網路監視器發行版？

其他問題中有很多網路監控建議，但沒有一個是我想要的。

我正在尋找專門針對被動網路監控（內聯或通過埠鏡像）的發行版。理想情況下，它將主要預先配置 snort/base/ntop/bandwidthd/etc 並希望有一些“膠水”。

我只需要網路數據（頻寬使用情況、snort 警報等），監控網路上項目的健康狀況並不是目標。

有什麼建議？

OSSIM具有這些功能以及更多功能。弄清楚如何管理事件可能有點困難，但是一旦您使用它一段時間，它就會變得更加直覺。

Strata Guard在 snort 方面是一款出色的產品，並且非常易於管理其中的事件，但免費的啤酒 Lite 版本限制為 10Mbps，這意味著如果頻寬超過此門檻值，將不會監控某些活動。

我一直想在Honeywall上閒逛一段時間，但一直沒有機會。為此目的，它看起來和其他任何東西一樣好。

引用自：https://serverfault.com/questions/179597