什么是網(wǎng)絡(luò)分析和嗅探
作者:佚名 時(shí)間:2014-11-11 分享到:
網(wǎng)絡(luò)分析(network analysis)也被稱為流量分析(traffic analysis),協(xié)議分析(protocol analysis),嗅探(sniffing),數(shù)據(jù)包分析(packet analysis),網(wǎng)絡(luò)****(eavesdropping)等,是一種通過(guò)對(duì)網(wǎng)絡(luò)上數(shù)據(jù)包的捕獲,檢查來(lái)決定網(wǎng)絡(luò)數(shù)據(jù)活動(dòng)的過(guò)程,網(wǎng)絡(luò)分析器能夠?qū)ζ胀ňW(wǎng)絡(luò)協(xié)議的數(shù)據(jù)包進(jìn)行解碼,然后以可讀的形式顯示出來(lái),嗅探器是一種可以****網(wǎng)絡(luò)上舒翼怕程序.未授權(quán)的嗅探器對(duì)于網(wǎng)絡(luò)安全來(lái)說(shuō)是十分危險(xiǎn)的,它們難以被發(fā)現(xiàn),卻可以被安插到網(wǎng)絡(luò)的任何地方,是網(wǎng)絡(luò)黑客的最愛(ài).
網(wǎng)絡(luò)分析器既可以是單獨(dú)的配有專門軟件的硬件設(shè)備,也可以是可以安裝在臺(tái)式機(jī)或筆記本電腦上的軟件,網(wǎng)絡(luò)分析器之間的區(qū)別在于各自的功能,例如可支持解碼的協(xié)議數(shù)量,用戶界面和繪圖及統(tǒng)計(jì)分析能力,其他的區(qū)別包括推斷能力和數(shù)據(jù)包解碼質(zhì)量,盡管不同的網(wǎng)絡(luò)分析器都可以解碼同一個(gè)網(wǎng)絡(luò)協(xié)議,但其中會(huì)有些更適合自己的需要.