某個接入點也可以終止全部接入點。

聯網中的程序：顯示當前正在聯網的程序，用户可以關閉選中的程序或者切換到該程序。

程序聯網日誌：可查看3天以內手機的網絡日誌。

1.安裝360安全衞士。

2.安裝後桌面上會出現流量監控懸浮窗，用户可以直觀地看到當前各進程的當前下載和上傳速度，已下載流量和上傳流量以及進程介紹，進程是否安全，安全的進程左邊顯示為綠色的“安全”，不安全的進程左邊顯示為紅色的“危險”。

3.用户也可以使用網絡連接功能查看各進程當前建立的連接及端口信息，通過目標IP功能，用户可以：得到網站服務器地址、聊天對方IP和對方大概地理位置、判斷對方是否隱身等。

4.網速保護功能可以智能限制各進程流量，在下載文件時用户依然可以高速瀏覽網頁。

很多網絡軟件如瀏覽器、安全軟件、加速器、網絡電視等通常會與服務器連接，此時會產生連接流量。安全軟件的實時雲監控也可能會產生此類流量。

2.為什麼有些軟件總是上傳？會不會上傳隱私？如何停止上傳？

P2P軟件（如迅雷、QQ旋風）在下載後會上傳，幫助其他人下載。也有一些視頻加速器如iku、飛速土豆有時也會產生此類現象。

大部分軟件不會上傳用户隱私，僅僅上傳下載的內容以及用户的使用習慣等信息，詳情請看個軟件許可協議。

用户可以限制程序上傳速度（治標不治本，依然在上傳），還可以用流量監控軟件直接結束進程（上圖裏可以右鍵進程點擊結束進程）。

3.為什麼某些流量監控軟件不能正常運行？

有些流量監控軟件（如金山衞士，QQ軟件管家）的流量監控方式是API接口方式獲得數據，如果電腦有病毒或沒有安裝Visual C++運行庫則很可能不能正常使用。

有些流量監控軟件（如360安全衞士等）在XP/Vista環境下安裝後可能重啓才能正常使用。

4.多個流量監控軟件能否共存？

基本可以共存，多個流量監控同時存在有不可預知的風險。

通常是防火牆（如瑞星個人防火牆的RavMondD.exe）包含託管程序，會對流量進行掃描，所有上行流量和下行流量均會被掃描，也就是説防火牆相當於一個門，流量均會通過這個門，所以流量監控軟件會將流量算在防火牆上。

6.為什麼有些程序上行下行流量速度基本相等？

一些軟件為了內部傳送數據而通過代理服務完成數據交換，這些內環流量也被流量監控軟件檢測到。如在優酷網看視頻，看完後點擊下載按鈕，調用了iku進行下載，用户可在流量監控裏看到超過8MB/s的速度，這就是內環流量。

百度統計、維析、CNZZ、Google Analytics、WebTrends、Omniture