内网流量的管理与数据监控.pptVIP

内网流量管理与数据监控 丰台信息中心 阮征 2009年1月 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 内网流量管理与数据监控的目的 内网各个主机之间的通讯都是通过数据包来完成的,在数据包中标识了通讯内容,通讯协议,发送源地址以及目的地址信息,我们可以通过分析这些数据来了解当前网络的运行情况,在第一时间排查故障.一些常见的病毒入侵,网络性能问题都可以通过分析数据包来发现故障源头. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 通过监控工具捕获的数据包内容 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 能够顺利捕获内网通讯数据的前提 (1)支持数据捕获功能的以太网卡(有线或无线) (2)具备监控功能的软件—sniffer类工具 (3)开启镜像端口实现数据全面监控 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 支持数据捕获功能的以太网卡(有线或无线) 有线网卡方面: 现在主流计算机相关网卡都具备数据捕获功能. 无线网卡方面: 最好是基于Atheros及其兼容芯片的网卡,如果是其他芯片容易影响监控效果.(例如迅驰类) Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 能够顺利捕获内网通讯数据的前提 (1)支持数据捕获功能的以太网卡(有线或无线) (2)具备监控功能的软件—sniffer类工具 (3)开启镜像端口实现数据全面监控 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 具备监控功能的软件 Sniffer类工具有很多种,原理都大同小异,基本都是将通过网卡的数据复制一份进行分析.比较常用的工具有以下几种. (1)Sniffer pro---windows平台 (2)Ethereal--- Windows平台+ Unix平台 (3)OmniPeek---Windows平台 (4) Tcpdump---Unix平台 (5) snort---Unix平台 (6)科来网络分析系统---国产 Windows平台 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Ethereal网络数据包分析工具 主要功能: 捕获信息包并且进行分析 监测网络故障 学习内部网络协议 主要特性： 支持Linux和windows系统 实时捕捉网络接口的数据包 支持与其他工具的数据的导入和导出 支持多种方式查找信息包 支持多种颜色显示不同类型的信息包 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Ethereal Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. Sniffer Pro Sniffer 软件是NAI 公司推出的功能强大的协议分析软件。 利用Sniffer Pro 网络分析器的强大功能和特征，可以解决网络问题，创建一套合理的故障解决方法. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client