Порядок работы сетевого монитора

Сетевой монитор отслеживает сетевой поток данных, который состоит из всей информации, пересылаемой по сети на данный момент времени. Перед пересылкой сетевое программное обеспечение (ПО) разбивает данные на небольшие порции, или кадры, каждая из которых содержит следующую информацию:

- адрес компьютера — отправителя сообщения;

- адрес компьютера-адресата (который принял кадр):

- заголовочная информация всех протоколов, использованных при пересылке кадра:

- данные (или их часть), посылаемые на компьютер-адресат. Сетевой монитор из состава Windows Server 2003 копирует в буфер кадры, исходящие или входящие на локальный компьютер, этот процесс называется записью данных (data capture).

Объем информации, собираемой Сетевым монитором, ограничен лишь объемом памяти, однако обычно нужно собирать только небольшую часть всего потока кадров. Подмножество собираемых кадров задается фильтрами, работа которых напоминает запрос базы данных, — они выделяют из общего потока лишь нужную информацию.

Фильтровать кадры можно на основе адресов источника и целевого узла, уровня протоколов: сетевого интерфейса, межсетевого и транспортного, а также на основе свойств протокола и при отклонении структуры кадров от заданного шаблона.

Не нашли, что искали? Воспользуйтесь поиском: