Otázka: Jak se liší síťový analyzátor a síťový skener?
A:
Síťové analyzátory a síťové skenery mohou při správě sítě provádět podobné věci, ale fungují odlišně.
Síťový analyzátor se také někdy nazývá „analyzátor paketů“ nebo „identifikátor paketů“. Analyzátor nebo čichač pracuje na vyhodnocování dat v tranzitu po síti kontrolou datových paketů. Analyzátor se může podívat na nezpracovaná data v paketu, včetně hodnot nebo nastavení v záhlaví, aby pomohl správcům sítě lépe porozumět datovému provozu a jeho pohybu v systému. To může zahrnovat strategie, jako je sběr paketů nebo zachycení datového provozu.
Síťové skenování je jiný druh postupu, který identifikuje aktivní hostitele a síťové porty, aby bylo možné posoudit jejich bezpečnost. Nástroje síťového skenování mohou sledovat, jak jsou adresy IP připojeny k síťovým hostitelům. Nástroje zvané „skenery zranitelnosti“ hledají slabá místa, kde by systém mohl být náchylný k hackerům.
Oba tyto typy nástrojů mohou být také použity neautorizovanými stranami za účelem útoku na systémy. Obecně lze říci, že použití monitorovacího nástroje, jako je síťový analyzátor nebo síťový skener, může pomoci při řešení problémů se sítí, jakož i při vytváření lepší bezpečnosti sítě a při vyhledávání hrozeb.
