Sistemas de informação
FELIPE ALGUSTO FERRAZ
HENRIQUE PEREIRA DA CONCEIÇÃO
JOSÉ CLAUDIO DE OLIVEIRA COSTA
PABLO RODRIGO BATISTA PINHEIRO
WELLINGTON BERNARDES GARCIA
NETWORK TRAFFIC PLOBE (NTOP)
UNIVERSIDADE DO VALE DO SAPUCAÍ
POUSO ALEGRE
2011
INTRODUÇÃO
Network Traffic Probe (NTop) teve seu desenvolvimento e estudo na "University of Pisa", na Itália. Ele é um programa que monitora uma rede, coletando dados sobre os protocolos e sobre os hosts da rede. O NTop é um aplicativo leve e simples, porém muito eficaz, para o monitoramento não apenas de redes domésticas como também a rede de grandes empresas e tem suporte para execução em vários sistemas operacionais (UNIX/Linux e Win32). Com ele, em alguns segundos, é possível visualizar graficamente o tráfego da rede e também informa diversos detalhes como quantidade de pacotes enviados e recebidos, etc. Monitora e gera relatórios sobre o tráfego e suporte dos hosts por estes protocolos: TCP/UDP/ICMP, (R)ARP, IPX, DLC, DECnet, AppleTalk, Netbios, TCP/UDP. Apesar de todos os dados serem mostrados na forma de gráfico, ele é indicado apenas para usuários com conhecimentos mais avançados na área de redes, isto porque não basta olhar os dados fornecidos, é preciso interpretá-los e entender o que querem dizer e para que ele gere realmente um relatório fiel é imprescindível que seja criada uma porta SPAN Mirror no Switch principal da rede, jogando todo o trafego na interface do NTOP. Só assim para ele realmente saber tudo que trafega pela rede. Ao contrário de outros programas, o NTOP possui seu próprio servidor HTTP, portanto podemos acessar seus resultados através de um navegador qualquer, sem a necessidade de instalar algo como um Apache no Gateway de nossa rede.
[pic]
Vantagens de Ntop
Dentre as vantagens da ferramenta nTop, podemos citar: • NTop é um excelente aplicativo de suporte à grandes e