王经理 139-1125-4478 support@netinside.com.cn
网络分析系列之五_Wireshark介绍与优缺点

网络分析系列之五_Wireshark介绍与优缺点

作为全球使用与开发维护人数最多的数据包分析软件,Wireshark深受广大协议分析爱好者、网络运维工程师及科研人员的青睐。从本节开始,将逐步深入介绍Wireshark的相关内容,包括产品安装、配置和使用等信息。 Wireshark简史 Wireshark的作者Gerald...
网络分析系列之四_网络数据包采集硬件和部署

网络分析系列之四_网络数据包采集硬件和部署

随着对前面网络分析基础知识的了解,我们知道了网络通讯的基础原理,便携式数据采集工具和企业级流量分析系统的异同等内容。本节介绍抓包可能涉及的相关硬件信息,以及企业级流量分析系统的部署方式。 为什么能采集到网络数据包 网络抓包软件或流量分析系统之所以能够抓取到不属于自身接入到网络中接口的数据报文,是由于该网卡启用了一种叫混杂模式的方式,这种方式能扣看到所有流经这个网口的数据包信息。 Wireshark或企业级流量分析系统的流量采集网卡含有libpcap/WinPcap驱动,该驱动让网卡变为混杂模式。 常见数据包采集硬件...
网络分析系列之二_网络通讯工作原理

网络分析系列之二_网络通讯工作原理

为了更好的理解网络分析技术,了解并掌握网络通讯原理是必须的。这一节我们将讲述网络通讯基础知识,涉及到协议、OSI参考模型及数据封装。 网络通讯定义了计算机如何接入到网络中,以及接入网络中的通信标准,主要包含协议、OSI七层参考模型和数据通信时的协议封装过程。 协议 由于网络中运行着由不同平台上的异构系统。为了能使其相互之间通讯,就需要一套共同的网络语言,我们称这种语言为协议。...
网络分析系列之一_网络数据包分析基础知识

网络分析系列之一_网络数据包分析基础知识

在高速发达的计算机网络世界,网络和系统运维者每天都可能面对成千上万的故障问题,从简单的终端病毒感染,到复杂的网络配置,甚至更为复杂的应用架构。当问题出现,我们永远也不可能立即解决所有的,而良好的知识储备和系统工具,能够帮助我们更加快速的响应形式多样的错误。 网络数据包分析的意义...