Вендопараноик? )
ИМХО такой ерунды типа аутпоста в Linuxе нет. Для мониторинга сети есть iftop. Может ли он заодно показывать приложение, открывшее коннект, не знаю. Еще посмотреть что куда ходит можно через firestarter. Там же можно прибить ) Но я им не шибко доволен.
Еще можно накурить правил для iptables, чтоб они логировали всё и скрипт-парсер для логов, который будет показывать самое активное
