Generazione di una mappa di rete con i vari strumenti

Una mappa di rete consente un'analisi dei collegamenti fisici di una rete di computer e le varie componenti all'interno di tale rete, come i dispositivi di trasporto e server di rete. Questa mappa ha diverse applicazioni che sono utili per un'organizzazione, come il monitoraggio, l'analisi e la risoluzione dei problemi.

Ad esempio, una mappa della rete può essere usato per aiutare i professionisti IT a trovare eventuali colli di bottiglia o singoli punti di guasto. Software diagramma di rete è spesso usato per disegnare un logico - e talvolta fisico - schema della rete per la visualizzazione più facile. Questo schema è molto utile a dimostrare la conformità alle normative, la gestione dei molti componenti all'interno della rete in modo più efficiente, e per accelerare la risoluzione dei problemi di rete.

A seconda della complessità del software diagramma di rete, una mappa di rete può avere una varietà di caratteristiche. Si può mostrare la configurazione fisica della rete ed elaborare prospettive logiche della rete di computer. Le etichette possono essere aggiunti ai dispositivi, indicando il nome del computer, il numero di serie, l'indirizzo IP, il produttore, e altri attributi che aiuteranno a rintracciare i dispositivi di problema. Dati specifiche per il tuo firewall, switch e router sono in genere forniti tramite Simple Network Management Protocol, o SNMP. Con una documentazione precisa, gli amministratori di rete possono essere in grado di dimostrare osservanza di determinati standard, come ad esempio l'Health Insurance Portability e Accountability Act (HIPAA), o delle carte di pagamento Industry Data Security Standard (PCIDSS).

Il software può anche includere un modo per mappare le unità di rete per informazioni più dettagliate che gli amministratori potrebbero voler usare per scopi di pianificazione o di ricerca guasti. Un componente sniffer di rete, per esempio, può essere fornito nel pacchetto software per consentire ai gestori di rete di monitorare e acquisire i dati. Sniffer di rete di analizzare il traffico di dati o di rete e di solito creano una copia dei dati senza apportare modifiche o alterare il suo percorso in modo che sia completamente non invadente. Tale programma serve una serie di funzioni e ha una varietà di applicazioni, tra cui:

* rete di controllo utilizzo
* osservando se ci sono dei tentativi di intrusione nella rete (impostando filtri e altera)
* la risoluzione dei problemi
* problemi di rete di comunicazione di debug per analizzare i pacchetti IP
* raccolta statistica.

Tuttavia, uno sniffer di rete in genere non hanno la capacità di filtrare il traffico di rete specifico che può essere dannoso per il sistema. Uno sniffer è in genere utilizzato come strumento di analisi.

Tuttavia, uno sniffer di rete può anche avere un certo numero di utilizzi indesiderati nelle mani sbagliate, soprattutto Network Intrusion e hacking. Una capacità potenzialmente pericolosa di questo strumento è che può essere utilizzato per raccogliere informazioni riservate, comprese le password, nomi utente, contenuti e-mail, pagine web che sono stati visitati, e altri. Ciò si ottiene mediante l'acquisizione di copie di dati che passano attraverso la rete. Al momento l'acquisizione dei dati, si potrebbe usare le informazioni raccolte per cambiare la direzione del traffico di rete attraverso tecniche come l'emissione di falsi Address Resolution Protocol (ARP) risposte o terminare le connessioni TCP in corso.

Un altro potenziale capacità di questi strumenti è l'individuazione della rete o il rilevamento della rete. Questa funzione consente l'individuazione di altre reti o dispositivi di rete che può essere raggiunto dall'interno della rete, come ad esempio le reti LAN wireless. Questo può essere effettuato tramite scansione attivo o passivo.

Il processo di scansione attiva è effettuata mediante invio di numerose richieste della sonda e poi di ascolto per le eventuali risposte. Lo svantaggio di questo metodo è che non sarà in grado di rilevare una rete in cui è stato disattivato trasmissione di Service Set Identifier (SSID). In scansione passiva, la tecnica è quella di ascoltare i dati che vengono trasmessi dal punto di accesso (AP). Una volta che un utente autorizzato effettua una connessione al punto di accesso, l'AP trasmette un SSID che lo strumento utilizza di presentarsi come un utente autorizzato Hotel  .;