Sommario:
Definizione - Cosa significa Packet Capture?
L'acquisizione di pacchetti è un termine di rete del computer per intercettare un pacchetto di dati che attraversa o si sposta su una specifica rete di computer.
Una volta acquisito, un pacchetto viene temporaneamente memorizzato in modo che possa essere analizzato. Il pacchetto viene ispezionato per aiutare a diagnosticare e risolvere i problemi di rete e determinare se le politiche di sicurezza della rete vengono seguite.
Gli hacker possono anche utilizzare tecniche di acquisizione di pacchetti per rubare dati che vengono trasmessi su una rete.
Techopedia spiega Packet Capture
I gestori di rete analizzano e gestiscono il traffico e le prestazioni complessivi della rete. Per esaminare e acquisire pacchetti in esecuzione in tempo reale su una rete, vengono utilizzate diverse tecniche di acquisizione dei pacchetti.
Un tipo di acquisizione di pacchetti è il filtro, in cui i filtri vengono applicati su nodi di rete o dispositivi su cui vengono acquisiti i dati. Le istruzioni condizionali determinano quali dati vengono acquisiti. Ad esempio, un filtro potrebbe acquisire dati provenienti dalla route ABC e con indirizzo IP WXYZ.
Invece di filtrare una parte specifica di un pacchetto, è possibile acquisire anche pacchetti completi. Il pacchetto completo comprende due cose: un payload e un'intestazione. Il payload è il contenuto effettivo del pacchetto, mentre l'intestazione contiene informazioni aggiuntive, inclusi l'origine e l'indirizzo di destinazione del pacchetto. Le diverse applicazioni e usi dell'acquisizione dei dati includono quanto segue:
- Sicurezza: l'acquisizione dei dati viene utilizzata per identificare i difetti di sicurezza e le violazioni determinando il punto di intrusione.
- Identificazione della perdita di dati: l'analisi e il monitoraggio del contenuto aiutano ad accertare il punto di perdita e le sue fonti.
- Risoluzione dei problemi: gestita attraverso l'acquisizione dei dati, la risoluzione dei problemi rileva il verificarsi di eventi indesiderati su una rete e aiuta a risolverli. Se l'amministratore di rete ha pieno accesso a una risorsa di rete, può accedervi da remoto e risolvere eventuali problemi.
- Identificazione dei dati / perdita di pacchetti: quando i dati vengono rubati, l'amministratore di rete può recuperare facilmente le informazioni rubate o perse utilizzando tecniche di acquisizione dei dati.
- Analisi forense: ogni volta che vengono rilevati virus, worm o altre intrusioni nei computer, l'amministratore di rete determina l'entità del problema. Dopo l'analisi iniziale, potrebbe bloccare alcuni segmenti e traffico di rete al fine di salvare informazioni storiche e dati di rete.
