P2P 下載、即時通訊、線上影音等「流氓軟體」佔用企業 40%-90% 頻寬，導致核心業務卡頓、擴容投資失效。Mocha NTA（摩卡流量分析系統）以協議可視化、Top Talkers 定位、拓撲聯動封鎖，助企業奪回頻寬主導權。

流氓軟體頻寬佔用現狀

• P2P：BT、eMule、迅雷等，用戶龐大，長連線、多埠、加密傳輸，難以傳統埠號封鎖。
• 即時通訊：QQ、MSN、Skype，文字/語音/檔案傳輸交織，頻寬佔用波動大。
• 線上影音：土豆、音樂串流，持續高頻寬佔用。

統計顯示流氓軟體佔用 40%-60%，極端達 80%-90%，被稱為「頻寬殺手」。企業年年擴容，頻寬卻被瞬間吞噬，正常業務效能無改善，用戶投訴不斷。

Mocha NTA 三步驟快速制勝

步驟 1：協議佔用排名 — 一眼看穿大頭

儀表板呈現協議流量佔比圖。正常環境 HTTP/HTTPS 為主；若見 P2P、未知加密協議佔比飆升，即為異常訊號。（文中附圖示例：HTTP 佔比超過 50%，若為 P2P 則會顯示其佔比）

步驟 2：Top Talkers 深鑽 — 鎖定具體主機

點擊異常協議（如 HTTP 或 P2P），即時顯示來源/目的 IP、埠號排行。範例中 192.168.17.208 佔用最高，點擊進入可見該終端所有流量細節：連線對象、協議分布、時間趨勢。

步驟 3：拓撲聯動封鎖 — 從根斷源

整合網路拓撲背板功能，一鍵將違規終端對應交換器埠關閉或納入隔離 VLAN，物理層面切斷流氓流量，立即釋放頻寬。

核心優勢

• 多廠商流量協議支援（NetFlow/sFlow/IPFIX），無綁定單一硬體。
• 從「現象（慢網）」→「協議」→「主機」→「埠/連線」→「物理埠」完整鏈路定位。
• 支援策略自動化：異常觸發告警、ACL 下發、郵件/簡訊通知。
• 歷史基線比對，快速識別「新增異常」而非靜態閾值誤報。

透過 Mocha NTA，網管從「猜測驗證」轉為「數據驅動決策」，讓頻寬真正服務於業務增長。