第1章1 Sniffer Pro简介.pptVIP

Sniffer Pro 网络监测 第三章 Sniffer 简介 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 概述 Sniffer 的作用 Sniffer 的作用 Sniffer 的作用 Sniffer 的作用 Sniffer 的作用 Sniffer 的作用 Sniffer Vs. IDS Sniffer Vs. IDS Sniffer Vs. IDS Sniffer Vs. IDS Sniffer Vs. IDS Sniffer Vs. IDS Sniffer 工作原理 交换环境下的Sniffer 和 共享环境下的Sniffer 工作方式不同。 交换环境下的Sniffer往往是通过对交换机进行ARP欺骗, 变成一个中间人进行截获数据。 共享环境下的Sniffer仅仅只需要把本机的网卡设置为混杂模式就可以监听网络上所有的数据报, 而不需要进行任何欺骗行为。 Sniffer 工作原理 Sniffer 工作原理 Sniffer 工作原理 Sniffer 工作原理 Sniffer 工作原理 1、Catalyst 2900XL/3500XL/2950系列交换机端口监听配置(基于CLI)。以下命令配置端口监听： port monitor 例如，F0/1和F0/2、F0/5同属VLAN1，F0/1监听F0/2、F0/5端口： interface FastEthernet0/1 port monitor FastEthernet0/2 port monitor FastEthernet0/5 port monitor VLAN1 2、Catalyst 4000/5000/6000系列交换机端口监听配置(基于IOS)，以下命令配置端口监听： set span 例如，模块6中端口1和端口2同属VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2监听端口1和3、4、5， set span 6/1,6/3-5 6/2 CLI 命令实例： Console(config)# interface ethernet 1/e1 Console(config-if)# port monitor 1/e8 Console# show ports monitor Source port Destination Port Type Status ----------- ---------------- ----- ------- ------------- 1/e1 1/e8 RX, TX Active Network Associates, Inc. 网络安全与可用性的全球领先企业 成立于1989年，拥有3600多名员工 财富 E50成员, 在NYSE上市，股票代号NET 财富500强中90%是NAI现有用户 Sniffer Pro的特点 Sniffer Pro系统要求 Windows 98, NT或 2000 Sniffer Pro 软件（Network Associates提供） 推荐CPU为Pentium 200，64 MB 内存和200 MB剩余磁盘空间。 最低为166 MHz Pentium，32 MB 内存和35 MB剩余磁盘空间。 NDIS 3.0+驱动的网络接口卡 适用于网卡的增强型NAI驱动可以提高网卡性能，并允许对错误帧进行捕获和分析。 Sniffer Pro 的类型 便携式 笔记本 Dolch 永久安装 桌面 分布式Sniffer 应用程序在后台运行 可以从整个网络的Sniffer 代理那里接收信息的控制台 Sniffer认证 Sniffer认证： SCP（专业人员） SCE （专家） SCM（主管） Sniffer认证 Sniffer认证： SCP（专业人员） SCP考试内容 介绍与安装 监控网络品质与性能 网络故障检修 分析网络问题 详见：/education/scpp.asp 科来网络分析系统 科来网络分析系统 6.8（网络分析 + 网络管理）,支持 Windows Vista 成都科来软件有限公司 科来网络分析系统可以帮助企业把网络故障和安全风险会降到最低，网络性能会逐步得到提升。它为网络管理人员带来： 快速查找和排除网络故障； 找到网络瓶颈提升网络性能； 发现和解决各种网络异常危机，提高安全性； 管理资源，统计和记录每个