本文目录一览：
- 1、有那种软件可以监测一天24小时电脑网络连结情况？把网络连接情况记录下来，比如几时几分几秒网络断开，
- 2、常用的入侵检测软件有哪些，举4个以上的例子，谢谢啦
- 3、400主机左右的局域网环境中可以监控网络攻击的软件有哪些比较好的?
- 4、哪些软件可以对网络流量进行监控对员工的网络活动进行控制防止恶意攻击
- 5、有什么好的监测网络状态的软件（高手进） 好的加分
有那种软件可以监测一天24小时电脑网络连结情况？把网络连接情况记录下来，比如几时几分几秒网络断开，
作为一个资深的Linux系统管理员，对于能够时刻获取你维护机器上的每一个进程占用了多少网络带宽、对外开放端口的活动情况是非常重要的！通过这些数据我们能够及时发现业务出现的问题，以及未来可能遭受的攻击，同时它也是帮助我们排查故障的重要数据来源！
没有专用的工具，获取数据并不容易。下面小编就同大家分享一波咱们日常工作中实用的一些监控工具，帮助大家快速查看服务器带宽和端口的活动情况！
Iftop
iftop是linux命令行程序，用图形形式实时显示网络连接所使用的带宽。就像top一样，iftop 每隔几秒动态更新， iftop显示的是网络连接所使用的上传和下载的带宽，是运维人员必备的命令工具。
1.1 安装
iftop在系统中，缺省情况下是没有安装，所以需要在使用之前安装
yum install iftop
1.2 使用
直接在命令行下输入iftop运行程序，运行界面如下图
在屏幕的最上方，是iftop 显示每个连接比例的条形图。
跟着的输出行对应着每对主机之间的网络连接。
在两个主机之间的箭头代表数据流动方向。
最后三列最后2秒、20秒以及40秒内的平均连接带宽。
由此举例，上图中最后2秒的平均值约为2.83Mb，最后10秒约为3.32Mb，最后40秒约为3.11Mb。在所有的发送和接收的下方，屏幕的底部是对全部发送和接收的统计（TX和RX），包括在2-、10-和40秒内的平均值，而最后，则是接口的总计。
1.3 常用的参数
Dstat
dstat是一个综合的服务器性能查看命令。Dstat允许你实时查看系统的所有资源情况，例如：或直接将网络带宽数与磁盘吞吐量进行比较（在相同的时间间隔内）。
2.1 安装
yum install dstat -y
2.2 使用
[root@localhost ~]# dstat -cdnrsy
2.3 参数详解
Nload
如果你想在命令行界面监控网络吞吐量，选择 nload 就对了！它是一个实时监控网络流量和带宽使用的控制台应用程序，它把入站流量和出站流量分开来监控，让用户很清楚的知道入站流量和出站流量情况。
常用的入侵检测软件有哪些，举4个以上的例子，谢谢啦
1.Snort：这是一个几乎人人都喜爱的开源IDS，它采用灵活的基于规则的语言来描述通信，将签名、协议和不正常行为的检测方法结合起来。其更新速度极快，成为全球部署最为广泛的入侵检测技术，并成为防御技术的标准。通过协议分析、内容查找和各种各样的预处理程序，Snort可以检测成千上万的蠕虫、漏洞利用企图、端口扫描和各种可疑行为。在这里要注意，用户需要检查免费的BASE来分析Snort的警告。
2.OSSEC HIDS：这一个基于主机的开源入侵检测系统，它可以执行日志分析、完整性检查、Windows注册表监视、rootkit检测、实时警告以及动态的适时响应。除了其IDS的功能之外，它通常还可以被用作一个SEM/SIM解决方案。因为其强大的日志分析引擎，互联网供应商、大学和数据中心都乐意运行 OSSEC HIDS，以监视和分析其防火墙、IDS、Web服务器和身份验证日志3.Fragroute/Fragrouter：是一个能够逃避网络入侵检测的工具箱，这是一个自分段的路由程序，它能够截获、修改并重写发往一台特定主机的通信，可以实施多种攻击，如插入、逃避、拒绝服务攻击等。它拥有一套简单的规则集，可以对发往某一台特定主机的数据包延迟发送，或复制、丢弃、分段、重叠、打印、记录、源路由跟踪等。严格来讲，这个工具是用于协助测试网络入侵检测系统的，也可以协助测试防火墙，基本的TCP/IP堆栈行为。可不要滥用这个软件呵。
4.BASE：又称基本的分析和安全引擎，BASE是一个基于PHP的分析引擎，它可以搜索、处理由各种各样的IDS、防火墙、网络监视工具所生成的安全事件数据。其特性包括一个查询生成器并查找接口，这种接口能够发现不同匹配模式的警告，还包括一个数据包查看器/解码器，基于时间、签名、协议、IP地址的统计图表等。
5.Sguil：这是一款被称为网络安全专家监视网络活动的控制台工具，它可以用于网络安全分析。其主要部件是一个直观的GUI界面，可以从 Snort/barnyard提供实时的事件活动。还可借助于其它的部件，实现网络安全监视活动和IDS警告的事件驱动分析。
400主机左右的局域网环境中可以监控网络攻击的软件有哪些比较好的?
arp卫士(防止arp攻击)
城市热点(硬件网关)
实际你说的问题说到底,就是一个局域网管理的问题.
哪些软件可以对网络流量进行监控对员工的网络活动进行控制防止恶意攻击
软件的话就用超级嗅探狗，不过防攻击就需要防火墙功能了，不如直接买一台防火墙和上网行为管理合一的WSG网关设备呢。
有什么好的监测网络状态的软件（高手进） 好的加分
瑞星个人防火墙,
比较好的.现在大多数人都在用,可以监测网络状态,接收和发送数据,漏洞攻击.
内嵌“木马墙”技术，彻底解决账号、密码丢失问题。
可疑文件定位列出系统正在运行的所有进程，使病毒无以遁形。
内置细化的规则设置，使网络保护更加智能。
IP攻击追踪，使用户在面对黑客攻击时变为“主动出击”。
通过过滤不安全的网络访问服务，极大地提高了用户电脑的上网安全。
网络游戏帐号保护功能，可自动识别流行的网络游戏并进行安全防护。