Общие сведения о сетевых анализаторах, особенности их применения. Виды и анализ конвергентных (мультисервисных) сетей. Обратная сторона использования и сущность анализаторов сетевых протоколов. Принцип действия и работа системы мониторинга безопасности.
Аннотация к работе
Корпорация IBM сделала свою топологию Token Ring стандартом для своих сетей ПК. Ethernet доминировал в университетских и исследовательских средах. Существовало множество других протоколов, таких как AppleTalk компании Apple для компьютеров Macintosh. Компьютеры, подключенные к сети Ethernet, в состоянии перехватывать информацию, адресованную своим соседям. Однако эта заплата могла быть удалена пользователем случайно или в процесс работы, или другим администратором при инсталляции новых компонент. Сегодня ведущие разработчики соответствующего программного обеспечения все чаще реализуют сетевой мониторинг и аудит в едином изделии («в одном флаконе»). В частном случае задача анализа трафика решается на основе применения сетевых анализаторов (анализаторов протоколов). 1. Этот продукт был выпущен в 1988 году компанией Network General (теперь - Network Associates) и стал одним из первых устройств, позволяющих менеджерам буквально не выходя из-за стола узнать о том, что происходит в крупной сети. Первые анализаторы считывали заголовки сообщений в пакетах данных, пересылаемых по сети, предоставляя, таким образом, администраторам информацию об адресах отправителей и получателей, размере файлов и другие сведения низкого уровня. Например, фирма Sniffer Technologies выпустила Sniffer Voice - инструментарий, предназначенный для администраторов мультисервисных сетей. Анализатор Ethereal, рассматриваемый ниже, создает для этого несколько удобных отчетов. Главный недостаток программных анализаторов - низкая производительность, поскольку приходиться использовать ресурсы компьютера (шину, процессор и сетевой адаптер) совместно с другими приложениями.