анализ сетевого трафика

Question

Какой лучший способ определить поведение сети?Поведение портов / интерфейсов и роутеров?Я могу получать данные и анализировать трафик, но пытаюсь найти шаблон для содержательной классификации.Любая помощь приветствуется.

Спасибо

Answer 1

Я бы сказал, Ethereal - лучший инструмент из всех.

http://www.ethereal.com/

Прошло некоторое время с тех пор, как я его использовал, но, насколько я помню, вы могли выбрать несколько фильтров и функций, подобных тем, которые давали понять, что происходит.

Answer 2

WireShark тоже отличный инструмент.

Функции похожи на другие, но одна из них - экспорт в CSV.Затем вы можете импортировать CSV в Excel и выполнить там анализ.

Answer 3

Попробуйте Скрипач .