网络流量分析沙龙总结、PPT、录音下载+ 线上有奖跟帖

david2878

支持这样有意的活动

javasuncom

不知此次沙龙会不会提供录音下载，不在北京，参加不了，不过非常关心这个话题！！
我单位基本上采用prtg 监测流量，出现异常时用sniffer分析，不过基本上属于入门级，没有发言权。
关注此帖！！

两个人的烟火

pantierui

支持！

草上飞2008

我们会 提供下载的，呵呵， 请随时关注啊，

另外，只要是应用了，就有发言权

剑心通明

用的不多，喜欢sniffer、tcpdump

剑心通明

建议弄个视频上来，这样外地的兄弟们可以看看

admin8776

准备找几种用用，再发表见解

jerrywjl

我个人的感觉：
在windows上使用sniffer比较多，但遗憾的是我个人对这个软件并不是十分熟悉，而且我认为sniffer看来，抓取数据容易但是需要做大量的数据分析工作判断网络中的问题这个就比较麻烦。
反过来如果单从检测来看，能够快速判断网络是否存在一些受到攻击隐患，在windows上可能更多倾向于使用solawins和whatsup，但是不花钱的话很难获得好用的版本，而且需要配置网络内系统开启snmp。

在linux上如果是抓包，一般用tcpdump+wireshark，如果要进行实时数据的汇总监控，似乎iptraf也还凑合。
但是要做到流量检测分析和警告，估计要使用mrtg，cacti+snmp但这些也仅仅是获得一些动态数据，相比来看snort功能强大一些，但是需要有大量的配置工作，个人认为操作十分麻烦。

homeaddress

可惜是浙江的