NetInsight 2.0 網路監測工具

在有限的網路頻寬與組織的資訊安全政策下，網路管理軟體是網管人員掌握網路現況的重要工具；許多網管軟體的介面都能呈現一覽無遺的網路架構，豐富的各式統計圖表與報表列印功能的提供，能夠進一步彙整網路環境整體資訊，以供網管人員分析與規畫靈活的管理策略。

依賴防火牆的記錄報告，是一種簡易檢視網路狀態的方式，然而防火牆本身較注重網路安全的記錄；Sniffer網路分析儀則擅長即時診斷網路問題，並不會完整記載歷史過程。而專業網管軟體的操作，如HP OpenView，操作的技術門檻高，需要特別訓練。NetInsight 2.0則以全中文化與Web-Based介面，提供在地網管軟體的新選擇。

首頁是以圖示顯示受監控的內外部網域、主機、工作站的連線狀態，反應時間註明在圖示下方。網路監測分為四大類︰網路狀態、主機狀態、網路流量、連線狀態，再加上歷史記錄的報表與基本的系統管理。介面提供條件查詢，結果排序等過濾資訊的能力。圖表呈現各式分析圖表，包括圓形圖，顯示網路狀態及主機服務反應時間分布；橫線圖統計反應時間百分比；走勢圖展示反應時間趨向；列表的部分欄位，也採用圖示代替標準規格的文字敘述。

網路狀態監測，能夠持續追蹤對外網路線路是否斷線不通，內部網路的個別主機、網路設備，是否網路失聯或服務停擺。一旦網路發生異常，在監視畫面上就會出現警示圖示，此系統也會發出電子郵件提醒系統管理者處理；即時狀態監測能將各網路位址上的反應時間分等級區分，除圖表顯示外，還能查閱相關的反應時間與異常狀況的記錄。

網路流量監測，範圍涵蓋HTTP、SMTP、FTP三種協定，即時監測10分鐘內總流量，或者指定時間內的連線記錄。有了數字及圖表的測量結果，排行榜更不是問題，得知哪一部主機、哪一種網路服務的頻寬用量較大，而服務被哪些IP所應用。

連線狀態監測能將連線的應用透明化，捕捉對外連線即時的TCP/UDP資訊︰來源與目的地IP、網路埠別，及已傳輸量與佔用頻寬量。在資訊過濾的能力上，可以擷取所有人瀏覽過的網址，電子郵件的往返時間、主旨、附檔名稱、郵件傳送量、FTP與Telnet連線記錄都能夠擷取到。總頻寬耗用的警告標準也能予以設定，隨時提醒管理者，應變制變。

用IE瀏覽器可以直接列印5種歷史記錄報表︰網路狀態、主機服務、網路流量、NetInsight的系統流量、資料庫容量等。報表數據上顯示NetInsight對總體流量的影響很小，這是因為所有的連線不必經過NetInsight主機的過濾，產生記錄，主機架構在防火牆與內部網路間，利用集線器分支，足以同步取得所有連線記錄。

系統管理功能內的網路設定，可以管理內部網段和自動搜尋IP範圍，以隨時掌握可用的IP數與電腦的連線狀態；監測特定的網路埠，或手動制定新需求的網路埠；其他還有，網路異常通知對象的電子郵件清單，與資料庫使用者的密碼更動。

Web、Telnet、FTP連線記錄，固然可以得知指令與資料存取過程，但是缺乏主動分析過濾的機制，訊息與操作過程的記錄，仍必須逐字閱讀。首頁的圖示安排，如果能對管理的主機與電腦，對某一群電腦或主機予以群組化，檢視上會更方便。用戶端使用NetInsight網頁時，須稍微注意本機上的Microsoft Office與IE版本。文⊙李宗翰