https://camokathomelab.servebeer.com/mediawiki/index.php?action=history&feed=atom&title=%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0Анализатор трафика - История изменений2026-07-17T21:10:22ZИстория изменений этой страницы в викиMediaWiki 1.45.3https://camokathomelab.servebeer.com/mediawiki/index.php?title=%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0&diff=7444&oldid=previmported>Schrike: /* Преамбула */2026-01-16T16:02:45Z<p><span class="autocomment">Преамбула</span></p>
<p><b>Новая страница</b></p><div>'''Анализа́тор тра́фика''', также встречается '''сни́ффер''' ({{досл|вынюхивающий}} от {{lang-en|sniff}} — «нюхать»){{sfn|Meyers, Jernigan|2022|с=580}} — программный или аппаратный инструмент, предназначенный для перехвата, хранения и детального анализа [[Пакет (сетевые технологии)|сетевых пакетов]], циркулирующих в [[Вычислительная сеть|компьютерной сети]]<ref>{{cite journal |last1=Sikos |first1=Leslie F. |title=Packet analysis for network forensics: A comprehensive survey |journal=Forensic Science International: Digital Investigation |date=2020 |volume=32 |article-number=200892 |doi=10.1016/j.fsidi.2019.200892 |s2cid=212863330 |issn=2666-2817 |doi-access=free}}</ref>. Он позволяет захватывать данные на канальном уровне, [[Теория кодирования|декодировать]] заголовки протоколов различных уровней [[Сетевая модель OSI|модели OSI]], восстанавливать потоки передачи и применять фильтры для избирательного изучения трафика<ref name=":0">{{cite journal |vauthors=Siswanto, Apri, Syukur, Abdul, Kadir, Evizal |date=2019 |title=Network Traffic Monitoring and Analysis Using Packet Sniffer|url=https://www.researchgate.net/publication/333965857_Network_Traffic_Monitoring_and_Analysis_Using_Packet_Sniffer |journal=Conference: the second International Conference on Advanced Communication Technologies and Networking|volume= |issue= |pages= |doi=10.1109/COMMNET.2019.8742369 |pmc= |pmid=}}</ref>. Основная задача таких инструментов — предоставление информации о содержимом пакетов в удобочитаемом виде для диагностики, мониторинга и обеспечения безопасности{{sfn|Adrian et. al|2012|с=36—37}}.<br />
<br />
== Принцип работы ==<br />
Принцип работы анализатора трафика основан на переводе сетевого интерфейса в режим [[promiscuous mode]], при котором адаптер захватывает все пакеты в сегменте сети, независимо от адреса назначения. Захваченные пакеты декодируются: разбираются заголовки протоколов, восстанавливаются [[TCP]]-потоки с учётом переупорядочивания и потерь, определяются границы протокольных единиц данных (PDU). Современные анализаторы поддерживают как поверхностный осмотр (SPI — по IP и портам), так и углублённый ([[Deep packet inspection|DPI]] — с анализом содержимого, включая статистические признаки и распознавание приложений). Процесс включает сбор пакетов, фильтрацию, буферизацию, реальное время анализа и декодирование протоколов<ref name=":0" /><ref>{{Статья |ссылка=https://cyberleninka.ru/article/n/osnovnye-metody-analiza-setevogo-trafika |автор=Гладких Анна Михайловна |заглавие=Основные методы анализа сетевого трафика |год=2020 |издание=Вопросы науки и образования |выпуск=19 (103) |страницы=23–28}}</ref>. <br />
<br />
== Примечания ==<br />
{{примечания}}<br />
== Библиография ==<br />
* {{публикация|книга<br />
| язык = en<br />
| автор = Adrian Stoica, Dae-sik Ko, Jemal Abawajy, Tai- hoon Kim, Thanos Vasilakos<br />
| автор имя = <br />
| автор линк = <br />
| автор2 = <br />
| автор2 имя = <br />
| автор2 линк = <br />
| заглавие = Computer Applications for Communication, Networking, and Digital Contents<br />
| подзаголовок = <br />
| ссылка = https://www.google.ru/books/edition/Computer_Applications_for_Communication/1kW7BQAAQBAJ?hl=ru<br />
| архив = <br />
| архив дата = <br />
| ответственный = <br />
| издание =<br />
| место = [[Каннын|Gangneug]]<br />
| издательство = [[Springer (издательство)|Springer]] Berlin Heidelberg<br />
| год = 2012<br />
| pages = <br />
| allpages = 378<br />
| isbn = 9783642355943<br />
| oclc = <br />
| ref = Adrian et. al<br />
}}<br />
* {{публикация|книга<br />
| язык = en<br />
| автор = Mike Meyers, Scott Jernigan<br />
| автор имя = <br />
| автор линк = <br />
| автор2 = <br />
| автор2 имя = <br />
| автор2 линк = <br />
| заглавие = Mike Meyers' CompTIA Network+ Guide to Managing and Troubleshooting Networks, Sixth Edition<br />
| подзаголовок = <br />
| ссылка = https://www.google.ru/books/edition/Mike_Meyers_CompTIA_Network+_Guide_to_Ma/mJKdEAAAQBAJ?hl=ru<br />
| архив = <br />
| архив дата = <br />
| ответственный = <br />
| издание = <br />
| место = <br />
| издательство = {{iw|McGraw Hill LLC||en|McGraw Hill Education}}<br />
| год = 2022<br />
| pages = <br />
| allpages = 1268<br />
| isbn = 9781264269044<br />
| oclc = <br />
| ref = Meyers, Jernigan<br />
}}<br />
<br />
{{Sniffer}}{{Computer-sci-stub}}<br />
[[Категория:Анализаторы трафика|*]]<br />
[[Категория:Информационная безопасность]]</div>imported>Schrike