Generación de un mapa de red con diversas herramientas

A mapa de la red permite un análisis de las conexiones físicas de una red de ordenadores y los diversos componentes dentro de esa red, tales como dispositivos de transporte de red y servidores. Este mapa tiene varias aplicaciones que son beneficiosos para una organización, como el monitoreo, análisis y solución de problemas.

Por ejemplo, un mapa de la red puede ser utilizado para ayudar a los profesionales de TI en la búsqueda de los cuellos de botella o puntos únicos de fallo. Software de diagrama de red se utiliza a menudo para dibujar una lógica - ya veces física - diagrama de la red para la visualización fácil. Este diagrama es muy útil para demostrar el cumplimiento de los reglamentos, la gestión de los muchos componentes dentro de su red de manera más eficiente, y en la aceleración de la solución de problemas de red.

En función de la complejidad de su software de diagrama de red, un mapa de la red puede tener una variedad de características. Se puede mostrar la configuración física de la red y elaborar perspectivas lógicas de la red informática. Las etiquetas se pueden añadir a los dispositivos, lo que indica el nombre del equipo, número de serie, la dirección IP, el fabricante y otros atributos que ayudarán en la búsqueda de dispositivos con problemas. Datos concreta respecto al firewalls, switches y routers suelen ser proporcionados a través de Simple Network Management Protocol o SNMP. Con la documentación precisa, los administradores de red pueden ser capaces de demostrar acatamiento de ciertas normas, como el Seguro de Salud de Portabilidad y Responsabilidad (HIPAA) o el PCI DSS (PCIDSS).

El software también puede incluir una manera de asignar unidades de red para obtener información más detallada que los administradores pueden desear utilizar con fines de planificación o solución de problemas. Un componente sniffer de red, por ejemplo, también puede ser incluido en el paquete de software para permitir a los administradores de red para supervisar y capturar datos. Sniffers de red analizan el tráfico de datos o la red y por lo general crean una copia de los datos sin realizar ningún cambio o alteración de su recorrido por lo que es completamente discreto. Este programa sirve una serie de funciones y tiene una variedad de aplicaciones, incluyendo:

* Red de cheques uso
* observando si hay cualquier intento de inmiscuirse en la red (mediante el establecimiento de filtros y altera)
* solución de problemas
* problemas de comunicación de la red de depuración mediante el análisis de sus paquetes IP
* recogida de estadísticas.

Sin embargo, un sniffer de red normalmente no tiene la capacidad para filtrar el tráfico de red específica que pueda ser perjudicial para el sistema. Un sniffer se suele utilizar como herramienta de análisis.

Sin embargo, un sniffer de red también puede tener un número de usos indeseables en las manos equivocadas, principalmente la red de intrusos y la piratería. Una capacidad potencialmente peligroso de esta herramienta es que se puede utilizar para obtener información confidencial, como contraseñas, nombres de usuario, el contenido de correo electrónico, páginas web que se han visitado, entre otros. Esto se logra mediante la captura de ejemplares de datos que pasan a través de la red. Tras la captura de datos, se podría utilizar la información recopilada para cambiar la dirección del tráfico de red a través de técnicas como la emisión falsa Address Resolution Protocol (ARP) respuestas o terminar las conexiones TCP en curso.

Otra capacidad potencial de estas herramientas es la detección de redes o la detección de red. Esta característica permite la detección de otras redes o dispositivos de red que se puede llegar desde dentro de su red, como LAN inalámbricas. Esto puede realizarse a través de la exploración activa o pasiva.

El proceso de exploración activa se lleva a cabo mediante la transmisión de varias solicitudes de sonda y luego escuchar respuestas. La desventaja de este método es que no va a ser capaz de detectar una red en la transmisión de identificadores de conjunto de servicios (SSID) se ha desactivado. En la exploración pasiva, la técnica es escuchar para los datos que se transmiten por el punto de acceso (AP). Una vez que un usuario autorizado hace una conexión con el AP, el AP transmite un SSID que utiliza la herramienta de presentarse como un usuario autorizado
 .;