Red de conocimiento informático - Conocimiento informático - ¿Qué es el monitoreo pasivo?

¿Qué es el monitoreo pasivo?

El tráfico de la red se monitorea pasivamente.

El monitoreo pasivo se refiere a un método de monitorear y analizar los flujos de datos en la red para obtener información del tráfico de la red. El monitoreo pasivo no interfiere activamente con el tráfico de la red, pero obtiene información relevante sobre los paquetes de datos al monitorear el tráfico de la red, como la dirección de origen, la dirección de destino, el tipo de protocolo, el tamaño de los datos, etc. El monitoreo pasivo se puede utilizar en seguridad de red, administración de red, optimización de red, etc.

Entre ellos, la seguridad de la red es una de las principales áreas de aplicación del monitoreo pasivo. A través del monitoreo pasivo del tráfico de la red, se pueden descubrir ataques de red y tráfico anormal a tiempo para garantizar la seguridad de la red.