Analisi LAN

Un'analisi LAN o analisi di rete è l'esame del traffico di dati che viene inviato o ricevuto nella rete locale tra i computer partecipanti .

L'analisi LAN come termine comprende tutti i processi per esaminare i dati inviati o ricevuti tramite i media di una rete dati locale . Non si tratta di spiare dati privati ​​che di monitoraggio tecnico o diagnosi di errori tecnici che compromettono la disponibilità e / o la sicurezza di dati e servizi. A causa del notevole impegno e del notevole bisogno di conoscenze specialistiche, l'analisi LAN viene eseguita solo in modo reattivo (in caso di danno) e raramente solo in modo proattivo (per la prevenzione).

Utensili

Gli analizzatori LAN classici esaminano il traffico dati in tempo reale durante il contatto con il mezzo di trasmissione; I prodotti ben noti includono: Sniffer (Network General), EtherPeek (WildPackets), Observer (Networks Instruments) o Wireshark (Open Source / GPL). Sviluppi più recenti mirano all'analisi offline dei dati di misurazione registrati, ad esempio: TraceMagic (Synapse Networks). Il termine " sniffer " ora sta per l'intera classe di analizzatori LAN.

Scopo / prospettiva

L'obbligo di mantenere la disponibilità di dati e servizi in ogni momento al 100% porta a uno sforzo sempre maggiore per contrastare gli errori immediatamente dopo che si sono verificati o per rendere praticamente impossibile il verificarsi di errori adottando misure preventive. Fino a che punto questo ideale potrebbe mai essere raggiunto è altrettanto incerto quanto la risposta alla domanda su quale sforzo possa sembrare appropriato o giustificato per l'obiettivo.

Da un punto di vista tecnico, può sembrare sensato effettuare un'analisi più che insufficiente (cioè controllo) (per non ottenere il "dollaro" in seguito in caso di danni). Da un punto di vista commerciale, tuttavia, i costi aumentati parlano contro di esso - convivere con il rischio di interruzioni a lungo termine o addirittura di fallimento totale.

Sicurezza dei dati e riservatezza dei dati

Infine, vengono influenzati anche i problemi di sicurezza dei dati: per contrastare gli attacchi con virus, trojan, ecc., È obbligatoria l'analisi / monitoraggio continuo della rete di dati. D'altra parte, deve essere rispettata anche la riservatezza dei dati ai sensi della legge sulla protezione dei dati e della legge sulla costituzione e sulla co-determinazione delle opere; Ad esempio, non può essere eseguito alcun controllo automatizzato segreto delle prestazioni dei dipendenti ei dati di misurazione non possono essere archiviati per un periodo di tempo indefinito per uno scopo indefinito. Rendere giustizia a tutte le preoccupazioni e svolgere l '"analisi LAN" in misura moderata ed efficace è solitamente possibile, ma difficile nei singoli casi.

Applicazioni ombreggiate

I confini tra strumenti per l'analisi LAN (da un lato) e strumenti di hacking (dall'altro) sono fluidi. In questa zona grigia è presente un software che può essere valutato diversamente a seconda della prospettiva.

In senso lato, il termine analisi di rete include anche lo spionaggio mirato dei dati e del comportamento degli utenti. I servizi segreti di questo mondo sono molto interessati a scansionare le e-mail dei loro cittadini online e in tempo reale. Anche qui i confini tra legalità e illegalità sono molto sfumati.

Gravi strumenti di analisi LAN possono essere utilizzati in modo improprio per questi scopi.

Guarda anche

letteratura

  • Aurand, Andreas: LAN-Sicherheit (2004), dPunkt-Verlag, 524 pagine, ISBN 3-89864-297-6 .
  • Interest-Verlag, raccolta di fogli sciolti: funzionamento, analisi e risoluzione dei problemi delle WLAN , ISBN 3-8245-1451-6 .
  • Interest-Verlag, raccolta a fogli mobili : analisi LAN e risoluzione dei problemi , ISBN 3-8245-1450-8 .
  • Walther, Frank: Networker's Guide (2000, 2003), Monaco: Markt + Technik, 702 pagine, ISBN 3-8272-6502-9 .

link internet