數據包捕獲設備

數據包捕獲設備是一種能夠進行數據包捕獲的獨立設備 。 它可以部署在網絡上的任何地方 ， 通常放置在網絡入口 （ 即互聯網連接 ） 和關鍵設備 ， 如包含敏感信息的服務器的前面 。 一般情況下 ， 數據包捕獲設備會完整地捕獲並記錄所有網絡數據包 （ 包括報頭和有效載荷 ） ， 然而 ， 一些設備還可以被配置爲根據用戶定義的過濾器來捕獲部分網絡流量 。 對於許多應用 ， 特別是網絡取證和應急事件響應 ， 執行完整的數據包捕獲極其關鍵 ， 而帶有過濾器的數據包捕獲設備有時可能被用於特定的 ， 有限的信息收集 。