数据包分析器

数据包分析器，是一种可以分析计算机网络数据流量的软件。 它是一种网络分析工具。

由于计算机网络是关键基础设施，因此使用数据包分析器分析网络流量有重要原因。 它们用于确保网络运行良好。 除其他事项外，它们将用于以下责任领域。

• 网络连接问题分析
• 数据传输速度不够的原因分析
• 寻找明显强烈的数据传输的原因
• 检测入侵企图（入侵检测系统）
• 网络流量分析和可疑内容过滤

但是，在网络中非法安装的数据包分析器也可以用于数据间谍活动。

数据包分析器只能分析到达所用系统网络接口的数据包。 在早期的计算机网络中，通常使用集线器来分发网络数据包。 这些将每个数据包转发到网络中所有连接的系统。 因此，数据包分析器可以安装在网络的任何地方，只要在混杂模式下运行，就可以分析所有数据包。

由于网络一直在使用更高效的路由（例如使用交换机），系统只会看到针对它们或整个网络的数据包。 但是，在这种情况下，有多种选择仍然能够接收数据。

加密传输协议，如https，在互联网通信领域尤为流行。 加密的数据包仅提供有关数据包过程的基本信息（例如发件人和目标 IP 地址），但不提供任何可读内容。