Linux服务器安全管理高级运维-课后习题及答案 ch03 Linux数据安全运维.docx

项目三Linux数据安全运维

一、问答题

1.iftop与ntop/ntopng在流量监控范围上存在怎样的核心差异，同时写出监控em1网卡并展示端口信息的iftop完整执行命令。

答案：iftop工具的监控对象仅为服务器单独一块网络接口，只能查看该单网卡的进出流量交互情况，而ntop以及迭代升级后的ntopng监控维度是完整局域网或全网环境，能够统计网段内所有主机之间的交互流量，二者监控覆盖范围存在本质区别，想要指定监控em1网卡且同时展示通信端口信息，需要执行的完整命令是iftop-iem1-P。

2.新版ntopng对比旧版ntop完成了哪