패킷 스니핑

2020년 2월 12일 | 사이버

패킷 스니핑은 패킷 주소 지정 방식과 관계없이 컴퓨터 네트워크를 통과하는 모든 패킷을 수집, 기록하는 행위입니다. 이를 통해 모든 패킷을 수집하여 분석할 수 있습니다. 네트워크 관리자는 이 데이터를 활용하여 네트워크 대역폭과 트래픽을 모니터링합니다.

패킷 스니퍼(패킷 분석기라고도 함)는 두 부분으로 구성됩니다. 첫 번째 부분은 스니퍼가 기존 네트워크에 연결할 수 있도록 하는 네트워크 어댑터입니다. 두 번째 부분은 관리자가 네트워크를 통해 들어오는 데이터를 보고 분석할 수 있도록 하는 스니핑 소프트웨어입니다.

출처: Paessler

관련 용어: ICMP , 침입 탐지 시스템 , 침입 방지 시스템 , TCP , UDP

SMB가 패킷 스니핑에 대해 우려해야 할까요?

아니요. 패킷 스니핑은 네트워크 엔지니어가 환경의 문제를 파악하고 해결하는 데 사용하는 탐지 기능입니다. 이러한 기능은 귀사가 직접 지원하는 전문가나 귀사가 의지할 수 있는 지원 업체에만 제공됩니다. 네트워크에서 패킷 스니핑 분석을 수행할 수 있는 사람을 고용하는 것은 SMB 내에서 다른 여러 업무를 담당하는 사람이 아니라면 매우 불필요한 작업입니다.

패킷 스니핑 기능 및 관리 서비스 공급자(MSP) 이점:

반면, 대부분의 관리형 서비스 제공업체(MSP)는 패킷 스니핑 및 분석을 통해 심각한 대역폭 문제, 애플리케이션 성능 저하 문제, 그리고 네트워킹 문제의 근본 원인을 파악할 수 있는 숙련된 네트워크 엔지니어를 보유하고 있습니다. 이는 IT 계획, IT 문제 해결, 그리고 공급업체 관리를 위해 IT 인프라 구축을 위해 MSP와 협력하는 많은 이점 중 하나입니다.