数据包嗅探

数据包嗅探 收集、汇总和记录通过计算机网络的数据包（无论数据包的寻址方式）的做法。通过这种方式，可以收集每个数据包以供进一步分析。网络管理员使用这些数据来监控网络带宽和流量。 

数据包嗅探器（也称为数据包分析器）由两部分组成。第一部分是网络适配器，允许嗅探器连接到现有网络。第二部分是嗅探背后的软件，它使管理员能够查看和分析通过其网络的数据。  

来源: 佩斯勒

相关术语： ICMP,  入侵侦测系统, 入侵防御系统, TCP, UDP

SMB 是否应该担心数据包嗅探？

不可以。数据包嗅探是一种侦查能力，网络工程师用它来识别和修复您环境中的问题。这些能力通常只提供给您需要的专家或您公司信赖的供应商。除非该人员负责您中小企业中的许多其他事务，否则聘请能够对您的网络进行数据包嗅探分析的人员基本上是多余的。 

数据包嗅探功能和托管服务提供商 (MSP) 优势：

另一方面，大多数托管服务提供商都拥有经验丰富的网络工程师，他们可以执行数据包嗅探和分析，以识别关键带宽问题、应用程序性能低下问题以及网络问题的根本原因。这是与管理服务提供商合作，为您的 IT 基础架构提供 IT 规划、IT 故障排除和供应商管理的众多优势之一。

要了解有关数据包嗅探的更多信息，请观看这个 5 分钟的简短视频：

https://www.youtube.com/watch?v=V3C5Y2NXU68