outils de surveillance de réseau permettent aux administrateurs système de détecter, intercepter , décoder et analyser les différents types de trafic passant par un réseau filaire ou sans fil. Personnel de technologie de l' information utilisent fréquemment ces produits logiciels et matériels pour détecter les attaques de pirates informatiques basés sur le réseau et pour surveiller le trafic Internet par les employés pour des actes illégaux ou inappropriés. Comme Microsoft Windows gère la plus grande part de marché dans l'utilisation des ordinateurs , il existe de nombreux outils d'analyse de trafic réseau pour la plate-forme Microsoft . Fenêtres Network Monitor
Le type le plus fondamental de la surveillance du réseau et logiciel de diagnostic est le Network Monitor Windows, qui est disponible en téléchargement gratuit sur le site de Microsoft. Fenêtres Network Monitor fournit facile à lire les statistiques de trafic réseau , comme utiliser la bande passante , images ou octets par seconde, hôtes connectés et les informations de connexion de synthèse pour chaque protocole de contrôle de transmission ( TCP ) et le protocole de datagramme utilisateur (UDP) de connexion. Ces outils permettent aux administrateurs système ou les propriétaires de diagnostiquer les erreurs de connexion, d'afficher les données générales d'utilisation, et détecter les connexions ou des hôtes inconnus et anormale sur le réseau. En mode avancé , les administrateurs peuvent également capturer des paquets entiers sont envoyées sur le réseau en temps réel , ce qui permet le décodage et l'analyse détaillée de l'ensemble du trafic réseau non crypté .
Wireshark
Wireshark est un outil de surveillance du trafic open-source gratuit pour Microsoft Windows, Mac et Linux. En plus des outils de surveillance du réseau de base , Wireshark permet la détection avancée du trafic motif , le décodage , la catégorisation et des outils d'analyse conçus pour donner aux utilisateurs une meilleure vue d'ensemble du trafic sur leurs réseaux . Algorithmes de filtrage personnalisées de Wireshark soulignent les tendances uniques ou anomalie dans les données du réseau , alertant rapidement les administrateurs de problèmes en temps réel . Les développeurs de Wireshark mettre en œuvre des outils pour analyser le trafic réseau à toutes les couches de la pile réseau , y compris les médias contrôle d'accès (MAC) la résolution des problèmes et des protocoles personnalisés voice-over -IP ( VoIP) connexion , les administrateurs libérant ainsi de visualiser protocole Internet seulement ( IP) circulation .
Cisco IOS NetFlow
Cisco IOS NetFlow pour les routeurs Cisco à base de commutateurs et points d'accès sans fil est un réseau de surveillance et de boîte à outils de priorisation conçu pour les grands intensifier les administrateurs système. Accessible via une connexion telnet de Windows ou l'interface série , Cisco IOS NetFlow offre hautement personnalisable comptabilité du trafic réseau , l'analyse , la facturation et la qualité de service de traitement de données (QoS) pour tout le trafic IP de base en passant par l'infrastructure de réseau Cisco . La fonctionnalité de rapport d'utilisateur fournit des informations détaillées sur l'utilisation du réseau , les délais de trafic sur le réseau de pointe, réseau d'informations de l'hôte et des algorithmes de détection d'anomalies .
Trafic Outils de catégorisation
outils de catégorisation de la circulation pour les serveurs Windows offrir des outils de routage pour les réseaux d'entreprise puissant de surveillance , la priorisation et . Les connexions réseau qui transitent par un serveur Windows sont étiquetés et classés selon un ensemble de règles personnalisé créé par les administrateurs système à l'avance . Le logiciel publie également des rapports globaux et spécifiques réguliers détaillant l'utilisation du réseau , les types de trafic et de profilage d'accueil en fonction des paramètres administrateur .
