Программа анализа сети (NetWork Monitor)

Анализ сетевого трафика становится все более важной частью, поскольку стеки сетевых протоколов включаются в маршрутизируемые и передаваемые с помощью NAT протоколы в интернет. Сетевой монитор (Network Monitor) представляет собой анализатор пакетов и инструмент захвата фреймов, помогающий в определении таких инкапсуляций, и является крайне важным инструментом для любого сетевого администратора и администратора безопасности. Такие инструменты, как IPS, IDS и межсетевые экраны эффективны настолько, насколько эффективна их конфигурация. Во многих случаях они не описывают или не отражают подробности пакетного уровня, которые вам нужно знать. Есть бесплатные и платные инструменты анализа пакетов, но в этой статье основной упор будет сделан на бесплатный инструмент, который уже доступен и с которым я работаю многие годы.

анализатор протокола - Это приложение или часть аппаратного средства, перехватывающая сетевой трафик и обрабатывающая эти данные, переводящая их и выдающая результаты в читаемом формате.

Требования к аппаратному обеспечению: Network Monitor 3.4 требует 1GHz процессор или выше, 1 гигабайт памяти или больше, и 60 МБ места на диске для снимков. Его можно устанавливать на X86 или 64bit платформы, включая Itainum чипсеты под управлением windows XP и выше. После загрузки и установки приложения с веб-сайта компании Microsoft, он готов к работе.

Одной из лучших функций продукта является возможность отслеживания трафика и его привязки к работающему процессу, в результате чего админ может быстро определить приложение, которое разговаривает с машиной, а также тип передаваемого трафика, без необходимости перелопачивания больших объемов трафика.

PRTG Network Monitor - это профессиональная и мощная программа для мониторинга сети. Также программа умеет проводить мониторинг работы сети в активном/пассивном режиме, отслеживает количество используемого трафика, передаваемые по сети пакеты, проводить глубокий анализ и создавать точный отчет о проделанной работе. Программа оснащена интуитивно понятным интерфейсом, поэтому пользователи легко смогут настроить сетевые устройства, за которыми они хотят наблюдать. Поддерживаются все известные методы передачи данных по сети: SNMP и WMI, программа умеет распознавать пакеты и NetFlow. Программа PRTG Network Monitor поддерживает работу с более чем 30 сетевыми протоколами (например, PING, HTTP, SMTP, POP3, FTP и т.д.), что позволяет пользователю проводить мониторинг сетей на предмет скорости передачи информации, а также обнаруживать возникновение ошибок. Если программа обнаружит какой-либо сбой, она автоматически отошлет вам уведомление об ошибке на электронный почтовый ящик или по SMS. Также программа умеет выполнять задачи по оптимизации соединений и предотвращению отключений, все эти данные заносятся во внутреннюю базу данных.