西班牙ALBEDO公司网络分析数据包捕获设备

西班牙ALBEDO公司网络分析数据包捕获设备

简介

NetHunter分机架式和便携式两种版本，可以预过滤、捕获、记录和分析目标数据流，适用于多种类型的数据包。NetHunter可拦截目标的VoIP通话、短信、网页访问记录、文件上传下载记录、通信联*人等信息。在实施秘密拦截时，NetHunter不会使被监控目标和网络服务提供商察觉。

NetHunter可以基于不同的逻辑条件设置触发模式，或者简单设置为“开"以捕获所有流量。一旦满足触发条件，NetHunter会立即进行流量捕获。与大型深度包检测系统不一样，NetHunter并不捕获大量数据，只捕获与可疑目标有关的有限数据。这些数据保存在内置120GB固态硬盘中，可供后续分析。

NetShark是一款手持式网络数据包捕获工具，可以快速跟踪不断切换通信设备的目标，并及时发现新目标。NetShark通过利用FPGA卡的优势来过滤和捕获数据包。FPGA起着硬件加速器的作用，其可编程模块大大简化了快速重编程的过程，可满足10GB、40GB或更高的网速需求。NetShark可捕获VoIP、电子邮件、短信、TCP/IP或IPTV数据包等。

西班牙ALBEDO公司网络分析数据包捕获设备

Net.Hunter 是一种基于FPGA硬件的专业网络数据捕获设备，能够监测全双工千兆链路中传输的任意一个数据包；无论是符合触发条件，还是经过过滤器筛选的数据包都可以保存到本地的硬盘，或是将其镜像到网络中,然后通过软件进行详细分析,以便找到网络故障的根源。

产品特点和优势
千兆全线速过滤/捕获/记录数据包
100% 基于硬件引擎:精度达到纳秒级别
7x24小时不间断数据捕获
无MAC, 无IP:不会被发现

无MAC,无IP: 不会被*客共计

镜像和通过模式
存储: 128/ 256GB高速固态硬盘存储
存储: 线路 (1+1 GbE)
过滤、捕获和汇聚
可触发条件
捕获CRC错误帧
基于硬件抓包库PCAP
支持协议分析
支持VoIP, IPTV, 数据, TCP/IP等
内置1000BASE-T TAP,无需另外购买
数据流重播
VNC 远程控制
15+15 可编程过滤器

支持IPv4 和 IPv6协议

聚焦流量分析
对于一个法律工作者和电信工程师来说，该设备采用开关技术来监控流量，从而使监控一个全双工会话更加容易；检测的端口包括SFP、RJ45 和 Wi-Fi等方式。而被捕获的数据包可以被以记录在以PCAP为格式的文件中，并与 NTP 同步；或被实时保存在网络中。

嵌入式模块包括:  智能记录

Net.Hunter 集成了一个流量过滤模块，这就意味着只有IP流量能够被记录下来。嵌入了最多32个可编程过滤器；通过这种捕获方式，可以大大减少所需的存储磁盘容量。

硬件捕获就意味全线速

恶意软件、* 客、网络攻击攻击网络关键任务已经上升到了新层面，这就对网络安全提出了更高的要求；即需要便携式先进的测试工具来监测和面对所有威胁；
Net.Hunter  可以很容易的与基础设施相兼容，如防火墙和管理软件；以获得认同，同时帮助确定兼容政策。

捕包, 存储 & 分析
Net.Hunter 的优点既包括开源软件也包括分析系统；从而可以从新建立一个会话，然后你能够发现问题所在。专家通过分析协议，重新建立对话，或识别间谍软件，以获得流量的清晰画面。以PCAP 方式保存数据，这样可以从不同数据来源组件会话。后事件分析是网络分析取证的最常见的用途，主动态势感知能力，可以提供更高价值。对于这种用途，高速率捕捉和索引数据的访问速度是至关重要。

威胁监测
攻击者使用了以下几种方法：如社交媒体、网络钓鱼连接到恶意软件；当攻击发生时，网络安全团队需要知道是谁做，他们怎么做， 什么系统也受到了影响。

事件响应
企业可以使用 Net.Hunter集成的内容分析工具，以减轻安全漏洞。

威胁监测
调查人员将有能力重见网络会议，电子邮件和会话；并按照时间顺序调查数据丢失事件。

入侵检测系统(IDS)
Net.Hunter 监控网络或网络的恶意活动或违反政策的行为，可以向管理提供报告。

用户
企业网络分析
网络安全
电子银行
法律/ * 察/ 情报
电信故障诊断
作为防火墙的补充