NetworkMonitoring

UserPreferences

1 개요

패킷 캡처란 실시간으로 네트워크를 지나가는 패킷을 수집하는 작업이다. 트래픽 캡처와 분석을 위한 도구는 패킷 스니퍼(packet sniffers), 패킷 분석기(packet analyzers), 프로토콜 분석기(protocol analyzers) 그리고 심지어는 트래픽 모니터(traffic monitors) 같이 여러 이름으로 나오고 있다. 기본적으로 이들의 기능은 비슷한데 어느 것이 더 많은 분석과 해석 기능을 제공하는가에 차이가 있다.

프로토콜 분석기는 매우 상세한 해석을 제공하지만, 패킷 스니퍼는 일반적으로 분석에는 별로 도움이 되지 않는다. 패킷 분석기는 보통 이 둘 사이에 위치한다. 패킷 분석기에는 기본적으로 원시 데이터를 캡처하는 기능이 있다. 트래픽 모니터는 통계 정보를 수집하는 것에 관심을 두지만, 원시 데이터를 캡처하는 기능을 제공하는 것도 몇 가지 있다. 이들 중 어떤 것은 그래프 그리는 유틸리티나 트래픽 생성기 같은 기능까지 확장된 것도 있다.


-- from Network Trouble Shooting Tools, O'reilly

2 APIs

• Winpcap
  
유닉스 계열에서는 유명한(?) pcap 라이브러리를 윈도우용으로 포팅하고, 거기에다 추가적인 기능을 더한 라이브러리.

• NetMon
  
MS에서 제공하는 네트워크 모니터링용 API

3 Tools

• TcpDump - 네트워크 모니터링에 있어서 빠질 수 없는 존재
  
• Ethereal - 오픈소스 네트워크 모니터링 프로그램
  
  
  

4 링크

• Monitoring Network Traffic
  
윈도우에서 기본적으로 제공하는 "네트워크 모니터(Network Monitor, 줄여서 netmon)" 관리 프로그램을 이용한 모니터링.

• HOW TO: Capture WAN Traffic with Network Monitor in Windows
  
• WinSniff :The packet capturing application for Windows
  
pcap 라이브러리를 이용해서 만든 패킷 분석기


• LabMice.net > Network Monitoring
  
네트워크 모니터링에 관한 글들

• LabMice.net > Networking Monitoring Utilities
  
네트워크 모니터링에 사용할 수 있는 도구들

• Network Monitoring Solutions
  
네트워크 모니터링에 사용할 수 있는 도구들


• KLDP > Libpcap 사용하기
  
  
• Assessing the Risk: which TCP/UDP ports does your favorite application use?
  
시스템에서 사용하는 포트에 관한 정보를 알려주는 PortQry 및 Port Reporter 프로그램의 사용법에 관한 글

• CategoryNetworkProgramming