利用Sniffer进行事后跟踪分析
抢劫或犯罪发生后，很关键的是警察需要经过适当的程序来寻找相关线索并收集证据。对于计算机犯罪而言同样如此。问题在于警察通过拥有犯罪现场遗留的大量物证，而IT管理人员在面对计算机犯罪时就没有那么幸运了。通常警察会获得指纹，如果幸运的话，还可以根据安全摄像机的记录观看实际犯罪是如何发生的。而这正是Sniffer所能提供的。如果在攻击发生的网段配置有Sniffer时，它就会起到安全摄像机或“窃听器”的作用，可以捕获所发生的事实。通过分析追踪文件，您就可以对网络通讯进行快照。绝大多数财富500强公司都配置了Sniffer，并受益于其强大的功能。利用Sniffer的功能，您就可以快速显示攻击者是如何利用您的系统和网络漏洞的，可以追踪入侵者，还可以在以后对这些入侵者提出法律诉讼。
总结
如果您目前已经是Sniffer用户，或者正在考虑购买Sniffer Technologies推出的解决方案的话，您可能没有意识到这些产品的附加安全功能可以对您的安全防御系统进行补充。此外，这些功能可以充分利用现有技术，从新的角度重新提供一个强大方法来增强网络的安全性能，而且不会增加预算。Network General出品的便携式和分布式产品为用户提供的不仅仅是使网络性能和正常工作时间最大化的方法-它们还有助于在攻击的三个阶段保护网络基础设施的安全。在Sniffer Technologies，我们很荣幸能够应用我们的网络分析知识，为用户提供解决方案来满足他们所有的网络管理和安全需求。
