El principio del rastreo de red es: lo que generalmente llamamos "rastreador de paquetes" se refiere a un dispositivo que se inserta en la red informática para espiar las comunicaciones de la red, al igual que el monitoreo telefónico puede escuchar lo mismo que otras personas hablando. por teléfono. A diferencia de los circuitos telefónicos, las redes informáticas sólo comparten canales de comunicación. Compartir significa que las computadoras pueden recibir información enviada a otras computadoras. La captura de la información de datos transmitida en la red se denomina Sniffing.
Un programa "Sniffer" permite a alguien "escuchar" conversaciones en una red informática. La diferencia es que una sesión de computadora consta de datos binarios aparentemente aleatorios. Por lo tanto, los programas de escucha de redes también son famosos por sus propiedades de "análisis de protocolo", que consisten en decodificar la comunicación informática y darle sentido.
Importancia positiva del rastreo de redes
El rastreo de redes requiere el uso de un rastreador de redes, que originalmente era una herramienta para administradores de redes. Con un rastreador, los administradores de redes pueden mantenerse al tanto de la situación real. situación de la red en cualquier momento, encontrar vulnerabilidades de la red y detectar el rendimiento de la red. Cuando el rendimiento de la red cae bruscamente, puede utilizar un rastreador para analizar el tráfico de la red y descubrir el origen de la congestión de la red. Sniffer también es una herramienta utilizada por muchos programadores para capturar y probar paquetes al escribir programas de red. Debido a que sabemos que los programas de red se transmiten en forma de paquetes de datos en la red, es inevitable que los encabezados del protocolo estén definidos incorrectamente.
La base del rastreo de red es la captura de datos. El sistema de rastreo de red está conectado en paralelo a la red para capturar datos. Este método es el mismo que el sistema de detección de intrusiones, por lo que se llama rastreo de red. El rastreo de redes es la base para la implementación de sistemas de monitoreo de redes. Primero, introduzcamos la tecnología de rastreo de redes en detalle y luego expliquemos su aplicación en los sistemas de monitoreo de redes.