为什么聚生网管可以？科来不行？

ggalways · 发表于 2010-3-29 15:55:36

我们都知道，科来要部署在交换机前（如果没有端口镜像）才能正常捕获数据包，比如说看网内各机子的流量。但是我试了下聚生网管，在交换机后也可以看到各机子流量。这是基于什么原理？

saibei · 发表于 2010-3-29 16:54:48

杂收模式网卡模式被改动了

从零开始 · 发表于 2010-3-29 17:40:32

科来采用嗅探的方式，旁路接入网络，实时采集和分析网络通讯，不会主动发包，不会对网络有任何影响，跟部署在交换机前或交换机后没有关系，楼主可以搜索论坛中关于科来部署的帖子。
而据我所知，聚生网管是采用ARP原理工作，会主动向网络中发送大量的ARP数据包，其功能远远不能跟科来相比，侧重点也不同。

nhao · 发表于 2010-3-29 19:56:19

ARP的原因。这怎么可能拿来比较。

godsad · 发表于 2010-3-29 21:26:18

聚生那是arp欺骗来着,winpcap有一个专门模块来做arp spoofing

将自己作为网关的arp包泛洪向目标,再将自己作为目标arp包泛洪向交换机,然后就相当于在目标和交换机之间开了个端口镜像,更强的是你还可以修改数据包.

不过如果交换机和目标之间做了mac双向绑定就没戏了

wangluofang · 发表于 2010-3-30 08:45:36

本帖最后由 wangluofang 于 2010-3-30 09:10 编辑

聚生主要是通过arp协议进行管理。楼上说的arp欺骗是其其中一种方式！

kusedejueduan · 发表于 2010-3-30 08:49:11

的确,对付ARP欺骗,双向MAC绑定是最有效的方法

ggalways · 发表于 2010-3-31 10:28:29

arp可以看到网内各机子的流量吗？

ValorZ · 发表于 2010-4-8 14:56:25

ARP攻击已经过时很久了。现在的杀毒软件都带有 ARP防火墙

丢三落四 · 发表于 2010-4-9 16:09:59

用的方式不同，没有可比性。科来在咱国产的抓包软件里还是挺不错的。