小劉是某網(wǎng)站的網(wǎng)管，近3年來，公司的規(guī)模一直在不斷擴大，因此公司的網(wǎng)絡 也在不斷的擴大，最近小劉因為網(wǎng)絡管理的問題，感到非常煩惱。因為公司性質的關系，公司內部的網(wǎng)絡是不能隨意封閉公司訪問Internet的端口，而最近總是接到領導辦公室的電話，老總常常抱怨，花錢買了許多的網(wǎng)絡設備，并按照部門重新梳理了公司IP地址和網(wǎng)段，為了方便大家工作，還申請了比較昂貴的專線供大家工作上網(wǎng)用。可最近怎么上網(wǎng)還是很慢，有的時候，發(fā)一個簡短的郵件都需要好長時間，網(wǎng)絡速度總是讓人難以忍受。

小劉初步懷疑最近病毒泛濫，是不是那個肉雞中了病毒，然后造成整個網(wǎng)絡訪問速度很慢？可是前不久剛剛把公司內部的網(wǎng)絡版殺毒軟件升級了，應該不會是病毒造成的網(wǎng)速慢吧？小劉轉念一想，是不是有人在網(wǎng)上下載大量的數(shù)據(jù)？或者在網(wǎng)上看視頻電視呢？怎么才能夠查清楚到底是什么原因造成的網(wǎng)絡訪問速度如此之慢呢？

小劉正琢磨的時候，忽然想起了網(wǎng)管論壇里面的叫做“摩卡小子”的版主，于是上網(wǎng)請教。正好摩卡小子在網(wǎng)上，小劉道出了心中的疑惑。摩卡小子聽后，笑了笑，對小劉說道：“萬變不離其宗，無論是網(wǎng)絡電視也好，還是網(wǎng)絡視頻也好，都有其特有的行為特征，因此只要抓住了這個特征，就可以快速的發(fā)現(xiàn)網(wǎng)絡中的暗流。首先Youtube和土豆網(wǎng)這種網(wǎng)絡視頻都具有一個通用的特征，那就是都是走的TCP協(xié)議、端口號大于10000、同時長時間專用帶寬，在網(wǎng)絡設備接口上的流入和流出包數(shù)都很多，平均速率和流量也很高，因此用這些特征就可以清楚的知道有人在網(wǎng)上看視頻。我手頭上正好有一款流量分析軟件，叫做摩卡流量分析軟件，正好可以監(jiān)控出網(wǎng)絡中是否有人在看網(wǎng)絡視頻或者非法下載，你有時間的話，也可以安裝試用一下。你可以先看看這邊怎么用這款軟件發(fā)現(xiàn)有人在網(wǎng)上查看視頻的。”說著，摩卡小子發(fā)過來幾張截圖，小劉仔細研究了一下：

 

 

正如摩卡小子所說，“數(shù)據(jù)包用的TCP協(xié)議、端口號大于10000、同時長時間專用帶寬，在網(wǎng)絡設備接口上的流入和流出包數(shù)都很多，平均速率和流量也很高”。小劉正在心中贊嘆摩卡小子在網(wǎng)絡流量分析中的精辟見解的時候，摩卡小子又發(fā)過來幾張圖片，告訴小劉如何發(fā)現(xiàn)網(wǎng)絡中有人在用BT和Emule下載大量的數(shù)據(jù)。

 

果然，網(wǎng)絡中有人在用Emule下載大容量數(shù)據(jù)，雖然這個時候，Emule下載數(shù)據(jù)量不是很大，但是給網(wǎng)絡造成的影響也不小啊。這時，摩卡小子又發(fā)來一張如何判斷BT下載的截圖，只要是大流量，占用端口號大于10000的，屬于BT下載的嫌疑就非常大，再通過進一步分析，小劉更為之一震，這個BT下載不僅占用了大量的帶寬，其和外網(wǎng)的100多個IP地址都建立了TCP連接，真是恐怖呀。

 

不過，萬幸的是，通過網(wǎng)絡流量分析，可以清楚地發(fā)現(xiàn)到底是哪個IP地址占用了帶寬，并能幫助網(wǎng)管根據(jù)IP地址來采取相關措施，比如關閉某些用戶的信息點，或者限制某些IP地址的流量等。小劉靜下心來想道，沒想到摩卡流量分析軟件竟然如此神奇，一定要趕快下載一個試用一下，小劉向摩卡小子要到了免費使用的下載地址（http://www.mochabsm.com），并向摩卡小子道謝后，快速沖向了摩卡軟件有限公司的網(wǎng)站…