主页 PC知识 网管技术 黑客帝国 安全技术 开放系统 程序设计 搜索 技术论坛

 

相关联接
 
RHU本级分类

新手入门
入侵实例
工具使用
安全防范
黑客人物
软件破解
漏洞研究

 
RHU阅读排行
·宽带上网环境中的Sniffer攻防实例
·Pix-Pix的配置
·TAR命令参数详解
·Sniffer:黑客入侵最常用的手段
·端口扫描技术
·vnc-server配置
·配置认证的squid服务器
·Linux下sniffit的安装使用简述
·微软DropMyRights轻松设置管理权限
·数据包“嗅探器”和协议分析器的区别是什么

 
 
RHU最新文章
·可执行文件的 MD5 碰撞
·利用Cisco的NBAR特性封堵BT流量
·推荐:用IE浏览器实现远程控制服务器
·360 ARP防火墙的详细分析
·让IRIS嗅探器可以在Win2003 SP1上运行
·浅析后门隐藏技术
·无进程DLL木马开发思路与实现
·简介绕过DarkSpy的方法
·利用PHP编程防范XSS跨站脚本攻击
·移花接木 将Alexa工具条改装成间谍木马

 
 
RHU相关搜索









 
 
RHU广而告之

 
 
>您的位置:首页 -> 黑客帝国-> 工具使用
数据包“嗅探器”和协议分析器的区别是什么

作者:RHU-TAC编辑员 来自:RHU网络采集 时间:2005-4-7 双击滚屏 收藏本页 字体:


点击 查看RHU2004全年文章


数据包“嗅探器”和协议分析器的区别是什么?分析器听起来更专业,是这样的吗?

嗅探器是继承了老的Network General的叫法,这可以追溯到他们采用基于DOS的协议分析器的时期(在McAfee也就是先前的Network Associates证券下跌之际,Network General最近已经获得了新生)。有时“嗅探器”一词通常被用来指代任意协议分析器。

分析器的专业程度要看除了基本的包捕获和解码功能还有哪些其它功能。比如,比较高级的分析器带专家系统,这能够大大减少解决问题的时间。不幸的是,就像汽车那样,厂家不同专家系统的性能也大相径庭。

另一比较高级的功能是分布式分析。企业级的分析器提供远程24 x 7的包捕获,专家分析,安全性和管理控制功能。一些分析器还支持支持分布式802.11无线传感器。

最后,如果要在非常快速的网络比如千兆以太网上使用协议分析器,需要专门的硬件支持,比如带有CUP的千兆以太网卡,以便精确的确定到达数据包的时间戳(操作系统的时钟在高速网络下不够精确),支持便携式数据包的触发和过滤,以及使得有能力在一个全双工的连接上合并数据流。一个可替换但是性能会比较差的方案是使用现有的硬件,把它连接到交换机的SAPN(镜象)端口。

OVER

[1] 页 RedHyphone.Union 投稿邮箱
[特别声明]:
本站文章大多搜索转载自网络中,如果侵犯了您的权利,请告之我们。本站将立即删除。
本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有。
查看评论】【向上滚屏】【关闭窗口】【 打印
-相关文章
  • 认知盲区 解惑双网卡双线路DNS解析
  • FlashFXP 简体中文版 3.7.5 Build 1303 Beta[烈火]
  • 确认:番茄花园作者洪磊被检察院批准逮捕
  • 1983年的今天 DNS诞生
  • Windows 2003 IIS 6.0搭建asp+.net+php+jsp+mysql+mssql
  • -文章评论 (关闭)
    ·还没有相关的评论!

    网上大名:
    红旋风网络技术联盟 RHUTech.Union
     
    Copyright © 2000-2007 RedHyphone.Union All Rights Reserved. 红旋风联盟版权所有.皖ICP备05011033号
    中国红旋风网络技术联盟 | www.RedHyphone.net
    Mailto:Redhyphone@gamil.com