Da das Internet immer komplexer , mehrere Computer und Geräte wächst get connected und Sicherheit betrifft ein großes Problem geworden . Es ist immer wichtiger geworden für Benutzer und Netzwerkadministratoren , um den Netzwerkverkehr -Analyse-Tools verwenden, um unter der Haube gehen und beobachten, was vor sich geht . Dies ist besonders wichtig bei der Lösung von Netzwerk-Probleme, die sich mit Sicherheitsfragen und bei Entscheidungen während Netzplanung. Netzwerk-Überwachungs- Analyse-Tools können in drei Bereiche eingeteilt werden. Net -Flow- Werkzeuge
Net -Flow- Geräte , wie Cisco -Router und Router von Juniper Networks , Support-Tools , die Netzwerk- Flow-Datensätze , die verwendet werden, um Netzwerk- Verhalten verstehen können erzeugen kann , erkennt Sicherheitslücken und Hilfe bei Netzwerk Planung . Sie werden verwendet, um Quell-und Ziel -Adressen zu sammeln , um dadurch zu bestimmen , wo der Verkehr von und wohin es geht kommt. Diese Werkzeuge sind in der Lage, Paket zählt , Port-Informationen und andere Routing- Daten zu bestimmen. Die gesammelten Daten können dann zu einem anderen Werkzeug, das eine visuelle Analyse , was los ist in einem Netzwerk erzeugt zugeführt werden.
SNMP -Tools
Simple Network Management Protocol (SNMP ) ist ein Protokoll der Anwendungsschicht , SNMP-Tools arbeiten auf dieser Schicht während der Durchführung Analyse des Netzwerkverkehrs . Diese Tools bieten Informationen in Bezug auf Interface-Bandbreite und Auslastung Link . Diese Informationen können dann verwendet werden, um Link Auslastung, Netzwerk- Nutzungsverhalten und die Verfügbarkeit von Verbindungen zu überwachen.
Packet Sniffer
Diese Werkzeuge werden verwendet, um abzufangen und sammeln Netzwerkverkehr , wonach es decodiert wird und der Inhalt analysiert. In einem Netzwerk werden diese Tools in Orten , durch die Pakete passieren entfernt. Alternativ kann auch ein Port Mirroring -Technik verwendet, um die Pakete an das Sniffing -Tool weitergeleitet werden. Sniffer -Tools können verwendet werden, um Probleme zu beheben Netzwerke , Netzwerk-Einbrüche zu erkennen und zu analysieren, Netznutzung und andere Informationen werden.
Other Network Traffic Analysis Ansätze
Netzwerk -Analyse kann auch kategorisiert werden basierend auf dem Ansatz . Dazu gehören Multi-Level- Analyse, die Sitzungen , Verbindungen und Flow-Analyse , sowie Paket -Level- Analyse beinhaltet . Techniken zur Analyse des Netzwerkverkehrs gehören Mustererkennung , Signalverarbeitung, statistische Analysen und Informationstheorie. Net -Flow- , SNMP -und Packet Sniffer Netzwerk -Analyse-Tools erfassen und erzeugen Netzwerkverkehr und Berichte über ähnliche Ansätzen.
