ntopng

● 根据多种标准对网络流量进行分类，包括IP地址、端口、L7应用协议、吞吐量、自治系统(AS)
● 显示实时网络流量和活动主机
● 为包括吞吐量和L7应用协议在内的多个网络指标生成长期报告
● top talker（发送者/接收者），top ADs，top L7应用
● 监控和报告实时吞吐量，网络和应用程序延迟，往返时间（RTT），TCP统计信息（重传，乱序数据包，丢失的数据包）以及已传输的字节和数据包
● 将持久流量统计数据存储在磁盘上，以便将来进行探索和回溯分析
● 在地理地图中对主机进行地理定位和overlay
● 利用nDPI和ntop深度数据包检测（DPI）技术发现应用程序协议（QQ，微信，微博等）
● 分析IP流量并根据源/目的对其进行分类排序
● 报告IP协议使用情况（按协议类型分类）
● 生成HTML5 / AJAX网络流量统计信息
● 完全支持IPv4和IPv6
● 完全的第2层支持(包括ARP统计信息)
● GTP/GRE去隧道
● 支持Clickhouse，MySQL，ElasticSearch导出监控数据
● 对导出到ClickHouse的监控数据进行交互式历史浏览
● 灵活的警报处理
● 支持SNMPv1/v2c/v3并持续监控SNMP设备
● 身份管理，包括VPN用户与流量的关联
● 重点关注流量可见性和网络安全
● 行为流量分析，例如横向移动和定期流量检测
● REST API，方便与第三方的集成
● 本机nTap支持从云、虚拟机、容器和物理主机收集流量