Модули анализатора протоколов

Анализатор сетевых протоколов — жизненно важная часть набора инструментов сетевого администратора. Анализ сетевых протоколов — это поиск истины в сетевых коммуникациях. Чтобы узнать, почему какое-либо сетевое устройство работает именно так, а не иначе, следует использовать анализатор протоколов, чтобы «вживую» прочувствовать трафик и выделить из него данные и протоколы, передающиеся по сетевому кабелю.

Анализатор сетевых протоколов может использоваться для:

• локализации трудноразрешимых проблем;
• обнаружения и идентификации несанкционированного программного обеспечения;
• получения такой информации, как базовые модели трафика (baseline traffic patterns) и метрики утилизации сети;
• идентификации неиспользуемых протоколов для удаления их из сети;
• генерации трафика для испытания на вторжение (penetration test) с целью проверки системы защиты;
• работы с системами обнаружения вторжений Intrusion Detection System (IDS);
• прослушивания трафика, т. е. локализации несанкционированного трафика с использованием Instant Messaging (IM) или беспроводных точек доступа Access Points — (AP);
• изучения работы сети.

Если вы обслуживаете сеть и до сих пор не имеете анализатора протоколов, самое время его приобрести