最初(也许有十多年了)ntop还只是一个简单地基于网络嗅探的协议分析统计工具，今天（2017）为了分析一个虚拟机ping响应缓慢原因，找寻网络端口流量分析工具，忽然发现ntop已经发展成了一个复杂的数据包捕捉、流量记录、网络嗅探、流量分析的复杂的工具集，值得再次学习探索。