二、蠕虫病毒宿主轻松捕获：

　　企业内网资源消耗殆尽往往由P2P软件或蠕虫病毒造成，但是这些问题发生时网络管理员往往非常茫然，根本不知道如何去定位，如何去寻找真凶。而通过流量管控设备可以让我们轻松的找到蠕虫病毒或P2P软件疯狂下载者的客户主机，通过定位IP地址的方法找到“真凶”。

　　第一步：打开NetXplorer管理工具，然后选中出现问题要定位的网段，然后选择real-time monitoring实时侦测。

　　第二步：在real-time monitoring实时侦测下选择对HOSTS主机进行监测。（如图3）

　　第三步：设置监测参数，包括监测时间段，显示的主机数量以及具体监测内容。

　　小提示：

　　对于real-time monitoring实时侦测来说我们应该尽可能的选择短时间，例如以分和秒为单位，否则可能绘制图表所花时间会比较长，我们需要耐心等待。（如图4）

　　第四步：当我们监测HOSTS主机总带宽时绘制的图表会把当前网络内最吃带宽资源的前几名IP罗列出来，这样我们就可以快速判断哪个主机是疯狂下载者了，一般该主机就是感染病毒和使用P2P软件的罪魁祸首。（如图5）

　　第五步：当然通过前面四步很可能出现错误判断，从而找到的是正常下载的客户机，那么我们还需要结合real-time monitoring实时侦测下的live connections活动连接数这个参数来进一步判断，选择显示Live connections活动连接数最多的20个主机绘制图表。（如图6）