Netzwerkpaketanalyse

Ein Paketanalysetool fängt Netzwerkdatenverkehr ab und erfasst die Datenpakete während der Übertragung. Es sieht sich jedes einzelne Paket an und kann so im Grunde alle Informationen sehen, die über das Netzwerk geleitet werden. Ein Paket ist einfach eine Nachricht, die in ihre kleinstmöglichen Teile zerlegt wird, um über ein Netzwerk übermittelt zu werden. Es wird beim Senden zerlegt und am Empfängerknoten wieder zusammengesetzt.  Im Allgemeinen wird ein Datenpaket mit einem Header über ein Netzwerk gesendet, der das Ziel angibt. Normalerweise liest nur der vorgesehene Empfänger das Paket. Ein Paketanalysetool konzentriert sich jedoch nicht nur auf die Pakete, die an das Tool adressiert sind, sondern untersucht den gesamten Datenverkehr, auf den es Zugriff hat. Ein Paketscanner kann alle Pakete erfassen, wenn er für eine ungefilterte Analyse konfiguriert ist, oder er kann Pakete so filtern, dass nur solche erfasst werden, die bestimmte Elemente enthalten.  Paketanalysesoftware verwendet zwei gängige Arten von Zugriffsmethoden, um Pakete zu erfassen. Die erste ist die TAP-Methode (Test Access Point). Ein TAP ist ein Hardware-Tool, das zur Überwachung des Netzwerks Senden- und Empfangen-Pakete auf getrennten Kanälen an dasselbe Gerät sendet und so eine gleichzeitige Zustellung gewährleistet. Dazu sind ein physisches Gerät und eine Verbindung erforderlich, was kostspielig sein kann. Die zweite Methode ist die Portspiegelung oder SPAN (Switch Port for Analysis). Bei dieser Methode wird eine Kopie aller Netzwerkpakete an einem Port an einen anderen Port gesendet, wo sie anschließend analysiert werden. Diese Methode hat keinen Einfluss auf die Verbindung des Zielhosts. SPAN-Ports sind Teil von Layer-2- und Layer-3-Netzwerk-Switches und müssen bei der Einrichtung vom Administrator konfiguriert werden.  In einigen Fällen umfasst die Paketerfassungsanalyse die vollständige Nutzlast des Pakets, wobei Daten wie Benutzernamen, besuchte Websites, verwendete Anwendungen und detaillierte Inhalte von Aktivitäten verfolgt werden. Eine effektive Paketanalyse kann jedoch auch nur die Header- und Transaktionsinformationen erfassen und so Metadaten für die Behebung von Leistungsproblemen sammeln. Durch die Verfolgung und Protokollierung der Antwortzeit für Pakete, die zwischen Clients und Servern gesendet werden, kann ein Analysetool beispielsweise Metadaten über den Netzwerk- und Anwendungsdatenverkehr liefern. Viele Paketanalysetools übersetzen diese Informationen dann in eine benutzerfreundliche Form, sodass Administratoren wichtige Netzwerkmessdaten wie Ressourcenauslastung und Bandbreitennutzung auf einfache Weise anzeigen und vergleichen können.