数据包捕获设备
数据包捕获设备是一种能够捕获数据包的独立设备。它可以部署在网络上的任何部位，常部署在网络入口（即互联网连接）和关键设备，如包含敏感信息的服务器的前面。 一般情况下，数据包捕获设备会完整地捕获并记录所有网络数据包（包括报头和有效载荷），然而，一些设备还可以被配置为根据用户定义的过滤器来捕获部分网络流量。对于许多应用，特别是网络取证和应急事件响应，执行完整的数据包捕获极其关键，而带有过滤器的数据包捕获设备有时可能被用于特定的，有限的信息收集…
标签：#封包
共 22 篇文章
黑洞攻擊
封包捨棄攻擊或黑洞攻擊是在電腦網絡中，一種藉由丟棄封包的阻斷服務攻擊。這種攻擊可以是選擇性（如：對於一網路位址，每n個封包和每t秒，或亂數選擇一定比例的封包，也稱作灰洞攻擊）或成批的（如：捨棄所有封包）。 參考資料 *Raffo, Daniele [http://perso.crans.org/~raffo/papers/phdthesis/thesisch3.html#x10-390003.1.2 Security Schemes f…