Monitoring Network Devices

Monitorovacia sieť zariadení zachytiť , dekódovať a interpretovať prevádzku cez miestne alebo siete Internet . Zatiaľ čo väčšina monitorovanie sieťového zariadenia sú na báze softvéru , existuje niekoľko komerčne dostupné zachytávanie a analýzu hardware dopravné systémy , tzv IDS ( Intrusion Detection Systems ) . Správcovi systému a informačných technológií ( IT ) bezpečnostné pracovníci využívajú monitorovacie sieť zariadení na zabezpečenie bežného šírku pásma siete , presadzovať príslušné zásady použitia a predchádzanie zneužitia prevádzke od vstupu do podniku alebo systém štátnej siete . Packet sniffer

paketov plošticami sú všeobecné nástroje pre zachytenie a dekódovanie sieťovej prevádzky . Práca na úrovni rozhrania , tieto softvérové ​​alebo hardvérové ​​zariadenia , kopírovať surové dáta zo sieťovej infraštruktúry k súboru strojovo čitateľné názvom súboru s výpisom pre spracovanie a interpretáciu . Pokročilé zachytávacia nástroje poskytujú prostriedky na dekódovanie týchto súborov , filtrovanie nezaujímavé prevádzku a detailné sieťové štatistické nástroje pre administrátorov zbierať čo najlepšie informácie zo zachytávanie prevádzky . Niektoré z najbežnejších paketov plošticami v použití dnes sú Wireshark ( pre Windows , Mac a Linux ) , Tcpdump a Kismet .
Firewall

Väčšina podnikov , vo veľkom meradle organizácie a dokonca aj domáci používatelia spoliehajú na firewall , aby sa zabránilo neoprávnenému alebo škodlivého prevádzke od prenikaniu sieť . Správcovi systému sledovania protokolov brány firewall pre dopravné anomálie , potom môžete vytvoriť nové pravidlá brány firewall pre blokovanie špecifických dopravných modelov podľa potreby . Firewally sú vyžadované vo väčšine US vládne systémy a musia byť schválené podľa protokolu FIPS - 140 . Firewally sa dôrazne odporúča pre akékoľvek domáce či podnikovej sieti , pretože keď správne nakonfigurovaný , ktoré významne znižujú riziko hackerské aktivity na sieti .
Intrusion Detection System

systémy detekcie narušenia ( IDS ) , sú inteligentné kombinované verzie paketov plošticami a firewally , ktoré pracujú automaticky detekovať škodlivý alebo nevhodný prevádzku v sieti a blokovať ju bez zásahu užívateľa . Detekčné algoritmy Packet anomálie používať zoznamy povolených a zakázaných adries , aby a zablokovať prístup k určitým sieťovým zástupov , zatiaľ čo štatistické zhrnutie nástroja analyzovať vzory v doprave , ktoré môžu byť škodlivé pre sieťové aktivity , napríklad , denial - of - service útoky . Snort a Astaro Security Suite sú najčastejšie IDS k dispozícii jednotky dnes .
Paketov Analyzátory

paketov analyzátory , špeciálne formy paketov plošticami , sú používané zbierať užitočné údaje z prevádzky v sieti . Informačné technológie pracovníci často používajú paketové analyzátory nájsť nevhodné prevádzku v obchodnej sieti , ako je napríklad zamestnanec hranie internetových hier počas pracovnej doby . Paketové analyzátory pozrieť na hostiteľa alebo Universal Resource Locator ( URL ) pole DNS ( Domain Name System ) paketu a adresu IP ( Internet Protocol ) iných paketov určujú , ktoré stránky navštevujú . Pokročilé detekčné systémy tiež kontrolovať obsah paketov na určenie typu dát prenášaných .

• Predchádzajúca strana: Ako prepojiť dva počítače pomocou LAN 
• Ďalšia strana: Ako na nastavenie satelitného DSL LAN