網路竊聽器如何工作?其優點也有這五個

儘管從事技術行業,但係統安全專業人員(或其老闆)還是有些不熟悉的事情。我們遇到的一個問題是:“無論如何,什麼是網絡竊聽器?”下一個問題通常是:“為什麼我需要一個?” 在我們的教育網絡和安全行業的使命中,這裡有一個很好的網絡竊聽器概述,它將回答這些問題。

決定如何從網絡獲取數據以及如何將數據引入監視和安全工具與工具本身一樣重要。網絡竊聽器是業界最佳實踐-也是100%數據捕獲的唯一保證方法。


網路竊聽器如何工作?

網絡竊聽器插入在交換機和路由器之類的網絡設備之間,它們在這裡不間斷地連續24/7複製數據,而不會影響網絡完整性。根據它們將流量引入監控和安全工具的需求,使用不同類型的網絡竊聽器。每種類型的網絡竊聽器根據需要執行的要求,以略有不同的方式運行。在《網絡竊聽器入門》中,我回顧了使用每種竊聽器模式的不同功能和好處。



當我剛開始從事該行業時,我們已經連接了帶電電線。但是那時沒有別的選擇。一些工程師開始在其交換機上使用SPAN /鏡像端口-但這會導致一整套數據質量問題,例如數據包丟失,數據包更改等。詳細了解網絡竊聽器與SPAN端口的區別。使用網絡竊聽器的優點是:

•竊聽器接收所有數據-包括巨型幀和錯誤。 
•竊聽器不會引起網絡延遲,延遲或時序問題。
•竊聽器不會更改幀,間隔和響應時間的時間關係 。
•竊聽器被法院批准用於CALEA和合法攔截案件。
•竊聽器S沒有IP或Mac地址,因此無法被黑客入侵。  


徵信社評價可靠-解決疑慮與困擾 - 用誠懇的心和專業讓您安心
4.8193 則評論