· 根据多种标准对网络流量进行分类，包括IP地址、端口、L7应用协议、吞吐量、自治系统(AS)

· 显示实时网络流量和活动主机

· 为包括吞吐量和L7应用协议在内的多个网络指标生成长期报告

· top talker（发送者/接收者），top ADs，top L7应用

· 监控和报告实时吞吐量，网络和应用程序延迟，往返时间（RTT），TCP统计信息（重传，乱序数据包，丢失的数据包）以及已传输的字节和数据包

· 将持久流量统计数据存储在磁盘上，以便将来进行探索和回溯分析

· 在地理地图中对主机进行地理定位和overlay

· 利用nDPI和ntop深度数据包检测（DPI）技术发现应用程序协议（QQ，微信，微博等）

· 分析IP流量并根据源/目的对其进行分类排序

· 报告IP协议使用情况（按协议类型分类）

· 生成HTML5 / AJAX网络流量统计信息

· 完全支持IPv4和IPv6

· 完全的第2层支持(包括ARP统计信息)

· GTP/GRE去隧道

· 支持Clickhouse，MySQL，ElasticSearch导出监控数据

· 对导出到ClickHouse的监控数据进行交互式历史浏览

· 灵活的警报处理

· 支持SNMPv1/v2c/v3并持续监控SNMP设备

· 身份管理，包括VPN用户与流量的关联

· 重点关注流量可见性和网络安全

· 行为流量分析，例如横向移动和定期流量检测

· REST API，方便与第三方的集成

本机nTap支持从云、虚拟机、容器和物理主机收集流量