- Hvað er Protocol Analyzer
- Algengar spurningar
- Niðurstaða
- Listi yfir helstu verkfæri fyrir netsamskiptareglur
Kannaðu nokkur helstu netkerfisgreiningartæki og veldu besta samskiptagreiningartækið til að meta árangur netkerfisins:
Í þessari kennslu munum við kanna samskiptagreiningartækið og mismunandi notkun þess á honum . Einnig munum við finna út nokkur af helstu verkfærunum sem notuð eru í greininni til að fanga og greina netþróunina og aðrar breytur með mismunandi samskiptagreiningartækjum.
Samskiptagreiningartæki er almennt þekktur sem netgreiningartæki vegna þess að það er hægt að setja inn í netið til að fylgjast með og fanga lifandi athafnir og til að vernda netið og aðila þess gegn skaðlegum árásum.
Þannig, það getur framkvæmt þetta með því að setja tólið inn í netupptengilinn og á sama tíma getur tólið framkvæmt virknina fyrir mörg tæki og netrásir.
Staðsetning netgreiningartækisins í samskiptarásina eða bara inn á netið fer fyrst og fremst eftir viðskiptakröfum netsins og eigenda.
Til dæmis, er hægt að setja Wire Shark tólið inn í netið rás, eins og það getur verið hluti af eldveggnum til að greina og tilkynna ruslpóst. Á hinn bóginn getur það einnig keyrt sem vefviðmótsbundið tól til að fylgjast með, fanga og leysa netþættina.
Hvað er Protocol Analyzer
Samskiptagreiningartæki er sambland af vél- og hugbúnaðarkerfum ískrár o.s.frv.
Verð: PRTG 500- $1750
Vefslóð: PRTG netskjár
#5) Omnipeek
Omnipeek er upphleyptur netsamskiptagreiningartæki sem hefur tilhneigingu til að afkóða hundruð samskiptareglur fyrir skjóta bilanaleit á neti og greiningu, hvenær sem einhver tíðni netvillu á sér stað. Það gefur heildarlausn og innsýn um nethraða þinn,framkvæmd forrita og öryggi.
Eiginleikar:
- Það útvegaði sérsniðið verkflæði yfir nokkur lén netkerfa til að gera besta sýn á frammistöðu forritsins í rauntíma.
- Það býður upp á bilanaleit á þráðlausu neti þar sem það er búið WiFi millistykki, sem er USB-tengt þráðlaust staðarnet tæki hannað fyrir þráðlausa pakkatöku. Það styður upptöku allt að 900Mbps þráðlausrar umferðar og getur borið ýmsar tíðnirásaraðgerðir eins og 20MHz, 60MHz, osfrv.
- Í samþættingu við Live Capture, býður Omnipeek upp á fjarnetvöktun og bilanaleit vegna vandamála á forritastigi á vefsvæðum , NOC miðstöðvar og WAN tenglar.
- Þetta getur fylgst með og bilað myndbands- og rödd yfir IP umferð samtímis með yfirlitstölfræði margmiðlunar á háu stigi, yfirgripsmikillar merkjasendingar, símtalaspilun og fjölmiðlagreiningu.
- Feildu tæki endanotenda áreynslulaust fjarstýrt og á öruggan hátt með dulkóðuðum skrám, sniðganga þörfina á að ferðast á staðsetningu notandans.
- Kveikir á sjálfvirkum viðvörunum sem byggjast á innbyggðum skilningi þegar netstefnur eru hafnar.
- Eldingarhröð fyrirmynd og samtenging við pakkagögn, lýsigögn, flæði og skrár.
- Það hefur víðtæka vöktun og skynjun til að fá áður óþekktan sýnileika í netkerfum og forritum.
Verð : Ókeypis
Vefslóð:Omnipeek
#6) HTTP kembiforrit
Þetta er netsamskiptagreiningar- og sniffertól fyrir Windows, sem fangar alla netumferð og geymir hana á drifinu til greiningar. Að auki getur það einnig afkóða mismunandi tegundir af SSL umferðarmynstri.
Það getur afkóða hundruð mismunandi flókinna samskiptareglur og getur nákvæmlega síað út samskiptareglur sem hefur áhrif á netið og getur einnig fundið út gölluð tengi.
Eiginleikar:
- Það getur stöðvað og tilkynnt netnotkun og getur tilkynnt fjölda gallaðra tengi og ramma í netinu.
- Það er hannað á þann hátt að það gefur viðvörunarviðvörunartilkynningar á fyrirfram ákveðnum gildum. Ef settar reglur eru brotnar í öllum tilvikum, þá mun það búa til viðvörun fyrir þá tíðni sjálfkrafa.
- Það getur greint og tilkynnt villustigið á vinnustöðvum líka á netinu og tilkynnt þær í samræmi við það.
- Það getur greint og tilkynnt um HTTP hausa, smákökur, HTTP efni og aðra hausa af internetinu með vafranum og getur fundið og afkóða gallaða pakka.
- Það virkar bæði með snúru og þráðlausu netkerfi og getur einnig keyrt fyrir ýmis notendatengd skjáborðsforrit.
- Það getur fundið og tilkynnt útrunna útsendingargagnapakka á netinu. Einnig er hægt að tilkynna fyrirfram um að gagnarammar renna út í netkerfinu. Þettagetur lágmarkað ofhleðslu á netinu.
Verð : $96
Vefslóð vefsvæðis : HTTP villuleitarforrit
Algengar spurningar
Sp. #1) Hvað eru samskiptareglur?
Svar: Í samhengi við tölvunet er það sambland reglna um hönnun og þróun gagna. Það er tungumálið sem tölvan skilur. Með því að nota þessar samskiptareglur geta hinar ýmsu tölvur átt samskipti sín á milli án þess að vera tengdar líkamlega.
Sp. #2) Er pakkasnifjarinn og samskiptagreiningartækið það sama?
Svar: Já, báðir eru eins. Snipper greinir gagnapakkana sem streyma á milli nethlutanna innan nets eða yfir internetið.
Sp. #3) Hvernig samskiptareglur greinir skaðlegar árásir?
Svar: Það býr til mismunandi sett mynsturpakka þegar þeir lenda í vírusum. Búðu síðan til viðvörunina í kerfið og það mun tilkynna kerfisstjóranum í gegnum póstinn eða viðvörunarskilaboð varðandi vírusvirknina.
Sp #4) Hvernig nota tölvuþrjótarnir sniffers?
Svar: Þeir geta notað sniffers með því að koma pakka sínum inn á netið á siðlausan hátt og geta síðan fengið aðgang að trúnaðargögnum eins og lykilorðum og þróun netumferðar.
Niðurstaða
Í þessari kennslu fórum við í gegnum hugmyndina um samskiptagreiningartæki, sem eru einnig þekktir sem netgreiningartæki eða pakkasniffarar. Við höfumrannsakað mismunandi gerðir samskiptagreiningartækja.
Við höfum einnig lýst nokkrum kostum og áhættuþáttum sem fylgja því að nota netgreiningartækið með sumum af vinsælustu tækjunum til að fanga og fylgjast með þróun netkerfisins með hjálp skjámynda og eiginleika þeirra.
þar sem vélbúnaðarhlutinn er ábyrgur fyrir að fanga og greina gögn netkerfisins eða samskiptarásarinnar og hugbúnaðarhlutinn ber ábyrgð á því að birta það upptekna úttak á formi sem er læsilegt fyrir notandann.The samskiptareglur gefur innsýn í ýmsar netsamskiptareglur eins og USB, I2C, CAN, osfrv., þar sem gögnin fara í gegnum samskiptatengilinn.
Þannig hjálpar samskiptagreiningartækið verkfræðingum að kemba villurnar, fylgjast með afköst vöru, umferð gagnatengilsins í innbyggðu kerfunum allan lífstíma þróunar hugbúnaðar- eða vélbúnaðarvörunnar.
Notkun Protocol Analyzer eða Network Analyzer
- Einn af Helsta notkunin er að meta frammistöðu netsins og veita netkerfinu vernd gegn skaðlegum athöfnum innan stofnunar. Þetta er gert með því að safna gagnapökkunum og skrá þá sem eru á ferð á netinu.
- Það er hægt að nota það fyrir tiltekið tæki eða mörg tæki samtímis á sama neti.
- Það staðsetur hlutar netkerfisins sem valda þrengslum í netumferðarflæðinu.
- Það auðkennir óeðlilega pakkaeiginleika á netinu og í gegnum internetið.
- Sjálfur stillir viðvörunina og gefur til kynna sprettiglugga fyrir ógnunum.
- Búa til GUI vingjarnlega notendavefgátt til að hlaða niður og draga útNiðurstöður greiningarinnar.
- Stöðugt fylgst með og finndu rauntímaárásir á spilliforritum á netinu.
- Það villuleiða ýmsar útfærslur netsamskiptareglur.
- Virku nettækin sem samskiptareglur greinir prófanir eru sveiflur, sendimóttakarar, útvarpstæki, móttakarar, mótara o.s.frv.
- Óvirku nettækin sem samskiptagreiningarprófanir eru beinar, brýr, einangrar, resonators, tvíhliða, síur, sundrar, millistykki, RLC, osfrv.
Tegundir samskiptagreiningartækja
- Við höfum mismunandi tegundir af samskiptagreiningartækjum. Einn er ósíaður pakkaþefur . Það getur hulið alla hráa pakka sem streyma inn á netið og internetið og afritað útkomuna í staðbundið drif á hýsingartölvunni til síðari greiningar. þráðu netkerfin æfa það almennt og þau halda niðurstöðunum öruggum til síðari greiningar.
- Annað er síuður pakkaþefur . Það er hannað á þann hátt að það fangar aðeins nokkra gagnapakka sem streyma um netið sem það er ætlað fyrir. Þannig mun samskiptagreiningartækið safna aðeins pökkum notenda sinna á skynsamlegan hátt og geta framkvæmt greininguna auðveldlega.
- þráðlausu netkerfin beita síaðri gerð pakkaþeytara inn á netið sitt þannig að getur fengið úttakið yfir fjölbreyttari viðmót á sama tíma.
- Jafnvel þó að netgreiningartækin séusambland af bæði hugbúnaðar- og vélbúnaðarhlutanum, við getum flokkað þá sem vélbúnaðarsamskiptareglur og hugbúnaðarsamskiptareglur .
- Hinn fyrsti, umlykur og greinir pakkana á mismunandi viðmótum netkerfisins sem er almennt þekktur sem samskiptagreiningartæki . Þeir eru notaðir til að kemba vélbúnað og flókið viðmót netkerfisins.
- Síðar notar maður aðeins hugbúnaðinn til að fanga gagnapakkana og vinna eingöngu á hugbúnaðarstigi. Aðallega notað fyrir þráðlaust net yfir LAN og WAN tengingar til að greina mismunandi mynstur. Svona, almennt þekktur sem netgreiningartæki .
Kostir þess að nota samskiptagreiningartæki
Þessir eru meðal annars:
- Það hjálpar við að minnka villuleitartímann . Við getum handtaka flókna gagnapakkana auðveldlega og greint þá með lágmarks töf. Á heildina litið, bætið afköst netkerfisins og styttið villuleitartímann niður í meira en helming.
- Að nota samskiptareglur á netinu hefur algjörlega útilokað handvirka netvillufanga- og greiningaraðferð. Þetta lágmark möguleika á mannlegum mistökum og seinkunarstuðull við að taka gagnapakka og vinnslu.
- Það býður upp á lifandi handtöku og getur virkað samtímis á mörgum netum með miklum fjölda af netþáttum. sjálfvirkniferlið hefur aukið meira gildi við ferliðlenda í og útrýma illgjarnri ógninni á netinu.
- Það getur framkvæmt aðgerðir fyrir fjölbreyttari viðmót og nokkrar flóknar netsamskiptareglur, líka eins og PCIe.
- Eftir því með því að nota pakkasnifjara getum við fylgst með hvaða síðum notandinn er að skoða meira á netinu. Samhliða þessu getum við fylgst með hvers konar niðurhaluðum skrám af notandanum. Þessi eiginleiki hjálpar stofnunum að halda skrá yfir vafraferil starfsmanna og uppfæra öryggiseiginleika þeirra í samræmi við það.
Áhættuþættir
Hættir hér að neðan eru áhættuþættir:
- Stundum á fyrirtækjanetum, vegna mistaka starfsmannsins, hlaðið notandinn niður ruslpósti í pósthólfið sitt, sem veitir óviðkomandi pakkasnjótar aðgang að fyrirtækjanetinu. Þannig geta tölvuþrjótarnir notað trúnaðargögnin í persónulegum ávinningi og skemmt netið.
- Einnig eru persónuupplýsingar starfsmanns hvers fyrirtækis í hættu þar sem kerfisstjórinn mun skrá sig út og fylgjast með allri umferð sem berast og vaframynstur notandans.
Listi yfir helstu verkfæri fyrir netsamskiptareglur
Hér er listi yfir vinsæla samskiptagreiningartæki:
- SolarWinds Deep Packet Inspection and Analysis tool
- ManageEngine NetFlow Analyzer
- Wireshark Protocol Analyzer
- PRTG Network Monitor
- Omnipeek
- HTTPAflúsara
Ítarlegar umsagnir:
#1) SolarWinds Deep Packet Inspection and Analysis tól
Það besta sem gerir þetta tól frábrugðið önnur er sú að það býður upp á eina einstaka mátbyggingu á vettvangi samkvæmt netflæðisgreiningartækjum til að fylgjast með og greina frammistöðu netkerfisins, stjórna uppsetningunni og stjórnun notendaumferðartækja í einu viðmóti.
Eiginleikar:
- Það býður upp á bilanaleit á háþróaðri netbúnaði í gegnum einn vettvang.
- Stillaðu DPI viðvaranir og fáðu sjálfvirkar viðvaranir þegar DPI verkfæri taka eftir því. illgjarn breyting eða lækkun á svörunartíma pakka.
- Það bætir gæði upplifunar með hjálp djúpra pakkagreiningartækja sem eru hönnuð til að meta nákvæmlega upplifun notenda.
- Það er búið með eiginleiki tiltekinnar bandbreiddarnýtingarvöktunar.
- Í samvinnu við Cisco getur NBAR2 beint sýnileika á HTTP og HTTPS umferðartengi án þess að þörf sé á öðru stuðningstæki.
- Skýrslugerð á vikulegur, daglegur, mánaðarlegur og árlegur grunnur fyrir vöruúttekt er mjög auðveld og aðgengileg, þar sem það veitir notandanum vefviðmótið fyrir þægilegan skilning.
- Í heimi farsímaneta í dag, þegar allt er gert í gegnum farsíma, auðveldar það WLC netumferðargreiningu, semhjálpar einnig við að fylgjast með þráðlausum tækjum.
Verð: $1072
#2) ManageEngine NetFlow Analyzer
Þetta er heildar umferðargreining tól, og það beitir flæðistækni til að veita sýnileika á réttum tíma inn í netbandbreiddarviðtalið. Það mælir aðallega bandbreiddarnýtingarmynstur og flæði.
Með NetFlow greiningartækinu mun maður fá fullkomlega skýrleika um frammistöðu forrita, tæki, viðmót, IP-tölur, þráðlaust net, WAN-tenglar, SSID, netumferð og aðgangsstaði, og fylgjast með bandbreiddarnotkun. NetFlow Analyzer aðstoðar einnig ýmsa Cisco tækni.
Eins og AVC, NBAR IP SLA og CQB.
Eiginleikar:
- Fáðu tímanlega innsýn í bandbreidd netkerfisins með sextíu sekúndna greiningarskýrslum.
- Viðurkenning og flokkun óstöðluðra forrita með því að grípa til netbandbreiddarinnar.
- Dragðu upplýstar ályktanir um bandbreiddarþróun þína með því að nota skýrslur um afkastagetuáætlun.
- Auðkenning á samhengisnæmum frávikum og núll-daga afskiptum.
- Það getur borið sig niður í upplýsingar um viðmót umfangs til að finna umferðarmynstur og afköst tækisins.
- Með því að nýta Cisco NBAR til að veita þér djúpstæða skýrleika í lag 7 umferð og þekkja forrit sem nota kraftmikil gáttanúmer eða fela sig á bak við vel þekkt höfn.
- Ákvæði um greiningu og útreikning á ýmsum forritum meðsetja upp IP SLA skjái.
- Það getur fylgst með netfrávikum sem fara fram úr neteldveggnum þínum.
- Það skapar eftirspurn innheimtu fyrir bókhald og endurgreiðslur deilda.
Verð: Ókeypis prufuútgáfa í einn mánuð.
#3) Wireshark Protocol Analyzer
Það er eitt af vinsælustu og ákjósanlegu netsamskiptagreiningartækjunum. Það er mikið notað af ríkisstofnunum, menntastofnunum, viðskiptastofnunum og ýmsum óarðbærum samtökum.
Eiginleikar:
- Frábær rannsókn á ógrynni af samskiptareglum og útvegun til að bæta við fleiri og rannsaka hvenær sem er.
- Á netinu handtaka og greining á atburðum án nettengingar.
- Það styður marga vettvanga, ss. eins og macOS, Linux, Microsoft, Solaris, NetBSD, FreeBSD o.s.frv.
- Það er búið mögulegustu skjásíum í greininni.
- Það getur líka lesið lifandi gögn frá PPP/HDLC , ATM, Ethernet, USB, Frame Relay, FDDI, IEEE 802.11, og margt fleira (fer eftir vettvangi).
- Það veitir einnig afkóðunarstuðning fyrir öryggislagssamskiptareglur eins og WPA/WPA2, IPSec, SNMPv3, SSL /TLS, WEP, ISAKMP og Kerberos.
- Auðugur í VoIP greiningu.
- Við getum fengið úttak gagna á hvaða sniði sem er, eins og venjulegur texti, CSV, PostScript, eða XML.
- Hægt er að fletta upptökugögnum í gegnum TTY-ham, TShark tól, eðaGUI.
- Lestu/skrifaðu og taktu mörg skráarsnið: Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, tcpdump (libpcap), Microsoft Network Monitor, NetXray, Sniffer Pro, Network General Sniffer (þjappað og óþjappað) , Cisco Secure IDS iplog, NetScreen snoop, Shomiti/Finisar Surveyor, RADCOM WAN/LAN Analyzer, Network Instruments Observer, Tektronix K12xx, WildPacketsEtherPeek/TokenPeek/AiroPeek, Visual Networks Visual UpTime og ýmislegt fleira.
Verð: Ókeypis
Vefslóð: Wireshark Protocol Analyzer
#4) PRTG netskjár
Þetta hjálpar til við að meta umferðarflæði byggt á IP-tölu, gerð samskiptarásar og samskiptareglur til að þekkja efsta ræðumann á netinu þínu. Það einbeitir sér fyrst og fremst að því að auðvelda auðkenningu og lausn vandamála upplýsingatækniiðnaðarins.
Það fylgist með öllum nettækjum og forritum og gefur skýra yfirsýn. Það er búið yfir 200 skynjurum og hægt er að fylgjast með öllum netþáttum í samræmi við það.
Eiginleikar:
- Það er búið tilkynningaviðvörunareiginleika sem lætur notandann vita í hvert sinn sem kerfið finnur einhverjar villur, ógnir eða óreglulegt mynstur í umferð á netinu. Þetta er þekkt sem sveigjanleg viðvörun. Það er með innbyggðan tilkynningahugbúnað sem upplýsir notandann um áframhaldandi þróun eins og tölvupóst, ýtt skilaboð, viðvörun, hljóð