network monitoring

فرایندی برای کنترل شبکه جهت جلوگری از الوده شدن شبکه و کنترل برای پایداری بهتره شبکه.

به بخش های مختلفی تقسیم میشوند از جمله

• Packet Sniffers شنود بسته ها
• Port Scanners پورت اسکنرها

نظارت شبکه هم سخت افزاری و نرم افزاری انجام میشود

• شنود بسته ها:شنود کردن تمام بسته ها پکت اسنیفر ها هم سخت افزاری هم نرم افزاری وجود دارند بیشتر نرم افزاری استفاده میشوند , هر پروتکلی داده را رمزنگاری نمیکنند مانند (FTP وHTTP)

اسکنر پورت ها :جهت مشاهده پورت های باز در شبکه استفاده میشود معمولا نرم افزاری هستند این نرم افزار ها از پورت صفر تا پورت 65535 مورد بررسی قرار میدهند.

جلوگیری از نفوذ

IDS IPS

IDS:مخفف عبارت Intrusion Detection Software تشخیص نفوذ

IPS:مخفف عبارت Intrusion Prevention Software ممانعت نفوذ

تشخیص نفوذ : شناسایی فایل ها و اکسپلویت های مخرب

ممانعت نفوذ : شناسایی و جلوگیری از نفوذ

ابزار های شنود شبکه

1. SolarWinds Network Packet Sniffer

2.PRTG Network Monitor

3. WireShark

4. SteelCentral Packet Analyzer

5.NetworkMiner

ابزار های اسکن پورت

1.Advanced Port Scanner

2.nmap

3.Angry IP Scanner