封包探查是什麼？又是如何運作的？ - WhatsUp Gold
文章推薦指數： 80 %
封包探查是收集並記錄網路節點之間往返傳送之資訊封包的過程。
完成探查之後會收集、保存並分析這些資料封包，以利進一步瞭解透過特定網路傳輸的資料。
WhatsUpGold概述WhatsUpGold最新功能常見問題附加元件比較版本特點與功能網路發現網路映射監控功能伺服器監控雲端監控無線網路監控應用程式性能監控頻寬監控網路流量監控虛擬監控管理功能設定管理日誌管理容錯移轉管理程式RESTAPIFlowmon整合解決方案IT解決方案監控AWS監控AzureSQL伺服器監控DevOps環境的網路監控暗網監控產業分類醫療保健銀行與金融教育政府部門製造運輸參考資料部落格分析報告最佳實務成功案例客戶評價資料表白皮書和電子書影片網路研討會線上示範活動新聞稿購買報價專業的服務訓練合作夥伴尋找經銷商搜索zh-TWEnglishDeutschNederlandsEspañolFrançaisPortuguêsSvenskaРусский日本語免費試用搜索zh-TWEnglishDeutschNederlandsEspañolFrançaisPortuguêsSvenskaРусский日本語
封包探查是什麼？又是如何運作的？
JeffEdwards
|
發表日期
二月27,2020
|
網路管理
負責監控網路健全程度、穩定程度和安全程度的人員，一定要瞭解封包探查的作用。
這篇文章說明何謂封包探查，也會舉實際使用案例解釋身為網路管理員的您可能會遇到的情況。
封包探查是什麼？封包探查是收集並記錄網路節點之間往返傳送之資訊封包的過程。
完成探查之後會收集、保存並分析這些資料封包，以利進一步瞭解透過特定網路傳輸的資料。
封包探查是監控網路效能與診斷問題的重要工具，但也有助於觀察敏感資料無預警流動可能構成的安全風險。
封包探查是如何運作的？任何一個網路都是由一組節點構成的，網路流量會在節點之間流動，從而在電腦、伺服器和其他相連硬體之間傳輸資料。
在節點之間傳送的最小資料單位是封包。
傳送每一個封包時，都會指定這個封包的目的地，通常，當封包流經網路時，除了輔助資料流動外，居中節點並沒有任何其他作用。
欲監控與回報您可以連線偵測(Ping)的任何資訊，請立即下載WhatsUpGold免費試用版！封包探查的作用機制是偏離這樣的預設行為，為的是收集並記錄傳輸過程中每一個封包的資料。
之後可能會運用封包探查或其他相關軟體分析原始資料，再以人類看得懂的方式呈現，供系統管理員進一步檢查。
只要能監控節點與節點之間的流量，管理員就能發現進行中網路活動導致的異常情形或不良結果。
硬體和軟體封包探查程式有何不同？硬體封包探查程式必須實際連接網路裝置，才能監控流經該節點的流量。
這種程式須連接網路裝置，且資料會實際流經這個程式，因此可以確保絕對不會因為過濾或其他蓄意/非蓄意因素導致遺漏封包。
現今較為普遍使用的是軟體封包探查程式。
封包探查軟體不會實際攔截資料，而是改變裝有該軟體之節點的預設行為。
如上所述，節點通常預設忽略目的地並非該節點的資料，但封包探查軟體可以將網路設定變更為「混合模式」設定。
一旦變更後，該節點就會開始根據指示軟體的設定收集並記錄與之互動的封包。
封包探查有哪些實際的使用案例？對網路管理員而言，封包探查是功能強大的工具，可以提供關於網路健全程度與安全程度的重要資料。
常見的使用案例包括：監控收到的回應以利測試SSL或HTTPS加密檢查明文使用者名稱、密碼或其他敏感資料的流量，從而在任何(惡意)第三方看見這類資料之前完成適當的加密。
分析網路使用趨勢，從而確定瓶頸/故障，並且進一步瞭解最常用/最少用的應用程式觀察裝置對網路要求的回應，從而判斷裝置的網路狀態偵測不當網路或連接埠的封包(表示可能有設定不當之處)確保針對DNS要求進行的是正確/最有效率的路由方式等等。
請注意，封包探查程式只能觀察流經某個特定節點的流量。
相較於中央伺服器，位於網路遠端區段的節點只能探查少量網路資料。
同理可證，如果網路包含多個無線頻道，但所用的網路介面卡一次只能連上其中一個頻道，就只能看見該頻道上的資料。
如欲全面掌握網路流量，可能需要在多個節點上安裝封包探查軟體。
掌握強大的網路監控功能WhatsUpGold提供現成可用的封包探查功能(針對多個節點和頻道)，是本公司推出的多功能網路監控解決方案。
立即開始免費試用，掌握保證能讓網路時刻安全運作並保持最佳效能所需的一切工具。
開始WhatsUpGold
免費試用
報價
線上示範
訂閱郵件列表
通過每月的電子郵件獲得我們最新的部落格文章
我同意我的資料將按照Progress的隱私政策使用，並理解我可以隨時撤回我的同意。
您可以在此處查看Progress的隱私政策。
Weseethatyouhavealreadychosentoreceivemarketingmaterialsfromus.Ifyouwishtochangethisatanytimeyoumaydosobyclickinghere. 感謝您一直以來對Progress的關注。
根據您之前在我們網站上的活動或與我們現有的合作，我們將為您提供有關我們的產品，解決方案，服務，公司新聞和活动的最新信息。
如果您決定在任何时候從我們的郵件列表中刪除，則可以通過單擊此處をクリックすると設定を変更することができます。
申請 English-WhatisPacketSniffingandHowDoesItWork?Deutsch-BlogEspañol-BlogFrançais-BlogPortuguês-Blog日本語-パケットスニッフィングの概要繁體中文-封包探查是什麼？又是如何運作的？Nederlands-BlogSvenska-Home|Hem
延伸文章資訊
- 1什麼是封包？ 〈資訊單位〉 - Kate's Blog
封包是能夠在網路上面進行傳輸的最小資訊單位。 電腦上的資料通常是連續且長度很長的(例如100KB)，這麼長的資料串無法一次在網路上傳完，所以需要把它 ...
- 2封包：包(Packet)是TCP/IP協定通信傳輸中的資料單位，一般也稱
包(Packet)是TCP/IP協定通信傳輸中的資料單位，一般也稱"封包"。 TCP/IP協定是工作在OSI模型第三層(網路層)、第四層(傳輸層)上的，幀工作在第二層(資料鏈路層)。
- 3封包意思 - 軟體兄弟
封包意思,丟包（Packet loss）是指一個或多個封包（packet）的資料無法透過網路到達目的地。丟包與位元錯誤（bit error）與噪聲（noise）所造成的虛假的封包（spuriou...
- 4封包_百度百科
封包：fēng bāo 封緘。亦指封緘着財物、文書等的封套。 唐元結《心規》：“其甚也，則須封包裹塞，不爾，有滅身亡家之禍。” 端木蕻良《曹雪芹》第二章：“茶客們看了這 ...
- 5Ping、延遲，和封包遺失，這些是什麼？ | 《戰機世界》 - Asia ...
