Analisis trafik rangkaian tanpa alat komersial

Memantau apa yang berlaku di rangkaian kami, baik di syarikat mahupun di rumah, telah menjadi tugas yang kritikal. Rangkaian yang perlahan, sesak atau tidak stabil hampir selalu merupakan tanda bahawa ada sesuatu yang tidak kena.Peranti yang dijangkiti, kesesakan, aplikasi yang memenuhkan semua lebar jalur, atau penceroboh berpotensi yang menyelinap masuk ke tempat yang tidak sepatutnya. Tanpa keterlihatan trafik, sebagai contoh, untuk ketahui berapa banyak peranti yang berada di rangkaian andaHampir mustahil untuk membuat keputusan yang baik atau bertindak balas tepat pada waktunya.

Masalahnya ialah banyak penyelesaian komersial mahal, rumit untuk digunakan, dan, sebagai tambahan kepada semuanya, bersaiz besar untuk keperluan harian kita. Berita baiknya ialah adalah mungkin untuk mencipta Analisis trafik rangkaian berkualiti tinggi tanpa menggunakan alat komersial berbayar, menggabungkan utiliti percuma, perisian percuma dan beberapa fungsi yang disepadukan ke dalam sistem pengendalian itu sendiri.

Apakah sebenarnya analisis trafik rangkaian?

Apabila kita bercakap tentang analisis trafik rangkaian, kita merujuk kepada proses untuk menangkap, memeriksa dan memahami paket dan aliran data yang beredar melalui rangkaianAnalisis ini boleh dilakukan pada tahap yang sangat rendah (paket demi paket) atau pada tahap yang lebih agregat (aliran, perbualan, statistik lebar jalur, dll.).

Dalam praktiknya, analisis lalu lintas digunakan untuk Kenal pasti siapa yang bercakap dengan siapa, protokol dan aplikasi apa yang sedang digunakan, berapa banyak beban yang dijana dan bagaimana rangkaian bertindak balas dari semasa ke semasa.Dari situ muncul corak, trend dan juga keanehan yang membantu kita dalam prestasi dan keselamatan; contohnya, menggunakan kaedah untuk Temui IP pada rangkaian setempat anda dan cari sumber trafik utama.

Untuk mencapai keterlihatan ini, dua pendekatan pelengkap digunakan: penangkapan paket langsung (menghidu) dan pengumpulan data aliran (NetFlow, sFlow, IPFIX, J-Flow, dll.)Yang pertama menunjukkan perincian maksimum setiap paket, manakala yang kedua menawarkan ringkasan trafik antara asal dan destinasi yang sangat cekap.

Analisis jenis ini bukan sahaja boleh digunakan untuk rangkaian korporat yang besar. Mana-mana pentadbir yang ingin memahami mengapa rangkaian mereka ketinggalan, dari mana datangnya lonjakan penggunaan, atau peralatan mana yang menjana trafik yang luar biasa Ia mendapat manfaat daripada pemantauan trafik, walaupun hanya mempunyai beberapa peranti.

Apakah kegunaan analisis trafik: kegunaan dan faedah utama

Objektif utama biasanya adalah prestasi, tetapi analisis trafik menawarkan lebih banyak lagi. Ini adalah tugasan paling biasa yang diliputi oleh analisis rangkaian yang baik tanpa alat komersial:

• Menangkap maklumat yang bergerak melalui rangkaianMemeriksa paket membolehkan anda melihat kandungan teks biasa (apabila ia tidak disulitkan), pengepala, protokol, port dan parameter sesi.
• Statistik penggunaan: mengetahui berapa banyak lebar jalur yang digunakan oleh setiap hos, aplikasi, port atau protokol, dan dalam tempoh masa puncak tertumpu.
• Pengesanan masalah prestasi: cari kesesakan, ketepuan dalam pautan tertentu, penghantaran semula TCP, latensi anomali atau peralatan yang menjana terlalu banyak trafik.
• Rakaman dan eksport data: simpan tangkapan dan aliran untuk menganalisisnya kemudian, membandingkannya dari semasa ke semasa atau menggunakannya sebagai bukti dalam audit dan laporan pakar.
• Pengesanan penceroboh dan anomali: Kenal pasti peranti yang tidak dibenarkan, corak trafik yang mencurigakan, imbasan port, percubaan brute-force atau tingkah laku tipikal perisian hasad.

Semua ini diterjemahkan kepada manfaat yang sangat ketara: Penyelesaian insiden yang lebih pantas, gangguan perkhidmatan yang lebih sedikit, pengalaman pengguna yang lebih baik dan tahap keselamatan yang jauh lebih tinggiTerutamanya dalam persekitaran perniagaan, mempunyai kawalan ini dapat mencegah banyak masalah... dan banyak kos.

Tambahan pula, dengan data trafik sejarah kita boleh rancang lebar jalur atau pengembangan infrastruktur dengan pertimbangan yang wajarDaripada sentiasa memadamkan kebakaran, kita tahu pautan mana yang berada pada hadnya, aplikasi mana yang mewajarkan beban tersebut, dan bila ia berbaloi untuk dilaburkan, contohnya, dalam Ultra Ethernet untuk rangkaian rumah.

Satu perkara penting yang tidak boleh diabaikan: keupayaan tertentu alat ini secara teknikalnya membolehkan, memintas maklumat sensitif seperti kata laluan atau kandungan sesi yang tidak disulitkanItulah sebabnya penting untuk menggunakannya sambil menghormati undang-undang dan dasar privasi, terutamanya dalam persekitaran korporat.

Pemantauan rangkaian: mengapa ia begitu penting dalam kehidupan seharian

Selain analisis khusus, apa yang benar-benar membuat perbezaan adalah mengekalkan pemantauan rangkaian berterusan untuk mengetahui apa yang berlaku pada setiap masaTidak sama untuk menyemak tangkapan skrin selepas perkhidmatan telah tergendala seperti untuk mempunyai amaran yang memberi amaran kepada pengguna sebelum masalah itu menjejaskan mereka; itulah sebabnya adalah idea yang baik untuk menyemak panduan tentang caranya Mengekalkan infrastruktur rangkaian yang sihat dalam Windows dan sesuaikan amalan tersebut dengan persekitaran anda.

Rangkaian perusahaan moden menggabungkan berpuluh-puluh aplikasi kritikal, pelayan yang sibuk, sambungan awan, VPN dan pelbagai jenis peranti. Tanpa pemantauan, mengesan punca kelambatan atau lonjakan trafik hampir seperti permainan meneka.Dengan data trafik yang baik, mengenal pasti masalah biasanya hanya beberapa minit sahaja.

Dalam persekitaran korporat, pemantauan juga mempunyai komponen ekonomi yang jelas. Jika anda memilih alat percuma atau sumber terbuka yang betul Untuk analisis dan pemantauan trafik, penjimatan lesen boleh menjadi sangat besar, sambil mengekalkan tahap kawalan yang profesional sepenuhnya.

Ia berbaloi walaupun pada tahap peribadi atau di pejabat kecil. Mengetahui peranti mana yang menggunakan semua Wi-FiMencari sama ada terdapat peranti yang anda tidak kenali atau melihat aplikasi mana yang membebankan sambungan anda adalah tugas yang diselesaikan dengan tepat dengan melihat trafik dengan teliti.

Penganalisis paket dan trafik percuma yang paling popular

Salah satu kelebihan besar dunia rangkaian ialah terdapatnya Alat percuma yang telah ditubuhkan selama bertahun-tahun, sangat matang, dan digunakan oleh profesional.Anda tidak memerlukan suit komersial untuk mempunyai analitik peringkat tinggi. Berikut adalah beberapa pilihan paling berkuasa yang sesuai dengan sempurna dalam persekitaran tanpa lesen berbayar.

Wireshark: klasik penting untuk analisis paket

Wireshark mungkin adalah penganalisis trafik yang paling terkenal dan digunakan secara meluas di duniaIa dilahirkan pada akhir 90-an, merupakan sumber terbuka, percuma sepenuhnya dan tersedia untuk Linux, Windows, macOS dan beberapa sistem Unix (Solaris, FreeBSD, dll.).

Fungsi utamanya ialah penangkapan paket dan analisis mendalamIa membolehkan anda melihat setiap bingkai yang melalui antara muka, dengan butiran seperti:

• Nombor ID atau urutan setiap paket.
• Masa pemprosesan dan cap masa yang tepat.
• Alamat IP (atau MAC) sumber dan destinasi.
• Protokol yang digunakan (TCP, UDP, HTTP, HTTPS, DNS, dll.).
• Saiz pakej.
• Maklumat ringkas tentang kandungan atau fasa sesi.

Sebaik sahaja anda memilih baris dalam tangkapan, Anda mendapat penerangan lengkap tentang pakej tersebut: pengepala lapisan (Ethernet, IP, TCP/UDP, aplikasi), medan individu, bendera, port, dsb. Ia sesuai untuk menyahpepijat isu protokol halus, menganalisis trafik VoIP, melihat penghantaran semula TCP atau mengkaji secara terperinci bagaimana sesi diwujudkan.

Wireshark menonjol kerana sokongan untuk beratus-ratus protokol, penapis tangkapan dan tontonan yang sangat berkuasa, dan keupayaan untuk menyimpan dan berkongsi tangkapan untuk analisis kemudian atau menghantarnya kepada juruteknik lain.

WinDump: versi Windows bagi tcpdump

Jika anda lebih suka baris arahan, WinDump adalah adaptasi Windows bagi alat tcpdump bersejarahIa ringan, pantas dan sesuai untuk skrip atau diagnostik daripada konsol.

Dengan WinDump anda boleh Tangkap trafik daripada antara muka tertentu dengan menggunakan penapis BPF (mengikut IP, port, protokol, dll.), lambakkan paket ke fail untuk kemudian menganalisisnya dengan Wireshark dan semak ralat seperti paket yang salah bentuk atau kegagalan sesi tertentu.

Ia tidak mempunyai antara muka grafik, tetapi itulah sebabnya ia sesuai digunakan dalam peralatan pelayan, sesi jarak jauh atau apabila anda ingin mengautomasikan tangkapan berkala tanpa memasang aplikasi berat.

BruteShark: Analisis sesi lanjutan dan keselamatan

BruteShark ialah utiliti yang lebih baharu dan lebih bercirikan analisis keselamatan tangkapan rangkaianIa merangkumi versi grafik dan baris arahan, dan menumpukan pada tugas seperti:

• Membina semula sesi TCP untuk melihat aliran komunikasi yang lengkap.
• Penjanaan peta rangkaian daripada trafik yang diperhatikan.
• Pengekstrakan hash dan kelayakan daripada protokol yang membenarkannya, berguna dalam audit.

Ia merupakan alat yang sangat berkuasa yang direka untuk Forensik rangkaian, ujian penembusan dan semakan keselamatan protokol dan perkhidmatanIa berfungsi daripada fail tangkapan (cth., pcap yang dijana oleh Wireshark atau tcpdump/WinDump).

Alat khusus lain yang percuma atau mempunyai versi sumber terbuka

Selain penganalisis tulen, terdapat aplikasi yang Mereka menggabungkan pemantauan, statistik dan diagnosis.:

• OmniPeekIa ditujukan kepada persekitaran profesional yang luas. Ia mempunyai keupayaan analisis prestasi yang sangat canggih, walaupun edisi paling berkuasanya adalah komersial.
• CapsaTersedia untuk Windows dalam versi percuma, standard dan perusahaan. Malah edisi percuma menawarkan sokongan untuk lebih 300 protokol dan sebilangan besar paparan analisis.

Alternatif-alternatif ini mungkin berguna bagi mereka yang mencari pendekatan yang lebih berpandu dan visual berbanding Wireshark klasik, sambil masih memanfaatkan pilihan percuma atau percubaan yang sangat lengkap.

Alat pemantauan rangkaian percuma: Nagios, Zabbix dan Pandora FMS

Jika matlamatnya bukan sekadar untuk melihat tangkapan tertentu, tetapi sentiasa memantau status pelayan, perkhidmatan dan nod rangkaianIni membawa kepada penggunaan platform pemantauan yang sangat serius yang juga boleh digunakan tanpa lesen komersial.

Nagios Ia merupakan salah satu veteran. Ia membolehkan anda memantau ketersediaan, kependaman, status port, penggunaan sumber dan perkhidmatan hampir semua peranti di rangkaian melalui ejen dan pemeriksaan jarak jauh. Persekitaran pemantauannya memaparkan pandangan terkonsolidasi tentang status hos dan perkhidmatanserta memberi amaran apabila sesuatu jatuh atau melebihi ambang yang ditetapkan.

Zabbix Ia merupakan satu lagi penyelesaian sumber terbuka yang digunakan secara meluas. Anda boleh melihat [yang berikut daripada antara muka webnya]. graf trafik rangkaian, penggunaan CPU, memori, ruang cakera dan banyak lagi penunjuk lainDokumentasi rasminya menunjukkan contoh yang jelas tentang bagaimana ia mewakili trafik setiap antara muka, menjadikannya sesuai untuk menjejaki evolusi lebar jalur dari semasa ke semasa.

Pandora FMS (Sistem Pemantauan Fleksibel) ialah platform pemantauan Sepanyol yang sangat fleksibel. Dokumentasinya menerangkan... panel tempat metrik rangkaian, ketersediaan dan prestasi dipaparkanMenggabungkan prob rangkaian dengan ejen yang dipasang pada peranti, ia merupakan pilihan yang sangat lengkap untuk sesiapa sahaja yang ingin menyediakan persekitaran pemantauan berpusat tanpa membayar lesen komersial asas.

Mana-mana satu daripada tiga penyelesaian ini akan mencapai gambaran keseluruhan global tentang keadaan infrastruktur...melengkapi penganalisis paket dan strim dengan sempurna. Walaupun Wireshark atau WinDump adalah untuk penalaan halus, Nagios, Zabbix atau Pandora FMS menyediakan pandangan panorama.

Keterlihatan melalui aliran: alternatif bukan komersial kepada penganalisis besar

Vendor utama menjual suit analisis trafik berasaskan aliran (NetFlow, sFlow, IPFIX, J-Flow, dll.). Walaupun kebanyakannya bersifat komersial, konsep ini mudah ditiru dengan alatan percuma atau sumber terbuka. Ideanya ialah penghala dan suis mengeksport ringkasan komunikasidan aplikasi mengumpul dan membentangkan data tersebut.

Penganalisis aliran biasa membolehkan anda melihat, dengan kebutiran sehingga satu minit, jumlah trafik masuk dan keluar mengikut antara muka, IP, aplikasi, port dan protokolDari situ, graf dijana menunjukkan puncak trafik dan memaparkan statistik seperti:

• Kelajuan (bps).
• Jumlah isipadu yang dipindahkan.
• Bilangan pakej.
• Peratusan penggunaan lebar jalur yang tersedia.

Perkara yang menarik ialah laporan-laporan ini boleh disemak untuk jam terakhir, hari terakhir, suku penuh atau tempoh tersuai, dan dieksport dalam format seperti CSV atau PDF untuk pelaporan pengurusan atau dokumentasi dalaman.

Selain penggunaan lebar jalur umum, analisis aliran menyediakan keterlihatan kepada "pembicara" utama di rangkaianIa menunjukkan hos, aplikasi, port dan protokol yang menggunakan sumber paling banyak. Ia juga membolehkan anda menyelidiki perbualan khusus antara IP sumber dan destinasi untuk menyelesaikan isu prestasi atau keselamatan.

Banyak penyelesaian percuma dan merentas platform boleh melaksanakan peranan pengumpul strim dan visualizer ini, yang menawarkan papan pemuka yang boleh disesuaikan, amaran ambang dan paparan trend sejarah tanpa perlu membayar untuk suite komersial tertutup.

Menggunakan analisis trafik untuk meningkatkan keselamatan

Analisis trafik bukan sekadar untuk prestasi. Dalam keselamatan, ia merupakan salah satu sumber maklumat yang paling berharga. Sebelum serangan menjadi ketara, biasanya terdapat perubahan dalam corak lalu lintas.: lebih banyak sambungan daripada biasa, paket yang salah bentuk, percubaan pengesahan yang gagal secara besar-besaran atau aliran keluar yang pelik.

Alat analisis membolehkan anda menjana laporan keselamatan yang tertumpu pada tingkah laku yang tidak normal: aliran dengan Jenis Perkhidmatan (TOS) yang tidak sah, kombinasi sumber-destinasi yang luar biasa, lonjakan trafik pada masa rangkaian sepatutnya senyap, dsb.

Contohnya, banyak ransomware dan cacing yang cepat merebak menghasilkan corak ciri pengimbasan rangkaian dan trafik ke pelayan arahan dan kawalanDengan memantau trafik latar belakang ini, insiden ini boleh dihentikan lama sebelum jangkitan menjejaskan seluruh organisasi.

Kelebihan lain ialah kemungkinan menyekat trafik daripada alamat IP atau julat yang bukan sebahagian daripada organisasi Apabila aktiviti yang mencurigakan dikesan, sekali gus mengukuhkan postur keselamatan; adalah juga berguna untuk mengetahui kaedah untuk sekat sambungan yang mencurigakan dengan arahan dalam persekitaran Windows dan bertindak balas dengan cepat.

Walau bagaimanapun, tidak digalakkan untuk bergantung sepenuhnya pada alat ajaib. Kuncinya adalah untuk menggabungkan sumber data trafik yang baik dengan peraturan yang jelas dan prosedur tindak balas yang jelas.supaya amaran-amaran tersebut tidak dilupakan dan diterjemahkan kepada tindakan yang konkrit.

Cara memilih alat analisis trafik yang betul

Tiada penyelesaian tunggal yang berkesan untuk semua kes. Saiz rangkaian, bajet, tahap kepakaran pasukan dan objektif khusus Mereka sangat mempengaruhi pilihan. Walaupun begitu, terdapat beberapa kriteria asas yang harus diambil kira ketika mencari alternatif kepada alat komersial:

• Laporan yang boleh dikonfigurasikan: yang membolehkan penyesuaian metrik yang dipaparkan (mengikut IP, aplikasi, protokol, antara muka, dll.), dengan selang masa dan dalam format apa, untuk menyesuaikan pandangan dengan keperluan sebenar.
• Keserasian berbilang pengeluarLebih terbuka alat ini dan lebih banyak peranti yang disokongnya (penghala, suis, tembok api daripada vendor yang berbeza), lebih kurang anda akan bergantung pada penyelesaian proprietari daripada pengilang.
• Pilihan pengoptimuman rangkaianIa bukan sahaja perlu memaparkan data, tetapi juga membantu dalam membuat keputusan pengurusan, seperti mengenal pasti aplikasi kritikal, mengehadkan trafik yang tidak penting atau menyusun semula penggunaan lebar jalur.
• Kemudahan penggunaan dan integrasiPenyelesaian yang memerlukan persediaan selama berminggu-minggu mungkin tidak praktikal. Adalah lebih baik untuk memilih sesuatu yang boleh anda mulakan dan jalankan dengan cepat, dengan mengintegrasikan modul atau pemalam tambahan secara beransur-ansur.

Dalam banyak kes, kombinasi yang menang terdiri daripada Gunakan penganalisis paket (Wireshark/WinDump), sistem pemantauan (Nagios/Zabbix/Pandora), dan alat aliran. untuk merangkumi semua aspek: perincian, visi global dan analisis statistik.

Apa yang Windows sudah tawarkan dan bila ia tidak mencukupi

Windows merangkumi beberapa utiliti yang, walaupun bukan penganalisis trafik sebenar, Mereka membantu anda mendapatkan gambaran ringkas tentang apa yang sedang berlaku dengan rangkaian pasukan tertentu. Ia tidak menggantikan alatan sebelumnya, tetapi ia berfungsi sebagai pandangan pertama.

El Pengurus Tugas Tab Prestasi memaparkan graf penggunaan rangkaian mengikut antara muka. Di samping itu, senarai proses menunjukkan peratusan lebar jalur rangkaian yang digunakan oleh setiap tugasan. Ia merupakan cara mudah untuk mengesan program mana yang menggunakan sambungan pada bila-bila masa.

El Pemantau Sumber (boleh diakses dengan mencari “Resource Monitor” dalam menu Mula) melangkah lebih jauh: ia menawarkan Butiran trafik setiap proses, sambungan TCP aktif, port pendengaran dan statistik hantar/terimaUntuk diagnostik pantas, ia jauh lebih komprehensif daripada Pengurus Tugas.

Walaupun begitu, alat-alat ini Mereka tidak membenarkan penangkapan paket, menganalisis protokol secara mendalam atau melihat trafik peranti lain di rangkaian.Ia berguna untuk tugasan harian pada satu komputer, tetapi untuk analisis yang serius, anda perlu bergantung pada aplikasi khusus yang dinyatakan sebelum ini.

Jika anda hanya ingin mengetahui prestasi PC anda dari segi trafik, ini mungkin sudah memadai. Bila-bila masa anda mahu mengaudit keseluruhan rangkaian, mengkaji corak global atau menyiasat insiden keselamatanAwak perlu pergi lebih jauh.

Pendek kata, walaupun terdapat penyelesaian komersial yang sangat berkesan, Ia adalah sangat berdaya maju untuk mencapai keterlihatan trafik rangkaian yang lengkap hanya menggunakan alat percuma dan sumber terbukaPenganalisis paket seperti Wireshark atau WinDump, platform pemantauan seperti Nagios, Zabbix atau Pandora FMS dan sistem analisis aliran yang mampu memanfaatkan data daripada NetFlow, sFlow atau IPFIX semuanya merupakan alat yang berguna. Dengan sedikit latihan dan metodologi yang jelas, anda boleh mempunyai rangkaian yang dipantau dengan baik, berprestasi tinggi dan jauh lebih selamat tanpa membelanjakan satu euro pun untuk lesen komersial.