高性能Linux服务器构建实战 第二章 网络安全运维

[gaoxt]

2. 网络安全运维

2.1 网络实时流量监控工具iftop

iftop是一个免费的网卡实时流量监控工具，类似linux下的top命令。可以监控指定网卡的实时流量、端口连接信息、反向解析ip等，非常适合监控代理服务器或路由器的网络流量。

2.2 网络流量监控与分析工具Ntop和Ntopng

对于单台服务器的网络故障排除，iftop工具可以轻松实现，监控庞大的网络服务器，并且要分析每台主机以及端口的网络状态时，就需要一个高效的网络管理系统了。

2.3网络性能评估工具iperf

iperf是一个基于TCP/IP和UDP/IP的网络性能测试工具，可以用来测量网络带宽和网络质量，提供网络延迟抖动、数据包丢失率、最大传输单元等统计信息，从而定位网络瓶颈，解决网络故障。

2.4 网络探测和安全审核工具nmap

nmap是一个开源免费的网络发现工具，通过它能够找出网络上在线的主机，测试主机上哪些端口处于监听状态，通过端口确定主机上运行的应用程序类型和版本信息，最后利用它还能侦测出操作系统的类型和版本。

参考：

高性能Linux服务器构建实战 -- 高俊峰

[wujunze]

👍