網(wǎng)絡(luò)流氓軟件的現(xiàn)狀及對公司的影響
流氓應(yīng)用不只是把網(wǎng)絡(luò)帶寬全“吃”沒了，還影響別人使用網(wǎng)絡(luò)，使整個網(wǎng)絡(luò)成為一種永無休止的等待。
網(wǎng)絡(luò)流氓軟件的應(yīng)用種類眾多，主要形式有下面幾種：
P2P：
典型的有BT、eMule、eDonkey、迅雷等軟件，成為用戶下載電影、電視劇、軟件、資料等首選工具，用戶群非常龐大。
典型的有MSN、QQ、Skype等軟件。QQ成為一般用戶特別是年輕人日常聯(lián)系的工具，MSN成為上班族的首選，Skype成為IP電話的代名詞，主要用于通話業(yè)務(wù)。
音視頻在線共享：
典型的有Mp3在線播放、土豆網(wǎng)視頻分享等。
據(jù)統(tǒng)計，網(wǎng)絡(luò)流氓軟件對帶寬占用比大致是40%-60%，在極端情況下會占用80%-90%，它被成為“帶寬殺手”，消耗了大量網(wǎng)絡(luò)資源，導(dǎo)致了運營商網(wǎng)絡(luò)關(guān)鍵鏈路擁塞和其他互聯(lián)網(wǎng)應(yīng)用性能的快速下降。
企業(yè)每年都在不斷地進行網(wǎng)絡(luò)擴容，但是增加的帶寬迅速被相關(guān)網(wǎng)絡(luò)流氓軟件吞噬，整個網(wǎng)絡(luò)的服務(wù)性能幾乎沒有改善，能帶來收益的正常業(yè)務(wù)反倒受到更大影響，用戶的投訴和抱怨不斷上升，使運營商寬帶擴容的積極性受到很大打擊。
帶寬占用的問題越來越尖銳，已經(jīng)成為困擾寬帶業(yè)務(wù)發(fā)展的最重要因素之一，如何解決這一問題成為了企業(yè)最為關(guān)心的題之一。
摩卡網(wǎng)絡(luò)流量分析(Mocha Network Traffic Analyzer)
摩卡流量分析管理軟件，它是摩卡軟件有限公司（Mocha Software Co., Ltd.）針對各行業(yè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)，通過支持各種廠家的流量統(tǒng)計協(xié)議，并獲取核心網(wǎng)絡(luò)設(shè)備流量分析協(xié)議包，分析和統(tǒng)計網(wǎng)絡(luò)的真實流量，以及對網(wǎng)絡(luò)流量中的協(xié)議進行分析，來達到監(jiān)控網(wǎng)絡(luò)流量的目的。
Mocha NTA首先帶來了網(wǎng)絡(luò)帶寬使用模式的可視化。
一般情況下，網(wǎng)絡(luò)出現(xiàn)問題后網(wǎng)絡(luò)管理員只是獲得到一個表象，比如，網(wǎng)絡(luò)速度慢，網(wǎng)絡(luò)丟包等，這使得網(wǎng)絡(luò)管理員無從下手，只能通過猜測的方法去重復(fù)的登錄一個一個的網(wǎng)絡(luò)設(shè)備去核查可疑的因素，這大大加重了網(wǎng)絡(luò)管理維護人員的負擔(dān)，但是收效甚微，往往達不到預(yù)期的目的。
而Mocha NTA可以使網(wǎng)絡(luò)管理人員從下列幾個步驟入手快速定位和解決問題：
首先，定位是哪種協(xié)議占用的網(wǎng)絡(luò)流量最大，如下圖，
通過上圖可以看到是http這種應(yīng)用占用了超過半數(shù)的網(wǎng)絡(luò)帶寬，同樣如果網(wǎng)絡(luò)中正在使用網(wǎng)絡(luò)流氓性質(zhì)的軟件，比如P2P軟件的話，也可以在上面的圖中顯示出來它所占用的百分比。
然后，通過點擊上圖中的http可以查看到網(wǎng)絡(luò)中正在使用此協(xié)議的源IP和目的IP地址，從而可以進一步判斷是哪一個源IP在占用最大的網(wǎng)絡(luò)帶寬。
從上圖可以看出是192.168.17.208所占用的流量是最大的，可以通過點擊此條目，查看此計算機終端上所占用的所有的網(wǎng)絡(luò)流量.如下圖:
如果查到某個計算機在使用P2P軟件后可以結(jié)合摩卡的網(wǎng)絡(luò)拓撲背板功能，直接將此計算機終端和網(wǎng)絡(luò)斷開，從而從根本上解決了網(wǎng)絡(luò)帶寬占用的問題.
