在建立和维护网络安全上，监控网络活动起到了非常重要的作用。我们的监控软件具有如下基本特性：

覆盖广 - NetWhere 与供应商无关，在实际中能与任何网络设备（只要能支持此功能）协同工作，这归功于它所依据的开放标准 — SNMP 和 MIB II。通过测定 IP 地址和 MAC 地址与哪个网络设备端口相连接，NetWhere 便能掌握各单个客户机的详细信息。NetWhere 中的主机名和 IP-MAC 地址解析功能大大简化了该过程。

符合安全策略 — 通过协助对远程主机、计算机或连接（或已连接）上的无线接入点和网络设备的识别和定位，NetWhere 可大大加快对安全警报的响应速度。NetWhere 日志设备覆盖整个网络，因此允许管理层建立符合内部安全策略的单个客户机，并能提供取证审计试验（何地、何时、以何种方式与网络连接）。

网络主机取证 — 交换机连接报告不仅提供了交换机端口和所连接主机的当前状态，还提供了设备连接各端口的历史记录。交换机连接的可搜索取证数据库存储了网络中所有的主机连接信息。通过此数据库，管理员可以查看网络上每个主机（按 MAC 地址、IP 或 主机名排序）和每个交换端口的历史记录。

交换机取证的优点：

• 跟踪网络中的可疑设备，即便是“事后”也可跟踪
• 掌握分配给主机的特定主机名或 IP 地址
• 查看更改 IP 地址或主机名的主机
• 发现何处使用小型集线器或交换机将未授权的主机添加到局域网中

随着越来越多的应用和连接设备依赖于 IP 网络，清楚地认识现状对网络管理来说是非常重要的。

容量规划 - 网络管理者使用 NetWhere 可以确保在 IP 电话部署之前有足够的备用交换机端口。NetWhere 还可保留网络端口使用情况的实时和历史视图，例如正在使用的端口、已经使用的时间长度或上次使用的时间等。此类信息在启动费用高昂且可能没有必要的扩展计划之前显得极为重要。

为了合理地控制基础设施成本，网络必须要具有良好的容错性才行。为使有效带宽符合需求，关键链路都经过优化，因此我们的监控软件可为明智决策提供所需的信息。

容量规划 - NetWhere 可以识别交换机基础设施中的容量问题。如果机架中装满交换机且连接的电缆多如牛毛，这时则很难说出究竟有多少交换机端口正在正常使用，但 NetWhere 可以做到这一点：它将扫描基础设施中的每个交换机端口，并显示其运行状态以及距上次使用后的间隔时间。了解某个时期内（比如上个月中）有多少个新用户后，便可以更容易地根据用户需要来规划交换机端口容量，因此 NetWhere 也提供此类信息。

库存管理 – 审计网络主机及其连接方式和历史记录在任何库存管理策略中都是关键要素。NetWhere 能够搜索并查看主机名、IP 地址、MAC 地址、交换机接口、服务器名称等多个不同技术要素之间的关联性，以及通用设备的“描述字段”，这样可极大地简化生产和有效库存的管理。对于需要确保在工程工作之后完全恢复服务的工程团队来说，NetWhere 在工作开展前后所提供的连接设备的快照可以起到非常重要的确认作用。如果无法恢复接口，则可以精确识别连接设备并定位其所有者。

要保证网络顺畅地运行，在很大程度上需要依靠管理者和管理员。我们所提供的深入信息可以极大地减轻这一负担。

网络搜索 – NetWhere 具有类似搜索引擎的强大功能，可以利用多种数据类型（包括非技术术语和信息）在网络中定位相关 IT 硬件。只要具有合适的设备和完善的接口描述，在用户报告有关 ‘London’ 网络的问题后，网络操作员只需在 Netwhere 搜索字段中输入 ‘London’，NetWhere 即可返回标签式结果集，提供与 ‘London’ 相关的每个路由器、交换机和广域网链路的详细信息和状态。只需搜索操作便可获得结果，该动态视图通常可根据这一结果突出显示问题原因。

提高支持 RoI - NetWhere 的易用性使一级或二级支持人员可以解决更多的故障问题，因此高级技术支持人员便可腾出手来关注更为严重的问题或规划的项目工作。
接口关闭 – 网络监控应用程序通常不具备此功能，大部分的监控应用程序都是完全被动式的，而 NetWhere 可在需要安全或支持时用于远程关闭或重置恶意端口。对此功能的使用受可指定用户权限的限制，并始终要求提供已授权用户的输入。

活动端口 - NetWhere 可随时提供网络上所有当前活动端口的快照。