数据包捕获设备 数据包捕获设备是一种能够捕获数据包的独立设备它可以部署在网络上的任何部位常部署在网络入口即互联网连接和关键设备如包含敏感信息的服务器的前面 一般情况下数据包捕获设备会完整地捕获并记录所有网络数据包包括报头和有效载荷然而一些设备还可以被配置为根据用户定义的过滤器来捕获部分网络流量对于许多应用特别是网络取证和应急事件响应执行完整的数据包捕获极其关键而带有过滤器的数据包捕获设备有时可能被用于特定的有限的信息收集