LANアナライザ

LANアナライザ（ラン アナライザ）はプロトコルアナライザの一種で、LAN上を通過するトラフィックを監視するための装置である。

製品としては測定用のハードウェアと解析機能が一体となったものや、汎用的なPCで動作するソフトウェアがある。ネットワーク上のトラフィックを特定の通信プロトコルや他の仕様に従って翻訳することが可能で、通信プロトコルの状態や上位レイヤのコンテンツを解読したり分析したりできる。

「パケットアナライザ」や「ネットワークアナライザ」と呼ばれる事もある。また「Sniffer（スニファ）」とも呼ばれることがある この語は、英語のスニッフ（sniff、においなどを嗅ぐ）に由来しており、ネットワークを通過するトラフィックを嗅ぎ取ることから命名されている。「Sniffer」はNetScout Systems(旧：Network General)が1991年5月28日米国で登録商標を取得している。。

 概要 
有線LANでLANアナライザを利用する場合は、観測対象のトラフィックをネットワークの配置や構造に応じてLANアナライザが取得可能であるようにする必要がある。かつて用いられたバス型の場合は伝送媒体の物理層のケーブルを共有するようにLANアナライザを配置する。スター型LANのHUBの場合はデータリンク層を共有するように空きポートにLANアナライザを接続する。
近年標準的となっているLANスイッチの場合はモニタリングポートを構成し、観測対象のトラフィックをLANアナライザを接続したポートに共有して流れるようにする。
無線LANでは物理層となる空間の電波伝播を共有しているため、有線LANのようにネットワークの配置や構造を考慮する必要はない。

有線ネットワーク、無線ネットワークともに、他のマシンに出入りするトラフィックを受け取るためには、全てのデータを受信可能とするプロミスキャス・モード（無差別モード）で動作させる必要がある。ネットワークデバイス・ドライバーによって、このモードをサポートしていないものもある。

初期には単に物理層の信号をデジタルデータ列として直接出力するものが多かったが、後にパケットの内容を解析して翻訳しより理解しやすい形で表示するものが登場している。どこまでがプロトコルヘッダであるかといった情報を視覚的に表示するもの、DNS関連のパケットであれば名前解決の要求であるのか応答であるのかなど、SNMP関連のパケットであればASN.1の解析と表示などが代表例として挙げられる。

 LANアナライザの利用用途 
LANアナライザはLAN上を流れるトラフィックを観測するもので、次のような用途で用いられる。
 ネットワーク利用を調査する
 ネットワークに関するトラブルシューティング
 ネットワークに侵入する試みを検知する
 ネットワークユーザの行動を監視し、パスワード等の秘密の情報を盗む
 ネットワーク上で用いられるプロトコルをリバースエンジニアリングする

 代表的なLANアナライザ 
Sniffer Portable Professional
Sniffer Adaptive Application Analyzer
tcpdump
Wireshark
Ethereal

OmniPeek
EtherPeek
AiroPeek

NetVCR　(アプライアンス型)
ClearSight　(ソフトウェアもしくはアプライアンス型)
Colasoft Capsa

 外部リンク 

Packet Sniffing FAQ (Robert Grahamによる)(英語)
PacketDefense(英語)
Sniffer - Basics and Detection(英語)

各アナライザの公式サイト:
Wireshark公式サイト
NetScout – Sniffer (the original packet sniffer)
Ethereal
CommView
Ultra Network
Packet sniffer
WinDump
Analyzer
Packetyzer
IPDump2, a portable packet sniffer
WildPackets EtherPeek and AiroPeek
WildPackets EtherPeek and AiroPeek
PacMon公式サイト
Freepeek公式サイト
NiKSUN NetVCR ネットワークアナライザ
ClearSight公式サイト
Colasoft Capsa公式サイト

 脚注 


Category:ネットワークソフト
Category:ネットワーク・アナライザ