OSSIM里面的NTOP设置取消DNS解析主机，统一IP！

增加-n参数，是省略DNS解析的

修改ntop启动配置文件vi /var/lib/ntop/init.cfg
增加参数 -n  -z --disable-mutexextrainfo
# cat init.cfg                                
INTERFACES="eth0,eth1"
USER="ntop"
GETOPT="-t 1 --no-mac -m \"192.168.1.0/24\" -g "

修改为
GETOPT="-t 1 --no-mac -m \"192.168.1.0 /24\" -g -n -z --disable-mutexextrainfo"


然后重启ntop进程
/etc/init.d/ntop restart

即可降低ntop占用，界面打开也比较流畅了。
缺点是：每次重启OSSIM，都要这样设置一遍，如果有能完美解决的兄弟，请补充。
如果本身CPU占用不高，不用设置这些参数。

ntop启动参数

-b 关闭协议解码器（指所有协议，和-p不同）
-c 空闲主机不被从内存中清除，指定了被记录主机数后可用
-n 跳过DNS解析，只显示IP，不解析域名
-q 为可疑数据包（各类攻击包）导出一个文件，pcap模式，文件存放目录为-O大写 指定在/var/log/ntop
-O 指定导出文件目录
-r 页面刷新时间，默认3秒，建议指定为15秒
-z  关闭TCP会话追踪，获得更好的性能
-M  取消网卡数据合并 可以分开看每个网卡的信息
--disable-mutexextrainfo 关闭信号锁定，降低资源消耗