企业网路每天都会形成大量数据。企业可以剖析那些数据，以深入了解网路运行情况或发觉安全恐吓。网路流量剖析（NTA）解决方案容许网路管理员搜集流经网路的流量数据。这种工具一般用于辨识性能问题和/或发觉安全问题。毫无疑惑，NTA解决方案很有用，但要确定适宜企业的最佳网路流量剖析解决方案可能会有点难度。
以下推荐14个最佳的网路流量剖析解决方案，有的工具在之前的网路管理和监控工具文章中做过推荐，此次主要是从流量剖析的角度出发。它们可帮助企业搜集和剖析流经其网路的数据，因而辨识安全恐吓和性能问题。帮助你们列举了每种解决方案的主要功能以及它们为网路流量剖析带来的方式。
AwakeSecurityPlatform
AwakeSecurityPlatform是一种网路流量剖析解决方案，专注于发觉，评估和处理安全恐吓。该工具分为三个部份：Awake传感，持续监控和搜集设备，应用程序和用户的数据；AwakeNucleus，它剖析数据以理解实体的行为和属性并应用深度取证；Ava是一个隐私感知安全专家系统，将机器学习应用于搜集的数据。
Corelight
Corelight是一个以安全为中心的网路流量剖析提供商，它使用开源网路安全监控器Zeek作为其基础。Corelight传感将网路流量数据转换为日志和提取的文件，这种文件都可以通过CorelightFleetManager进行管理。通过FleetManager，管理员可以自定义组，分配各个角色以及设置访问级别。Corelight传感既可以作为网路硬件，也可以作为虚拟传感，也可以作为AWS的云流量监控器。
Flowmon
Flowmon是一家网路性能和安全解决方案提供商，提供网路流量监控和剖析功能。该解决方案提供实时NetFlow和IPFIX监控，并剖析来自数学，虚拟或云基础构架的网路流量数据。它还搜集由路由器，交换机或独立硬件侦测器生成的流数据统计信息。用户可以添加自定义过滤器，依据用户想要查看的数据设置数据搜集参数。
KentikPlatform
KentikPlatform是一个AIOps平台，可将人工智能和机器学习功能应用于网路流量剖析。该解决方案可剖析下游和中转流量，帮助企业辨识对等机会，优化网路路由，并更好地控制其服务性能。它们还提供网路流量工程功能，以最大限度地提升资源借助率和流量，并深入了解网路容量，进而帮助促进经济高效的流量。
LogRhythmNetworkXDR
LogRhythmNetworkXDR是一种专注于安全的网路流量剖析解决方案，专注于恐吓检查和剖析。它通过网路传感提供实时网路流量剖析，容许分布式流量数据搜集和报告。该解决方案致力通过应用程序辨识，应用程序感知元数据和完整数据包捕获来提升网路流量可见性。NetworkXDR还与LogRhythm的NextGenSIEM平台集成，以帮助辨识安全恐吓。
ManageEngineNetflowAnalyzer
ManageEngineNetflowAnalyzer是一种基于网路流量监控和剖析功能的带宽监控工具。该程序实现网路流剖析，以检测带宽使用情况，网路数据和流量模式。它汇总了有关什么用户和设备正在使用网路上的可用带宽的信息-以及她们使用它的内容。该解决方案还具有网路取证和安全功能，应用程序监控以及数据容量规划和计费功能。
Mixmode
Mixmode是一种基于AI的网路流量剖析工具，具有实时网路剖析和恐吓检查功能。该系统基于Mixmode的无监督AI建立，可创建动态网路行为基线并手动执行恐吓发觉，调查和响应。Mixmode提供数据包捕获和第2层到第7层可见性，以提供对网路流量的洞察，以及在可疑流量模式发生的何时何地向公司发出警报。
NetfortLANGuardian
NetfortLANGuardian是一种网路流量剖析和数据包检查软件，可监控网路和用户活动。LANGuardian使用数据包检测工具来解决带宽问题，创建文件和文件夹活动的审计跟踪，以及检测Internet网段。该解决方案使用有线数据剖析从网路数据包中捕获元数据，提供对网路和用户活动的持续运行状况检测，并向管理员发出任何可疑数据的警报。
NETSCOUT
NETSCOUT是一家服务保障和网路监控供应商，提供网路流量数据检测和剖析。该解决方案通过第7/8层深度数据包检查，负载均衡和加速，聚合和解除分离以及数据包解码，持续检测流量数据并剖析大量数据。NETSCOUT还借助其自适应服务智能（ASI）技术，该技术使用流量数据来了解用户社区，服务和IT资产。
ntopng
ntopng是一个开源网路流量侦测和剖析工具。流量侦测器将网路流量分类为不同的标准，包括IP地址和吞吐量。通过表征网路流量，企业可以轻松确定影响网路的不同网路统计信息；该解决方案可以在此剖析中引用实时和历史流量数据。其实ntopng的社区版本是开源的，但也可以使用专业版和企业版。
PaesslerPRTG
PaesslerPRTG是一种IT监控工具，包括网路流量剖析功能。PRTG的网路流量剖析系统可帮助管理员跟踪网路容量并查看实际使用的数据剖析量。该解决方案结合了SNMP监控，数据包嗅探和数据流技术，如NetFlow，IPFIX，jFlow和sFlow，以实现流量剖析功能；它显示流量数据以及它发觉的其他性能和安全看法。
PlixerScrutinizer
PlixerScrutinizer是一个网路流量剖析系统，可在整个网路基础构架中搜集网路流量和元数据。该解决方案从SD-WAN，云，防火墙，路由器，数据中心，探针，数据搜集器和有线/无线边沿搜集数据。之后，Scrutinizer会获取此数据并提供有价值的安全性和性能看法。该工具可以通过提供端到端的网路可视性来帮助IT团队优化网路和应用程序性能。
SolarWindsNetFlow流量剖析器
SolarWindsNetFlow流量剖析器是NetFlow流量剖析和带宽监控解决方案。该工具专门用于剖析NetFlow流量数据以及IPv4和IPv6流量记录和应用流量。用户还可以通过显示彼此相邻的指标来直观地关联性能和流量数据差别。它还可以与SolarWinds的其他Orion平台产品集成，比如网路性能监控器和网路配置管理器。
WhatsUpGold
Ipswitch的WhatsUpGold是一款一体化的基础构架监控工具，具有网路流量剖析功能。WhatsUpGold提供对应用程序带宽使用情况的深入了解，并帮助管理员管理基础构架，应用程序和服务的性能。它还借助实时和历史带宽使用数据来帮助企业跟踪容量，并确定在网路性能较慢期间什么流量消耗带宽。
你看上了哪款工具，跟你们一起说说吧，记得点赞转发~
