sniffer sono strumenti generali per intercettare il traffico di rete e di decodifica . Lavorando a livello di interfaccia , questi dispositivi software o hardware copiare dati grezzi da un'infrastruttura di rete in un file leggibile da macchina chiamata un file dump per l'elaborazione e l'interpretazione . Strumenti di intercettazione avanzate forniscono mezzi di decodifica di questi file , filtrando il traffico poco interessante , e dettagliati strumenti statistici di rete per gli amministratori di raccogliere le migliori informazioni possibili dalla cattura del traffico . Alcuni dei packet sniffer più comuni in uso oggi sono Wireshark ( per Windows , Mac e Linux) , Tcpdump e Kismet .
Firewall
La maggior parte delle imprese , di grandi dimensioni organizzazioni e anche gli utenti domestici si affidano a firewall per evitare il traffico non autorizzato o doloso di penetrare una rete. Amministratori di sistema di monitoraggio log dei firewall per anomalie di traffico, quindi in grado di creare nuove regole firewall per bloccare i modelli di traffico specifici , se necessario. I firewall sono necessari nella maggior parte dei sistemi di governo degli Stati Uniti e devono essere approvati nell'ambito del protocollo FIPS -140 . I firewall sono fortemente raccomandati per qualsiasi rete domestica o aziendale , perché quando configurato correttamente , riducono significativamente il rischio di attività di hacker in rete .
Intrusion Detection System
sistemi di rilevamento delle intrusioni ( IDS ) sono intelligenti versioni combinate di packet sniffer e firewall che funzionano per rilevare automaticamente il traffico di rete dannoso o inappropriati e bloccarlo senza l'intervento dell'utente . Algoritmi di rilevamento delle anomalie dei pacchetti usano whitelist e blacklist per consentire e bloccare l'accesso a host di rete specifici , mentre gli strumenti di sintesi statistica analizzare e rilevare i modelli di traffico che possono essere dannosi per l'attività di rete , ad esempio , gli attacchi denial -of-service . Snort e l' Astaro Security Suite sono le unità IDS più comuni oggi disponibili .
Packet Analizzatori
analizzatori di pacchetti
, forme particolari di sniffer di pacchetti , vengono utilizzati per raccogliere dati utili dal traffico di rete . Personale informatici spesso utilizzano analizzatori di pacchetti di trovare traffico inadeguato in una rete aziendale , come ad esempio un dipendente giocare internet durante l'orario di lavoro . Analizzatori di pacchetti guardare il nome host o Universal Resource Locator ( URL) campi di un ( Domain Name System ) dei pacchetti DNS e l' IP ( Internet Protocol) di altri pacchetti per determinare quali siti vengono visitati . Sistemi avanzati di rilevamento ispezionano anche il contenuto dei pacchetti per determinare il tipo di dati che vengono trasmessi.
networking © www.354353.com