Ossim中查看网络流量历史数据-创新互联

Ossim中查看网络流量的历史数据

     在监控网段中建立基线是网络监控中一个重要衡量标准，没有基线流量就没有对比标准，通过这种方法能发现导致问题的流量变化。在OSSIM平台下通过嗅探数据包、进行协议分析（通过Ntop实现）以及提供sFlow/NetFlow监控示例数据来收集这些数据，系统中最常能够保存1年的流量数据。下面我给大家展示几个实例。

 你需要观察网络负载的历史数据，前提是启用RRD plugin插件。

还可以选择分布在不同VLAN中的Sensor，在统一的Web控制台上查看多个网段的流量详情,下面查看全年和半年的历史流量数据。

 “95th Percentile”表示什么含义呢？其实这是一种常见的带宽计费方式，按一定时间间隔(例如5分钟)，对带宽占用进行取值，然后去掉最高的5%，剩下的95%带宽就是你的网络流量啦。如果你注意观察这个单位在Cacti也经常出现。除了流量我们还需要关注流向问题，那些主机之间经常通讯，通过一张图一览无余。

依据这张图在网络爆发蠕虫病毒时，即使是你不抓包，通过数据包流向就能看出问题，非常方便。

好了，有关OSSIM查询历史流量的内容就简单介绍到这里，还有大量实用功能就隐藏在系统里，关键是你怎么用好她。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。