流量监控简介及详细资料

~

监控概念

什么是流量监控呢?众所周知，网路通信是通过数据包来完成的，所有信息都包含在网路通信数据包中。两台计算机通过网路"沟通"，是借助传送与接收数据包来完成的。所谓流量监控，实际上就是针对这些网路通信数据包进行管理与控制，同时进行最佳化与限制。流量监控的目的是允许并保证有用数据包的高效传输，禁止或限制非法数据包传输，一保一限是流量监控的本质。

上网时用流量监控软体可以随时获得哪些程式正在访问网际网路以及它们实时下载速度和上传速度。

功能套用

聊微信成为用户的一种习惯，但使用微信时间长了手机会产生日志快取、游戏快取等内容，占用手机存储空间，导致微信启动速度、回响速度变慢。腾讯手机管家(Android)4.7在微信体检中加入微信存储空间清理功能，不仅可以检测微信支付风险、登录环境风险、账号被盗风险等来实时保护微信的安全，还可以加速微信。此外，还加入了"闲时流量"监控功能，让用户更合理的使用手机流量 。

研发背景

1、中国网际网路套用进入了P2P时代，对P2P的安全管理成为当前中国网路管理的最紧迫的问题。

2、国内企事业单位的网路管理，仍旧处于放任自流的粗放型管理状态,急需科学有效的管理方式。

3、中国网民在上班时间通过网际网路处理私事的时间仍旧是全球最长的,特别是网游、炒股等热潮。

4、企业网路管理系统的最佳选择是快速部署、便捷使用、有效的控制以及较低的拥有成本。

功能介绍

1. 全面透视网路流量，快速发现与定位网路故障

从整体、套用、员工多个角度透视网路流量。通过对出口频宽利用率、套用流量排名、员工流量排名、主要流量流向、主要使用连线埠、员工流量排名、部门流量排名、网路的质量、连线成功率、数据重传率等反映网路真实状况等数据与指标的分析，为设定流量管理策略提供依据。所有实时分析每5秒刷新一次，方便及时发现网路问题;并可通过几次滑鼠点击操作就可以快速定位到出现异常或故障的主机或套用。

2. 保障关键套用的稳定运行，确保重要员工顺畅地使用网路

支持多种智慧型频宽保障模式，满足关键业务(VPN、ERP、OA、视频会议、邮件等业务)与重要员工的频宽保障需求。动态保障这些业务与员工所需的频宽，在其需要使用网路时得到频宽的保障，优先使用网路;在其空闲的时候，频宽可以被其他业务或者员工使用。在不增加频宽的前提下，提升被保障业务与员工访问网际网路的质量与速度。

3. 限制与工作无关的流量，防止对频宽的滥用

对那些与企业工作无关且会消耗大量频宽的信息流，如P2P下载、网路视频、娱乐信息流、可疑数据流等进行必要的限制，减少其对网路资源的占用，提高企业员工与办公业务的上网速度。

4. 管理员工上网行为，提高员工网上办公的效率

禁止员工在上班时间用网路聊天、炒股、玩游戏等，提升员工的工作效率。提供员工上网行为分析报告，方便管理部门了解员工的工作效率和上网行为规律。

5. 依照法规要求记录上网日志，避免违法行为

实施全面的上网行为管理，使网路安全建设符合国家对企业使用网际网路的管理规定(《公安部令第82号》)。详细记录常见的网际网路互动信息、做到发现问题有据可查。禁止员工访问违法网站，防止员工在发帖、网路聊天中包含违法言论，降低企业的法律风险。

6. 保障内部信息安全，减少泄密风险

实时监控网路外发的信息，发现可能的与商业或研发机密有关的信息外泄，及时阻断并予以警告。详细记录邮件，网页浏览与搜寻，微博、部落格、论坛发帖，各种聊天讯息及FTP、Tel控制命令信息，并可对其审查。实现事先防范、事中警告，事后追查。实现全方位保障内部信息安全，减少机密外泄风险。

7. 保障伺服器频宽，保护伺服器安全

支持从多个角度全面的透视外网访问DMZ区伺服器或者区域网路伺服器的流量情况，保障重要的伺服器频宽，限制普通伺服器频宽。监控伺服器区中每个伺服器的运行情况，及时发现异常工作的伺服器，快速定位攻击伺服器的攻击源，并且能够及时阻断其对伺服器的网路攻击。最佳化访问伺服器质量，提升伺服器稳定性。对比伺服器和区域网路占用频宽的比例情况，智慧型分配两者的频宽。

8. 简化多专线管理，保障专线的网路质量

支持在一台设备上虚拟出多个管理设备，每台虚拟设备管理一条专线，一台设备同时实现对多个专线的独立分析、保障与管理。节省集团客户的采购费用，减轻网管对专线管理的复杂度，有效的保障专线的网路质量，提高专线使用的效率。

9. 内置企业级路由器与防火墙，降低安全风险

可以有效的保障企业网路免遭网际网路的攻击，增强网路安全防护能力。采用非常人性化与简单的图形操作界面，让所有网管甚至普通员工都能够轻松的进行配置与管理。

10. 专业负载均衡，提升多线路的使用价值

确保企业网路及套用的可用性，提高上网访问速度，减少伺服器负载与管理复杂度，降低企业的频宽成本。

11. 帮助网路最佳化与规划，提供决策支持

具有全面的历史趋势分析与决策支持能力，为网路管理、最佳化与规划提供科学的依据。

价值优势

企业网关统一管理系统

1.集企业级路由器、防火墙、负载均衡、流量控制、上网行为管理、DMZ区伺服器管理，专线管理于一身的综合管理网关。

2.集中的管理可以让网路管理员在一个平台上对网路进行全面的管理，降低操作复杂度。

支持在windows作业系统上安装与部署

企业中大多数伺服器采用windows作业系统，产品可以和其他程式一起共用企业的一台伺服器或PC机，从而降低企业的拥有成本。

安装与操作简单易用

1.无需查看用户手册，非网管人员也可以安装、配置与使用。

2.采用客户端方式，支持大量右键和双击功能，功能关联直观简洁。

流量分析准确

1.网路套用识别率高，流量统计实时准确，真实反映网路状态。

2.流量显示实时性强，数据每5秒刷新一次，方便及时发现网路问题。

流控效果显著

流量保障与限速精准，流控效果明显高于同类产品。

支持对DMZ区与区域网路伺服器管理的产品

1.可以从多个角度，全面的透视外网访问伺服器区的整体流量情况;

2.分析网际网路访问伺服器区与员工上网占用频宽的比例情况与流量的特征，为频宽分配提供科学数据依据，并可智慧型与合理分配两者的频宽。

3.更能透视伺服器区中每个伺服器的工作情况，及时发现异常工作的伺服器，定位攻击伺服器的攻击源，并且能够及时阻断对伺服器的网路攻击。

支持对多条专线统一集中管理的产品

1.集团公司为总部和多个分部之间开通了多条专线，企业需要独立监控和管理每条专线。

2.支持在一套系统中虚拟出多个管理系统，每台虚拟系统管理一条专线。

3.同时管理256条专线。

4.对每个专线的管理与对客户网际网路总出口的管理模式完全一致，可以单独对每一条专线进行实时流量分析、专线网路质量分析、历史流量趋势分析、专线频宽的管理与控制。

5.能够很大程度上节省集团客户的采购费用，同时也极大的减轻网路管理员对专线管理的复杂度，有效的保障专线的网路质量与提高专线使用的效率。

监控原理

网路上有多种流量监控工具，它们的原理各不相同。

API接口

这是很常用的一种监控方法，利用微软提供的API接口可以很容易地获得流量数据，但是此种方法会受多方面因素的限制，得到的结果很有可能不准确、得到结果有延迟、或者得不到结果。

此类方法的流量监控通常安装后即可使用而不用重启电脑。

底层驱动

这是一种不太常用的方法，技术难度较高，不易受其他因素的影响，获得的信息准确，无延迟，兼容性好，而且很容易限制被监控程式的流量。

此类方法的流量监控软体在安装后可能要重启计算机。

系统组件

调用Windows性能工具获得网路流量，此类方法不常用，难度大，而且仅仅对Vista/Windows7系统有效。基本没有软体会使用这种方法。

监控原因

随着网际网路发展越来越快，人们对宽频速度要求也越来越高，512K已经是过去时了，办理2M宽频很常见。但是许多网民会发现自己的频宽总是不够，不管从下载、打游戏、线上电影速度很不稳定，忽高忽低，让人难以捉摸。

如何监控

安全管家

上网管理

网路 防火墙:让用户明明白白的知道哪些程式正在联网，让用户简单方便的管理联网程式。可以设定允许和禁止的联网程式，当允许联网程式联网时安全管家不提示，当禁止联网的程式联网时自动将其断开。

上网 流量统计:管理上网流量，针对月、天、实时流量进行统计显示。

功能介绍

清空统计数据 :点击选项-清空统计数据，将当月数据流量、当日数据流量清零;

重置统计数据 :点击选项-重置统计数据，重新从通讯记录中读取流量数据。

流量统计设定:管理上网流量，支持每月流量上线额、每月流量统计起始时间、流量指示器显示,免流量接入点，优惠时段等功能设定。

活动连结管理 :显示当前正在联网的接入点，用户可以终止某个接入点也可以终止全部接入点。

联网中的程式 :显示当前正在联网的程式，用户可以关闭选中的程式或者切换到该程式。

程式联网日志 :可查看3天以内手机的网路日志。

1.安装360安全卫士。

2.安装后桌面上会出现流量监控悬浮窗，用户可以直观地看到当前各进程的当前下载和上传速度，已下载流量和上传流量以及进程介绍，进程是否安全，安全的进程左边显示为绿色的"安全"，不安全的进程左边显示为红色的"危险"。

3.用户也可以使用网路连线功能查看各进程当前建立的连线及连线埠信息，通过目标IP功能，用户可以:得到网站伺服器地址、聊天对方IP和对方大概地理位置、判断对方是否隐身等。

4.网速保护功能可以智慧型限制各进程流量，在下载档案时用户依然可以高速浏览网页。

常见问题

1.为什么有时会有0.0*KB/s的速度?

很多网路软体如浏览器、安全软体、加速器、网路电视等通常会与伺服器连线，此时会产生连线流量。安全软体的实时云监控也可能会产生此类流量。

2.为什么有些 软体总是上传?会不会上传隐私?如何停止上传?

P2P软体(如迅雷、QQ镟风)在下载后会上传，帮助其他人下载。也有一些视频加速器如iku、飞速土豆有时也会产生此类现象。

大部分软体不会上传用户隐私，仅仅上传下载的内容以及用户的使用习惯等信息，详情请看个软体许可协定。

用户可以限制程式上传速度(治标不治本，依然在上传)，还可以用流量监控软体直接结束进程(上图里可以右键进程点击结束进程)。

3.为什么某些 流量监控软体不能正常运行?

有些流量监控软体(如金山卫士，QQ软体管家)的流量监控方式是API接口方式获得数据，如果电脑有病毒或没有安装Visual C++运行库则很可能不能正常使用。

有些流量监控软体(如360安全卫士等)在XP/Vista环境下安装后可能重启才能正常使用。

4.多个 流量监控软体能否共存?

基本可以共存，多个流量监控同时存在有不可预知的风险。

5.为什么有些进程总是在下载和上传而且速度很大?

通常是防火墙(如瑞星个人防火墙的RavMondD.exe)包含托管程式，会对流量进行扫描，所有上行流量和下行流量均会被扫描，也就是说防火墙相当于一个门，流量均会通过这个门，所以流量监控软体会将流量算在防火墙上。

6.为什么有些程式上行下行 流量速度基本相等?

一些软体为了内部传送数据而通过代理服务完成数据交换，这些内环流量也被流量监控软体检测到。如在优酷网看视频，看完后点击下载按钮，调用了iku进行下载，用户可在流量监控里看到超过8MB/s的速度，这就是内环流量。

常用工具

百度统计、维析、CNZZ、Google Analytics、WebTrends、Omniture

---

流量监控简介及详细资料视频