要搭建一个网络监控系统，其中有一个app服务器，我不知道这个干嘛用…… 我理解为就是在无外网的情况

不用那么麻烦的，我给你说吧，现在很多公司企业都是用的网络智豹这款监控软件，网络智豹是不需在被监控端安装任意客户端程序的，只需管理端安装就能监控全部的上网行为记录内容，包括各种PC电脑，还有无线wifi，安卓苹果手机等都是可以监控！
网络智豹可以监控网页浏览、QQ和MSN等聊天内容、收发邮件详细内容，还能突破各种主流防火墙的限制，控制网内任意一台主机的网速和流量、可以控制网速流量。。。

安装监控需要：摄像头、录像机、显示器或者监视器、交换机、路由器、网线、电源线，水晶头，摄像头支架和摄像头电源等。
监控摄像机安全防范系统是由监控系统服务器、综合存储系统、监控系统指挥中心、接口网关四大系统组成的智能运营系统。图像的生成当前主要是来自CCD摄像机，也可将存储的电荷取出使电压发生变化，具有抗震动和撞击之特性而被广泛应用。
视频监控系统调试摄像头，在安装完成，并接通所有线路之后，为摄像机送上电源，需在网络硬盘录像机(NVR)上进行相关网络设置，添加分配网络摄像机(不同厂家的配置方法有差异)，这样添加完所有摄像机后，就会看到图像，可以对摄像机的角度、可调焦镜头等进行调试到合适的效果即可。

不是一套设备。
一般监控系统就是数台监视器，比如无线网络摄像头，
一台管理服务器，及一台装有监控软件的电脑或者手机组成。
不可缺。
普通商店可以购买数台网络摄像头，加一台电脑，加监控软件就可以了，省得布线麻烦。

视频监控随着社会的进步，数字化、网络化、智能化已成为一种发展趋势。数字监控系统也逐步进入大规模商业应用阶段，视频监控系统也随之经历了三个时代。
第一代：模拟时代。视频以模拟方式采用同轴电缆进行传输，并由控制主机进行模拟处理。

第二代：半数字时代。视频以模拟方式采用同轴电缆进行传输由多媒体控制主机或硬盘录像主机（DVR）进行数字处理与存贮。
第三代: 全数字时代。基于网络，以数字视频处理技术为核心，综合利用光电传感器、数字化图像处理、嵌入式计算机系统、数据传输网络、自动控制和人工智能等技术的一种新型数字监控系统，典型的产品就是网络视频服务器。
网络视频服务器，就是安装在网络上传送影像及监视的一体型网络服务器，不需要另外的电脑，在因特网上利用标准网络浏览器实时可以看到高画质影像的最新概念的网络监视装备。
网络视频服务器随着应用面的越来越广，推出的产品也日渐丰富，下面就针对网络视频服务器的一些特点和区别来做下介绍：
1）压缩格式
网络视频服务器作为网络应用的新型产品，适应网络传输的要求也必然成为产品开发的重要因素，而这其中视频图像的技术又成为关键。在目前中国网络摄像机和视频服务器的产品市场上，各种压缩技术百花齐放，可以分为：M-JEPG，MPEG4、H264等。

M-JEPG的特点：M-JPEG采用的是帧内压缩方式，图像清晰、稳定，适于视频编辑，而且可以灵活设置每路的视频清晰度和压缩帧数。另外，因其压缩后的格式可以读取单一画面，因此可以任意剪接，特别适用与安防取证的用途。
MPEG4的特点： MPEG-4的着眼点在于解决低带宽上音视频的传输问题，在164KHZ的带宽上，MPEG-4平均可传5－7帧/秒。采用MPEG-4压缩技术的网络型产品可使用带宽较低的网络，如PSTN，ISDN,ADSL等，大大节省了网络费用。另外，MPEG-4的最高分辨率可达720×576，接近DVD画面效果，基于图像压缩的模式决定了它对运动物体可以保证有良好的清晰度。MPEG-4所有的这些优点，使它成为当前网络产品生产厂商开发的重要趋势之一。
H264的特点：H264标准使运动图像压缩技术上升到了一个更高的阶段，在较低带宽上提供高质量的图像传输是H264的应用亮点。H264具有比MPEG和H263++更优秀的PSNR性能。
2）监控路数
根据监控点的多少，可以计算要选配多少台网络视频服务器。目前市场上的网络视频服务器可支持一路、两路或四路视频图像输入。每一路可以接一台模拟摄像机，来监控一个监视点。
但由于支持的图像路数越多，对产品的性能参数要求也就越高，如假设两路或四路输出的数字视频图像的总帧数资源为25帧/秒，其实是多路共享25帧/秒，这样每一路的速度是很慢的，就不如选多台单路的网络视频服务器。但现在有四路共享120帧/秒的产品，也就是说可以达到每路30帧/秒，这样就可以真正实现四路实时。像泰和SV-9400就是这样的产品。
3）是否支持音频
一般的网络摄像机只具有视频功能，没有音频功能或者音视频效果不同步。这就要根据客户的具体情况来选购，有些监控场地是不需要音频的。
4）其它
根据 *** 作系统的不同，网络视频服务器可以分为LINUX *** 作系统和WINDOWS *** 作系统。相对来讲，LINUX *** 作系统更为稳定，可靠。
网络视频服务器还可以分为有线网络视频服务器和无线网络视频服务器。一般我们谈到的都是有线的网络视频服务器，像无线的主要应用在对于有线监控方案有困难的地方，如野外或需要移动的视频监控应用，如车载。
总结：网络视频服务器介绍了这些，对于初次接触这类产品的人，是否多少有了些了解？但在选购的时候一定要彻底了解产品的实用性是否符合自己的需求。附带软件的功能如何，能否多点录像、控制，是否支持软件升级等也要考虑在内。所以考虑完以上几点后再考虑价格因素。
目前在市面上发现一款TYHO IPCAM SV-9100的网络视频服务器，采用最新的H264压缩格式，并且可以配合专用的网络视频解码器，可以一边接网络监控，一边接电视墙等。达到从模拟CCTV到IP网络方便的升级扩展。另为，这款TYHO网络视频服务器各方面的参数都还另人满意，可以说是集众多优点于一身，加上成熟的应用软件，可以轻松满足不同的客户群。

一个好的安全运维平台需要将事件与IT流程相关联，一旦监控系统发现性能超标或出现宕机现象，就会触发相关事件以及事先定义好的流程，自动启动故障响应和恢复机制。还需要能够筛选出运维人员完成日常的重复性工作，提高运维效率。要实现这些功能都是常规监控软件Cacti、Zabbix所无法实现。

同时，还要求能够预测网络蠕虫威胁，在故障发生前能够报警，让运维人员把故障消除在萌芽状态，将所产生损失减到最低。总的来说运维人需要能够在一个平台中实现资产管理、分布式部署、漏洞扫描、风险评估、策略管理、实时流量监控、异常流量分析、攻击检测报警、关联分析、风险计算、安全事件告警、事件聚合、日志收集与分析、知识库、时间线分析、统一报表输出、多用户权限管理的功能，这种集成开源工具到底有没有？它去哪儿啦？

目前市面上有两种产品可满足这样的要求，目前市面上的SIEM产品主要有HPArcsight（后台挂Oracle库）、IBMSecurityQRadarSIEM和Alienvault的OSSIMUSM，现在的问题是并不缺少商业SIEM解决方案，在开源软件中OSSIM到是最佳选择。

很多人只是肤浅的认为OSSIM只是将一些开源工具集成到一个平台，在OSSIM中颠覆性创新主要在易用（容易安装、部署，容易使用，几乎不用自己写脚本）、分布式监控系统、响应威胁（OTX）、关联分析引擎、可视化攻击展示等。

Alienvault分为开源OSSIM和商业版USM两种，通过这一集成监控工具实现对用户 *** 作规范的约束和对计算机资源进行准实时监控，包括服务器、数据库、中间件、存储备份、网络、安全、机房、业务应用等内容，通过自动监控管理平台实现故障或问题综合处理和集中管理。

---