网络窃密、监听和防泄密技术第8章 网络监听的原理和关键技术.pptVIP

　8.1 网络监听的原理8.1.1 网络监听技术的来源　　近年来，计算机网络技术得到了飞速发展，越来越多的关键业务需要在计算机网络上操作，越来越多的重要信息通过网络传送，网络已逐渐成为企业和机构日常工作不可或缺的一部分。但与此同时，随着网络规模的不断扩大，结构、功能和应用环境越来越复杂，数据流量越来越大，如何保障网络的持续、安全、高效运行，确保对网络用户行为和通信数据的有效掌控，已经成为网络管理人员面临的巨大挑战。 　　因此，网络流量/协议分析技术也随之发展起来。它能帮助网络运行维护人员充分了解和掌握网络的流量占用、应用分布、通信连接、数据包原始内容等所有网络行为以及整个网络的运行情况，使其能在网络出现问题时，快速准确地分析问题原因，定位关键点、故障点和威胁点并进行相应处理，确保网络按预期目标运行。　　网络流量/协议分析是指通过各种方式捕捉网络中流动的数据包，并通过查看包内部数据以及进行相关的协议、流量分析和统计等来发现网络运行过程中出现的问题。目前，它是网络和系统管理人员进行网络故障和性能诊断的最有效工具。 　　网络流量/协议分析能帮助我们弄清楚“网络是如何运作的?”这个具体问题。网络流量/协议分析可以观测所有应用系统的运作情况从而了解其端到端的通信情况。另外，它通常还具有实时和历史监控分析的功能。通过实时监控及时发现问题，迅速排除故障；借助历史数据显示用户使