- Què és un analitzador de protocols
- Preguntes freqüents
- Conclusió
- Llista de les principals eines d'anàlisi de protocols de xarxa
Exploreu algunes de les principals eines d'anàlisi de protocols de xarxa i seleccioneu el millor analitzador de protocols per avaluar el rendiment de la xarxa:
En aquest tutorial, explorarem l'analitzador de protocols i els seus diferents usos. . A més, descobrirem algunes de les principals eines desplegades a la indústria per capturar i analitzar les tendències de la xarxa i altres paràmetres mitjançant les diferents eines analitzadores de protocols.
Un analitzador de protocols es coneix comunament com a analitzador de xarxes perquè es pot inserir a la xarxa per controlar i capturar activitats en directe i per salvaguardar la xarxa i les seves entitats contra atacs maliciosos.
Així, pot fer-ho inserint l'eina a l'enllaç ascendent de la xarxa i, al mateix temps, l'eina pot realitzar l'activitat per a diversos dispositius i canals de xarxa.
La col·locació de l'analitzador de xarxa al canal de comunicació o només a la xarxa depèn principalment dels requisits empresarials de la xarxa i dels propietaris.
Per exemple, l'eina Wire shark es pot inserir a la xarxa. canal, com ara que pot formar part del tallafoc per detectar i informar de correu brossa. D'altra banda, també pot funcionar com una eina basada en una interfície web per supervisar, capturar i resoldre problemes dels elements de xarxa.
Què és un analitzador de protocols
Un analitzador de protocols és un combinació de sistemes de maquinari i programarifitxers, etc.
Preu: PRTG 500- $1750
URL del lloc web: Monitor de xarxa PRTG
#5) Omnipeek
Omnipeek és un analitzador de protocols de xarxa potenciat que té el potencial de descodificar centenars de protocols per a una resolució ràpida de problemes de xarxa i anàlisi, sempre que es produeixi qualsevol incidència d'error de xarxa. Ofereix una solució completa i informació sobre la velocitat de la vostra xarxa,execució d'aplicacions i seguretat.
Característiques:
- Ofereix fluxos de treball personalitzats en diversos dominis de xarxes per habilitar el millor visualització del rendiment de l'aplicació en temps real.
- Ofereix la resolució de problemes de la xarxa WiFi ja que està equipat amb un adaptador WiFi, que és un dispositiu WLAN connectat per USB dissenyat per a la captura de paquets sense fil. Admet la captura de trànsit sense fil de fins a 900 Mbps i pot suportar les diferents operacions de canals de freqüències com 20 MHz, 60 MHz, etc.
- En integració amb Live Capture, Omnipeek ofereix un seguiment remot de la xarxa final i resolució de problemes per a problemes a nivell d'aplicació als llocs. , centres NOC i enllaços WAN.
- Això pot supervisar i solucionar problemes de trànsit de vídeo i veu sobre IP simultàniament amb estadístiques de resum multimèdia d'alt nivell, senyalització completa, reproducció de trucades i anàlisi de mitjans.
- Resolveu sense esforç els dispositius de l'usuari final de forma remota i segura amb fitxers encriptats, evitant la necessitat de viatjar a la ubicació d'un usuari.
- Inicia alertes automàtiques basades en la comprensió integrada quan es desafien les polítiques de xarxa.
- Visions ràpides com a llamp i enllaços amb paquets de dades, metadades, fluxos i fitxers.
- Disposa d'un ampli seguiment i perceptibilitat per obtenir una visibilitat sense precedents en xarxes i aplicacions.
Preu : Gratuït
URL del lloc web:Omnipeek
#6) Depurador HTTP
És un analitzador de protocols de xarxa i una eina de rastreig per a Windows, que captura tot el trànsit de xarxa i l'emmagatzema a la unitat per a l'anàlisi. A més, també pot descodificar els diferents tipus de patrons de trànsit SSL.
Pot descodificar centenars de protocols complexos diferents i pot filtrar exactament el protocol que afecta la xarxa i també pot esbrinar els ports defectuosos.
Característiques:
- Pot interceptar i notificar la utilització de la xarxa i pot informar del nombre de ports i trames defectuosos a la xarxa.
- Està dissenyat de manera que enviï notificacions d'alarma d'alerta sobre valors predefinits. Si en qualsevol cas s'incompleixen les regles establertes, generarà automàticament una alerta d'aquesta incidència.
- Pot detectar i informar el nivell d'error a nivell de llocs de treball també a la xarxa i informar-ne en conseqüència.
- Pot detectar i informar les capçaleres HTTP, les galetes, el contingut HTTP i altres capçaleres d'Internet amb el navegador web i pot localitzar i descodificar els paquets defectuosos.
- Funciona tant amb cable com sense fil. xarxes i també es pot executar per a diverses aplicacions d'escriptori basades en l'usuari.
- Pot localitzar i informar dels paquets de dades d'emissió caducats a la xarxa. També es pot notificar amb antelació sobre la caducitat dels marcs de dades que flueixen a la xarxa. Aixòpot minimitzar la sobrecàrrega de la xarxa a la xarxa.
Preu : 96 $
URL del lloc web : Depurador HTTP
Preguntes freqüents
P #1) Què són els protocols?
Resposta: En el context de les xarxes d'ordinadors, és una combinació de regles per dissenyar i desenvolupar dades. És el llenguatge que entén l'ordinador. Mitjançant l'ús d'aquests protocols, els diferents ordinadors es poden comunicar entre ells sense estar connectats físicament.
P #2) El rastrejador de paquets i l'analitzador de protocols són iguals?
Resposta: Sí, tots dos són iguals. Un sniffer analitza els paquets de dades que es transmeten entre els components de la xarxa dins d'una xarxa o a través d'Internet.
P #3) Com detectaran els analitzadors de protocols els atacs maliciosos?
Resposta: Genera diferents paquets de patrons establerts quan es troben amb virus. A continuació, genereu l'alerta al sistema i informarà a l'administrador a través del correu o missatge d'alerta sobre l'activitat del virus.
P #4) Com fan servir els pirates informàtics?
Resposta: Poden utilitzar sniffers induint el seu paquet a la xarxa de manera immoral i després poden accedir a dades confidencials com ara contrasenyes i tendències del trànsit de la xarxa.
Conclusió
En aquest tutorial, vam recórrer el concepte d'analitzadors de protocols, que també es coneixen com a analitzadors de xarxa o rastrejadors de paquets. Tenimhem estudiat els diferents tipus d'analitzadors de protocols.
També hem descrit alguns avantatges i factors de risc que comporta l'ús de l'analitzador de xarxes amb algunes de les eines més utilitzades per capturar i controlar les tendències de la xarxa amb l'ajuda de captures de pantalla i funcions. d'ells.
que la part de maquinari s'encarrega de capturar i analitzar les dades de la xarxa o del canal de comunicació i la part de programari s'encarrega de mostrar la sortida capturada d'una forma que pugui ser llegible per l'usuari final.El L'analitzador de protocols ofereix una visió detallada de diversos protocols de xarxa com USB, I2C, CAN, etc., a través dels quals viatja les dades a través de l'enllaç de comunicació.
Així, l'analitzador de protocols ajuda els enginyers a depurar els errors, controlar els rendiment del producte, trànsit de l'enllaç de dades als sistemes incrustats al llarg de la vida útil del desenvolupament del producte de programari o maquinari.
Ús de Protocol Analyzer o Network Analyzer
- Un dels els usos principals són avaluar el rendiment de la xarxa i proporcionar protecció a la xarxa contra l'activitat dolenta dins d'una organització. Això es fa recollint els paquets de dades i enregistrant-los que viatgen a la xarxa.
- Es pot utilitzar per a un dispositiu determinat o per a molts dispositius simultàniament a la mateixa xarxa.
- Ubica el parts de la xarxa que estan causant congestió en el flux de trànsit de la xarxa.
- Identifica les característiques anormals dels paquets a la xarxa i a Internet.
- Ell mateix configura l'alarma i avisa finestres emergents per a les amenaces.
- Creeu un portal web amigable amb la GUI per a l'usuari final per descarregar i extreureresultats de l'anàlisi.
- Supervisa i localitza contínuament els atacs de programari maliciós a la xarxa en temps real.
- Depura les diferents implementacions del protocol de xarxa.
- Els dispositius de xarxa actius que analitza el protocol. les proves són oscil·ladors, transceptors, sintonitzadors, receptors, moduladors, etc.
- Els dispositius de xarxa passius que prova l'analitzador de protocols són encaminadors, ponts, aïlladors, ressonadors, dúplex, filtres, divisors, adaptadors, RLC, etc.
Tipus d'analitzadors de protocols
- Tenim diferents tipus d'analitzadors de protocols. Un és un sniffer de paquets no filtrats . Pot encapsular tots els paquets en brut que flueixen a la xarxa i a Internet i copiar el resultat a la unitat local de l'ordinador amfitrió per a una anàlisi posterior. Les xarxes cablejades en general ho practiquen i mantenen els resultats segurs per a una anàlisi posterior.
- Un altre és un sniffer de paquets filtrat . Està dissenyat de tal manera que només capturarà alguns paquets de dades que flueixen a la xarxa a la qual està destinat. D'aquesta manera, l'analitzador de protocols recopilarà de manera intel·ligent només els paquets dels seus usuaris i podrà realitzar l'anàlisi fàcilment.
- Les xarxes sense fil despleguen el tipus filtrat de rastrejadors de paquets a la seva xarxa de manera que pot obtenir les sortides d'una gamma més àmplia d'interfícies al mateix temps.
- Tot i que els analitzadors de xarxa són uncombinació tant de la part de programari com de maquinari, els podem categoritzar com a analitzador de protocols de maquinari i analitzador de protocols de programari .
- El primer, encapsulant i analitzant els paquets. a diferents interfícies de la xarxa conegudes com a analitzadors de protocols . Es despleguen per depurar el maquinari i les interfícies complicades de la xarxa.
- Més endavant, només s'utilitza el programari per capturar els paquets de dades i treballar només a nivell de programari. S'utilitza principalment per a la xarxa sense fil a través de connexions LAN i WAN per analitzar els diferents patrons. Així, comunament conegut com a analitzadors de xarxa .
Avantatges d'utilitzar analitzadors de protocols
Aquests inclouen:
- Ajuda a minimitzar el temps de depuració . Podem capturar els paquets de dades complexos fàcilment i analitzar-los amb un retard mínim. En general, milloreu el rendiment de la xarxa i reduïu el temps de depuració a més de la meitat.
- La implantació d'analitzadors de protocols a la xarxa ha descartat completament el procediment de captura i anàlisi manual d'errors de xarxa. Això mínim les possibilitats d'error humà i factor de retard en la captura i processament dels paquets de dades.
- Ofereix captura en directe i pot funcionar simultàniament en moltes xarxes amb un gran nombre. d'elements de xarxa. El procés d'automatització ha afegit més valor al procés detrobar i eliminar l'amenaça maliciosa a la xarxa.
- Pot realitzar les operacions per a una gamma més àmplia d'interfícies i alguns protocols de xarxa complexos, també com PCIe.
- Per utilitzant un rastrejador de paquets, podem fer un seguiment dels llocs que l'usuari final està explorant més a Internet. Juntament amb això, podem controlar el tipus de fitxers descarregats per l'usuari final. Aquesta funció ajuda les organitzacions a mantenir un registre de l'historial de navegació dels empleats i actualitzar les seves funcions de seguretat en conseqüència.
Factors de risc
A continuació es mostren els factors de risc:
- De vegades, a les xarxes corporatives, a causa de l'error de l'empleat, l'usuari baixava correus electrònics de correu brossa a la seva safata d'entrada, la qual cosa dóna accés a la xarxa corporativa a l'sniffer de paquets no autoritzat. Així, els pirates informàtics poden utilitzar les dades confidencials en benefici personal i danyar la xarxa.
- A més, les dades personals de l'empleat de qualsevol organització es veuen compromeses, ja que l'administrador del sistema comprovarà i supervisarà tot el trànsit entrant i patrons de navegació de l'usuari.
Llista de les principals eines d'anàlisi de protocols de xarxa
Aquí teniu la llista d'analitzadors de protocols populars:
- Eina d'anàlisi i inspecció de paquets profunds de SolarWinds
- ManageEngine NetFlow Analyzer
- Wireshark Protocol Analyzer
- PRTG Network Monitor
- Omnipeek
- HTTPDepurador
Revisions detallades:
#1) Eina d'anàlisi i inspecció de paquets profunds de SolarWinds
El millor que fa que aquesta eina sigui diferent de un altre és que ofereix una estructura modular de plataforma única segons l'analitzador de flux net per supervisar i analitzar el rendiment de la xarxa, gestionar la configuració i la gestió del dispositiu de trànsit d'usuaris totalment integrat en una interfície.
Característiques:
- Ofereix la resolució de problemes dels equips de xarxa de nivell avançat a través d'una plataforma.
- Configureu alertes DPI i rebeu alertes automàtiques quan les eines DPI ho notin un canvi maliciós o una caiguda del temps de resposta dels paquets.
- Millora la qualitat de l'experiència amb l'ajuda d'eines d'anàlisi de paquets profunds dissenyades per avaluar amb precisió l'experiència de l'usuari final.
- Està equipat amb la funció de monitorització de l'ample de banda específic.
- En col·laboració amb Cisco, NBAR2 pot donar visibilitat directament als ports de trànsit HTTP i HTTPS sense necessitat de cap altre dispositiu de suport.
- La generació d'informes a una revisió setmanal, diària, mensual i anual d'un producte és molt fàcil i accessible, ja que proporciona la interfície web a l'usuari per a una comprensió còmoda.
- En el món actual de les xarxes mòbils, quan tot està fet. a través de telèfons mòbils, facilita l'anàlisi del trànsit de la xarxa WLC, quetambé ajuda a controlar els dispositius sense fil.
Preu: 1072 $
#2) ManageEngine NetFlow Analyzer
És una anàlisi completa del trànsit eina i desplega tecnologies de flux per proporcionar visibilitat puntual al recital d'ample de banda de la xarxa. Mesura principalment els patrons i els fluxos d'utilització de l'ample de banda.
Amb l'analitzador NetFlow, s'obtindrà una claredat completa del rendiment de l'aplicació, dispositius, interfícies, IP, xarxa sense fil, enllaços WAN, SSID, trànsit de xarxa i punts d'accés, i supervisar l'ús de l'ample de banda. NetFlow Analyzer també ajuda a diverses tecnologies de Cisco.
Com AVC, NBAR IP SLA i CQB.
Característiques:
- Obteniu una visió puntual de l'ample de banda de la vostra xarxa amb informes de granularitat de seixanta segons.
- Reconeixement i classificació d'aplicacions no estàndard mitjançant l'acumulació de l'amplada de banda de la vostra xarxa.
- Feu conclusions informades. sobre el desenvolupament de l'ample de banda mitjançant informes de planificació de la capacitat.
- Identificació d'anomalies sensibles al context i d'intrusions de dia zero.
- Pot aprofundir en els detalls de l'extensió de la interfície per trobar patrons de trànsit i rendiment del dispositiu.
- Aprofitant Cisco NBAR per oferir-vos una claredat profunda en el trànsit de la capa 7 i reconèixer les aplicacions que utilitzen números de port dinàmics o s'amaguen darrere de ports coneguts.
- Provisiona l'anàlisi i el càlcul de diverses aplicacions mitjançantdesplegant monitors IP SLA.
- Pot fer un seguiment d'anomalies de xarxa que superen el vostre tallafoc de xarxa.
- Crea facturació sota demanda per a la comptabilitat i les devolucions departamentals.
Preu: Versió de prova gratuïta durant un mes.
#3) Wireshark Protocol Analyzer
És una de les eines d'anàlisi de protocols de xarxa molt utilitzades i preferides. És àmpliament utilitzat per agències governamentals, institucions educatives, organitzacions comercials i diverses organitzacions no lucratives.
Característiques:
- Excel·lent investigació d'un munt de protocols i disposició per afegir-ne més i investigar en qualsevol moment.
- Captura en línia i anàlisi fora de línia dels esdeveniments.
- Admet múltiples plataformes, com ara com macOS, Linux, Microsoft, Solaris, NetBSD, FreeBSD, etc.
- Està equipat amb els filtres de visualització més potencials del sector.
- També pot llegir dades en directe de PPP/HDLC , ATM, Ethernet, USB, Frame Relay, FDDI, IEEE 802.11 i molts més (segons la plataforma).
- També proporciona suport de desxifrat per a protocols de capa de seguretat com WPA/WPA2, IPSec, SNMPv3, SSL. /TLS, WEP, ISAKMP i Kerberos.
- Abundant en l'anàlisi de VoIP.
- Podem obtenir la sortida de les dades en qualsevol dels formats desitjats, com ara text sense format, CSV, PostScript, o XML.
- Les dades de sortida capturades es poden navegar mitjançant el mode TTY, la utilitat TShark oGUI.
- Llegir/escriptura i capturar molts formats de fitxer: Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, tcpdump (libpcap), Microsoft Network Monitor, NetXray, Sniffer Pro, Network General Sniffer (comprimit i no comprimit) , Cisco Secure IDS iplog, NetScreen Snoop, Shomiti/Finisar Surveyor, RADCOM WAN/LAN Analyzer, Network Instruments Observer, Tektronix K12xx, WildPacketsEtherPeek/TokenPeek/AiroPeek, Visual Networks Visual UpTime i diversos altres.
Preu: Gratuït
URL del lloc web: Wireshark Protocol Analyzer
#4) Monitor de xarxa PRTG
Això ajuda a avaluar el flux de trànsit basat en l'adreça IP, el tipus de canal de comunicació i el protocol per reconèixer l'orador principal de la vostra xarxa. Se centra principalment a facilitar la identificació i solució de problemes de la indústria informàtica.
Observa tots els dispositius i aplicacions de xarxa i presenta una visió general lúcida. Està equipat amb més de 200 sensors i es poden controlar tots els elements de la xarxa en conseqüència.
Característiques:
- És està equipat amb la funció d'alerta de notificació que notifica a l'usuari cada vegada que el sistema detecta qualsevol error, amenaça o patró irregular en el trànsit de la xarxa. Això es coneix com a alerta flexible. Té un programari de notificació integrat que informa l'usuari sobre les tendències en curs com ara correus electrònics, missatges push, alarmes, àudio.