建站
咨詢
售后
建站咨詢
新聞中心
防火墻被設(shè)置之后，企業(yè)安全在一定程度上的到了保證，那么防火墻通過規(guī)則的設(shè)定可以是自身面對更新的攻擊方式，并且通過漏洞檢測來證明防火墻自身是否可靠，那么我們能不能判斷是否有什么東西能夠穿過防火墻，對企業(yè)安全造成危害呢？下面的文章將通過數(shù)據(jù)包偵聽工具來對防火墻進(jìn)行測試。
創(chuàng)新互聯(lián)建站自2013年創(chuàng)立以來，先為十堰等服務(wù)建站，十堰等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為十堰企業(yè)網(wǎng)站制作PC+手機+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
在測試過程中，我們可以使用一個入侵檢測系統(tǒng)來作為報警機制。此外，數(shù)據(jù)包偵聽工具可以分解數(shù)據(jù)包來看看其內(nèi)部信息。
Wireshark(前身是Ethereal)就是這樣一個工具，它在捕獲和分析測試數(shù)據(jù)包方面非常有用。
說起Wireshark就不得不提Ethereal了，Ethereal和在Windows系統(tǒng)中常用的sniffer pro并稱網(wǎng)絡(luò)嗅探工具雙雄，不過和sniffer pro不同的是Ethereal在Linux類系統(tǒng)中應(yīng)用更為廣泛。而Wireshark軟件則是Ethereal的后續(xù)版本，他是在Ethereal被收購后推出的最新網(wǎng)絡(luò)嗅探軟件，在功能上比前身更加強大。
Darknet、Network Telescope、和Internet Motion Sensor這三個工具并非傳統(tǒng)的防火墻測試工具，不過在這兒我們也可以使用它們。例如我們可以把Darknet當(dāng)作一個內(nèi)部IDS來驗證防火墻的策略。
這些工具實際就是一些數(shù)據(jù)包偵聽工具，它們可以記錄下所有它們“看到”的數(shù)據(jù)包，然后將其記錄到一個日志文件中。通過分析/監(jiān)視這些日志文件中的外部IP地址，你可以確認(rèn)防火墻的策略是否起作用。
【編輯推薦】
- Web應(yīng)用防火墻的功能與價值
- 防火墻安全測試之漏洞掃描
- 防火墻安全測試之規(guī)則分析工具
- Web應(yīng)用防火墻的主要特性
- 防止入侵從Web應(yīng)用安全漏洞做起
分享文章：防火墻安全測試之?dāng)?shù)據(jù)包偵聽
文章分享：http://m.5511xx.com/article/djhcesh.html
