我相信每個人對當前的Linux網絡流量管理方法都有很好的理解,并希望找到一種更安全、更有效的方法。今天,像其他人一樣,我們引入了一個更安全有效的Linux。
希望網絡交通安全管理方法對每個人都有用。
數據流量捕獲:圖形界面專用工具Wireshark
1.Wireshark簡介
Ethereal是一個開源的Linux網絡流量分析系統,也是最好的開源網絡協議分析器,支持Linux和windows平臺。etherreal最初是由Geraldcombs開發的,之后是由寬松的etheral團隊組織進行維護開發的。它目前提供的強大協議分析功能完全可以與商用的Linux網絡流量分析系統相媲美。自從最早的版本0.2在1998年發布以來,大量志愿者向ethereal添加了新的協議分析器,該分析器現在支持500多種協議分析。
此外,網絡分析系統首先依賴于一組捕獲網絡數據包的函數庫。該函數庫位于網絡分析系統模塊的底部。功能是從網卡獲取數據包,或者根據過濾規則取出數據包的子集,然后將數據包傳輸到上層分析模塊。根據協議,這組函數庫從鏈路層接收數據包,并至少在傳輸層上恢復數據包,供上層分析。6月8號,Ethereal的創作者GeraldCoombs公布了離去NIS的信息,因此Ethereal現更名為Wireshark。