Linux系统端口流量实时监控（linux端口流量监控）

Linux系统的网络端口流量实时监控是指对Linux系统网络端口的流量进行实时监控，对于网络安全管理者来说具有重要意义。监控端口上的流量量可以在发生攻击时及时发现异常状况，以保护系统的安全。

Linux系统可以使用netstat命令来查看端口的流量，但得到的结果一般是累计的，针对某一时段的流量的统计，则需要借助其他工具才能达到实时监控的效果。如Ntop当前流量监控软件非常适合用于实现Linux系统端口实时监控。

使数据流量可视化，可以帮助管理员快速发现异常和潜在风险，这种方法比通过简单的统计数据更加有效。Ntop 功能十分强大，可以监控实时流量，非常适合进行网络标准流量监控。

安装 ntop 时需要先在Linux系统中下载相应的源代码，输入以下代码可以下载：

$ wget http://downloads.sourceforge.net/ntop/ntop-4.1.4-piero.tar.gz

安装步骤：

$ tar xvzf ntop-4.1.4-piero.tar.gz # 解压文件

$ cd ntop-4.1.4

$ ./configure –with-libpcap-libraries=/usr/local/lib

$ make

安装完成后，即可使用 ntop 命令来查看端口的实时流量情况。 通过以下命令即可查看端口流量：

$ ntop -F /usr/local/etc/ntop/SafethNetwork.conf

Ntop 可以对网络端口的实时流量情况进行可视化，在一定程度上保护了系统的安全，使管理员更快发现异常状况，从而进行针对性防御。