关于计算机网络监控技术的几点思考.docx

关于计算机网络监控技术的几点思考

摘要：网络安全是每个单位关注的主要问题，因此，网络监控已成为计算机安全防范

攻击的重要组成部分。Wireshark 和 Snort 等网络监控工具在入侵检测中起着重要的作用。

Wireshark 和 Snort 能够以图形方式监控网络过程或运动，以检测侵入的电子信息。通

过 IDS 和 IPS 进行网络监控，提高了网络基础设施的性能和安全性。本文主要从理论上

分析基于 Wireshark 和 Snort 工具如何进行网络监控，以保护通信网络系统。

Abstract： Network security is the main concern of every organization.

Therefore， network monitoring has become an important part of computer

security against attacks. Network monitoring tools such as Wireshark and Snort

关键词：网络监控;监控工具;信息技术

Key words： network monitoring;monitoring tools;information technology

中图分类号：TP277

文献标识码：A 文章编号：

1006-4311（2020）01-0259-02

0 引言

技术正在改变新的攻击方式，很多安全参数被这些新颖的攻击所绕过。因此，网络监

控在入侵检测中起着重要的作用。网络监控是指当其他系统正在执行其重要功能时，需要

留出至少一台计算机或一组计算机来监视网络活动，即对网络流量进行监管。网络监控是

查找入侵者的最好方法，根据研究，有一些有用的网络监控软件工具。主要包括：