Het genereren van een netwerk kaart met diverse hulpmiddelen

Een netwerk kaart maakt een analyse van de fysieke verbindingen van een computernetwerk en de verschillende componenten binnen dat netwerk, zoals vervoer netwerkapparaten en servers. Deze kaart heeft een aantal toepassingen die nuttig zijn voor een organisatie, zoals monitoren, analyseren en oplossen van problemen.

Zo kan bijvoorbeeld een kaart van het netwerk worden gebruikt om de IT-professionals te helpen bij het vinden van eventuele knelpunten of single points of failure. Netwerkdiagram software wordt vaak gebruikt om een ​​logische trekken - en soms fysiek - diagram van het netwerk voor eenvoudiger visualisatie. Dit schema is erg handig in het bewijs van de overeenstemming met de regelgeving, het beheer van de vele onderdelen in uw netwerk efficiënter, en het versnellen van het oplossen van netwerkproblemen.

Afhankelijk van de complexiteit van uw netwerk diagram software kan een netwerk kaart een verscheidenheid aan functies. Het kan de fysieke configuratie van het netwerk te laten zien en uit te werken logische perspectieven van het computernetwerk. Labels kunnen worden toegevoegd aan apparaten, met vermelding van de naam van de computer, het serienummer, het IP-adres, de fabrikant, en andere attributen die zal helpen bij het opsporen van problemen apparaten. Specifieke gegevens met betrekking tot uw firewalls, switches en routers zal doorgaans worden verstrekt via Simple Network Management Protocol, of SNMP. Met nauwkeurige documentatie, kunnen netwerkbeheerders in staat zijn om naleving te bewijzen aan bepaalde normen, zoals de Health Insurance Portability and Accountability Act (HIPAA) of de Payment Card Industry Data Security Standard (PCIDSS).

De software kan ook een manier om de netwerkstations kaart voor meer gedetailleerde informatie die beheerders zou willen gebruiken voor de planning of het oplossen van problemen doeleinden. Een netwerk sniffer component bijvoorbeeld ook worden gebundeld in het softwarepakket netwerkbeheerders in staat te controleren en gegevens te verzamelen. Netwerk sniffers analyseren de gegevens of netwerkverkeer en meestal maak een kopie van de gegevens zonder wijzigingen of zijn route te wijzigen zodat het volledig onopvallend. Een dergelijk programma wordt een aantal functies en heeft een verscheidenheid aan toepassingen, waaronder:

* controle netwerkgebruik
* observeren of er nog pogingen om binnen te dringen in het netwerk (door het instellen van filters en verandert)
* het oplossen van problemen
* debugging netwerk communicatie problemen door het analyseren van uw IP-pakketten
* het verzamelen van statistieken.

Echter, een netwerk sniffer typisch niet de mogelijkheid filteren per netwerkverkeer die schadelijk zijn voor het systeem kunnen zijn. Een sniffer wordt meestal gebruikt als een analyse-instrument.

kan echter een netwerk sniffer ook een aantal ongewenste toepassingen in de verkeerde handen, vooral netwerk binnendringen en hacking. Een potentieel gevaarlijke mogelijkheden van dit instrument is dat het kan worden gebruikt om vertrouwelijke informatie, zoals wachtwoorden, gebruikersnamen, e-inhoud, webpagina's die zijn bezocht, en anderen te verzamelen. Dit wordt bereikt door het vastleggen van gegevens kopieën die door uw netwerk. Bij het vastleggen van gegevens, kan men de verzamelde informatie gebruiken om de richting van netwerkverkeer door middel van technieken veranderen zoals de afgifte van valse Address Resolution Protocol (ARP) antwoorden of beëindigen lopende TCP-verbindingen.

Een ander potentieel vermogen van deze tools is het netwerk discovery of het netwerk detecteren. Deze functie kan de detectie van andere netwerken of netwerkapparaten die bereikt kunnen worden vanuit uw netwerk, zoals draadloze LAN's. Dit kan worden uitgevoerd door middel van actieve of passieve scanning.

Het proces van actieve scan wordt uitgevoerd door het verzenden van meerdere verzoeken sonde en dan luisteren naar eventuele antwoorden. Het nadeel van deze methode is dat het niet in staat zijn een netwerk waar uitzenden van Service Set Identifiers (SSID) is uitgeschakeld detecteren. In passieve scanning is de techniek voor gegevens die door het toegangspunt (AP) wordt overgedragen te beluisteren. . Zodra een geautoriseerde gebruiker een verbinding met de AP maakt, wordt het AP een SSID die het gereedschap gebruikt om zich als een geautoriseerde gebruiker
  zenden;