محلل الحزم

📅 آخر تحديث: ٢٩ يوليو ٢٠٢٦
✍️ نُشر في: ٢٩ يوليو ٢٠٢٦
📷 يحتوي على 1 صور
الموسوعة الحرة

لقطة شاشة لمحلل بروتوكولات الشبكة Wireshark

محلل الحزم (ويُسمى أيضًا مُستقبِل الحزم أو محلل الشبكة ) [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] هو برنامج حاسوبي أو جهاز حاسوبي ، مثل جهاز التقاط الحزم ، قادر على تحليل وتسجيل حركة البيانات التي تمر عبر شبكة حاسوبية أو جزء منها. [ 9 ] التقاط الحزم هو عملية اعتراض وتسجيل حركة البيانات. فمع تدفق البيانات عبر الشبكة، يلتقط المحلل كل حزمة ، وإذا لزم الأمر، يفك تشفير البيانات الأولية للحزمة، مُظهرًا قيم الحقول المختلفة فيها، ويحلل محتواها وفقًا لمعايير RFC المناسبة أو غيرها من المواصفات.

يُعرف محلل الحزم المستخدم لاعتراض حركة البيانات على الشبكات اللاسلكية باسم محلل لاسلكي ، أما تلك المصممة خصيصًا لشبكات الواي فاي فتُسمى محللات واي فاي . [ أ ] مع أن محلل الحزم يُمكن الإشارة إليه أيضًا باسم محلل الشبكة أو محلل البروتوكولات ، إلا أن هذه المصطلحات قد تحمل معاني أخرى. من الناحية التقنية، يُمكن اعتبار فئة محللات البروتوكولات فئة أوسع وأشمل تشمل محللات الحزم وأجهزة التجسس. [ 10 ] ومع ذلك، غالبًا ما تُستخدم هذه المصطلحات بشكل تبادلي. [ 11 ]

القدرات

في الشبكات السلكية ذات الوسائط المشتركة ، مثل الإيثرنت ، وتوكن رينغ ، و FDDI ، وبحسب بنية الشبكة ( موزع أو محول )، [ 12 ] [ ب ] قد يكون من الممكن التقاط جميع البيانات على الشبكة من جهاز واحد. في الشبكات الحديثة، يمكن التقاط البيانات باستخدام محول الشبكة عبر خاصية نسخ المنافذ ، التي تنسخ جميع الحزم التي تمر عبر منافذ محددة في المحول إلى منفذ آخر، إذا كان المحول يدعم هذه الخاصية. يُعد جهاز مراقبة الشبكة حلاً أكثر موثوقية من استخدام منفذ مراقبة، حيث تقل احتمالية فقدان الحزم أثناء فترات ذروة حركة البيانات.

في الشبكات المحلية اللاسلكية ، يمكن التقاط حركة البيانات على قناة واحدة في كل مرة، أو باستخدام محولات متعددة، على عدة قنوات في وقت واحد.

في شبكات البث السلكية واللاسلكية، لالتقاط حركة البيانات أحادية البث بين الأجهزة، يجب أن يكون محول الشبكة الذي يلتقط البيانات في وضع الاستماع . أما في الشبكات اللاسلكية، فحتى لو كان المحول في وضع الاستماع، فعادةً ما يتم تجاهل الحزم غير المخصصة لمجموعة الخدمة التي تم تكوين المحول لها. لعرض هذه الحزم، يجب أن يكون المحول في وضع المراقبة . لا توجد متطلبات خاصة لالتقاط حركة البيانات متعددة البث إلى مجموعة متعددة البث يراقبها محلل الحزم بالفعل، أو حركة بيانات البث .

عند التقاط حركة البيانات، يتم تسجيل إما محتويات الحزم كاملةً أو رؤوسها فقط . يقلل تسجيل الرؤوس فقط من متطلبات التخزين ويتجنب بعض المشكلات القانونية المتعلقة بالخصوصية ، ولكنه غالبًا ما يوفر معلومات كافية لتشخيص المشكلات.

تُفكّ شفرة المعلومات المُلتقطة من شكلها الرقمي الخام إلى صيغة قابلة للقراءة البشرية، مما يسمح للمهندسين بمراجعة المعلومات المتبادلة. وتختلف أجهزة تحليل الحزم في قدراتها على عرض البيانات وتحليلها.

يمكن لبعض محللات الحزم توليد حركة مرور. ويمكن لهذه المحللات أن تعمل كأجهزة اختبار للبروتوكولات. إذ تولد هذه الأجهزة حركة مرور صحيحة للبروتوكولات لأغراض الاختبار الوظيفي، وقد تمتلك أيضًا القدرة على إدخال أخطاء عمدًا لاختبار قدرة الجهاز قيد الاختبار على التعامل مع الأخطاء. [ 13 ] [ 14 ]

يمكن أن تكون أجهزة تحليل الحزم أيضاً أجهزة مادية، إما بتنسيق مسبار أو، كما هو شائع بشكل متزايد، مدمجة مع مصفوفة أقراص. تقوم هذه الأجهزة بتسجيل الحزم أو رؤوس الحزم على مصفوفة أقراص.

الاستخدامات

يمكن لأجهزة تحليل الحزم ما يلي:

  • تحليل مشاكل الشبكة
  • اكتشاف محاولات اختراق الشبكة
  • الكشف عن إساءة استخدام الشبكة من قبل المستخدمين الداخليين والخارجيين
  • توثيق الامتثال التنظيمي من خلال تسجيل جميع حركة مرور المحيط ونقاط النهاية
  • الحصول على معلومات لتنفيذ عملية اختراق الشبكة
  • تحديد جمع البيانات ومشاركة البرامج مثل أنظمة التشغيل (لتعزيز الخصوصية والتحكم والأمان)
  • المساعدة في جمع المعلومات لعزل الأنظمة المستغلة
  • مراقبة استخدام عرض النطاق الترددي لشبكة WAN
  • مراقبة استخدام الشبكة (بما في ذلك المستخدمين والأنظمة الداخلية والخارجية)
  • مراقبة البيانات أثناء النقل
  • مراقبة حالة أمان الشبكة الواسعة (WAN) ونقاط النهاية
  • جمع إحصائيات الشبكة وإعداد التقارير عنها
  • تحديد المحتوى المشبوه في حركة مرور الشبكة
  • حل مشكلات الأداء عن طريق مراقبة بيانات الشبكة من أحد التطبيقات
  • تُستخدم كمصدر البيانات الرئيسي للمراقبة والإدارة اليومية للشبكة
  • التجسس على مستخدمي الشبكة الآخرين وجمع معلومات حساسة مثل تفاصيل تسجيل الدخول أو ملفات تعريف الارتباط الخاصة بالمستخدمين (اعتمادًا على أي طرق تشفير محتوى قد تكون قيد الاستخدام).
  • الهندسة العكسية للبروتوكولات الخاصة المستخدمة عبر الشبكة
  • تصحيح أخطاء الاتصال بين العميل والخادم
  • تصحيح أخطاء تطبيقات بروتوكولات الشبكة
  • تحقق من الإضافات والتحريكات والتغييرات
  • التحقق من فعالية نظام الرقابة الداخلية ( جدران الحماية ، التحكم في الوصول، فلتر الويب، فلتر البريد العشوائي، الخادم الوكيل)

يمكن استخدام تقنية التقاط حزم البيانات لتنفيذ أمر قضائي من جهة إنفاذ القانون للتنصت على جميع بيانات الشبكة الصادرة عن فرد ما. يجب على مزودي خدمات الإنترنت ومزودي خدمات الصوت عبر بروتوكول الإنترنت (VoIP) في الولايات المتحدة الامتثال للوائح قانون مساعدة الاتصالات لإنفاذ القانون . باستخدام تقنية التقاط حزم البيانات وتخزينها، يمكن لشركات الاتصالات توفير الوصول الآمن والمنفصل المطلوب قانونًا إلى بيانات الشبكة المستهدفة، ويمكنها استخدام الجهاز نفسه لأغراض الأمن الداخلي. يُعد جمع البيانات من نظام شركة الاتصالات دون إذن قضائي غير قانوني بموجب قوانين التنصت. باستخدام التشفير التام بين الطرفين ، يمكن الحفاظ على سرية الاتصالات من شركات الاتصالات والسلطات القانونية.

محللات الحزم البارزة

انظر أيضاً

ملحوظات

  1. ↑ يُستخدم مصطلح محلل الواي فاي أيضًا لوصف الأدوات والبرامج المستخدمة في عمليات المسح اللاسلكي للمواقع .
  2. ↑ تتجنب بعض الطرق تضييق حركة المرور بواسطة المحولات للوصول إلى حركة المرور من الأنظمة الأخرى على الشبكة (مثل انتحال ARP ).

مراجع

  1. ↑ تشابل، مايك؛ ستيوارت، جيمس مايكل؛ جيبسون، داريل (2018). دليل الدراسة الرسمي لشهادة أخصائي أمن نظم المعلومات المعتمد (CISSP) من (ISC)2 . جون وايلي وأولاده. ISBN 978-1-119-47587-3أُرشف من الأصل في 5 أبريل 2023. تم الاسترجاع في 23 مارس 2023. برنامج تحليل الشبكة (يُسمى أيضًا محلل الحزم أو محلل البروتوكولات) هو تطبيق برمجي يلتقط حركة البيانات التي تمر عبر الشبكة.
  2. ^ ركيبول، الحق، ماريلاند؛ إدوارد، باشاو، ر. (2020). تسويق وإدارة التجارة الإلكترونية عبر الحدود . اي جي اي العالمية . ص. 186. ردمك  978-1-7998-5824-9أُرشف من المصدر الأصلي في 5 أبريل 2023. تم الاطلاع عليه في 23 مارس 2023. تحليل حزم البيانات: يُعرف أيضًا باسم محلل الحزم، ومحلل البروتوكولات .{{cite book}}: صيانة CS1: أسماء متعددة: قائمة المؤلفين ( رابط )
  3. ↑ تروست، رايان (2009). التحليل العملي للاختراقات: الوقاية والكشف في القرن الحادي والعشرين . بيرسون للتعليم. ISBN 978-0-321-59188-3أُرشف من المصدر الأصلي في 5 أبريل 2023. تم الاطلاع عليه في 23 مارس 2023. يقوم محلل حزم البيانات (المعروف أيضًا باسم محلل الحزم، أو محلل البروتوكولات، أو محلل الشبكة) بمراقبة حركة مرور الشبكة .
  4. ↑ قانون الإنترنت، والخصوصية، والأمن: المفاهيم، والمنهجيات، والأدوات، والتطبيقات . دار نشر IGI Global. 2019. ص 58. ISBN  978-1-5225-8898-6أُرشف من الأصل في 6 أبريل 2023. تم الاطلاع عليه في 23 مارس 2023. تحليل حزم البيانات: محلل حزم البيانات، ويُسمى أيضًا محلل الشبكة أو محلل البروتوكولات أو مُحلل حزم البيانات .
  5. ↑ أسروديا، بالافي؛ باتيل، هيملاتا (2012). "تحليل أدوات تحليل حزم البيانات المختلفة لمراقبة وتحليل الشبكات". المجلة الدولية للهندسة الكهربائية والإلكترونية وهندسة الحاسوب : 55. CiteSeerX 10.1.1.429.567 . ISSN 2277-2626 . تحليل حزم البيانات... يُعرف أيضًا باسم محلل الشبكة أو محلل البروتوكولات أو محلل إيثرنت.  
  6. ↑ "ما هو برنامج تحليل حزم البيانات؟" . www.kaspersky.com . 2018. مؤرشف من الأصل في 30 أغسطس 2023. تم الاطلاع عليه في 26 ديسمبر 2021 .
  7. ↑ "ما هو التقاط حزم الشبكة؟" . www.endace.com . 2023. مؤرشف من الأصل في 30 يوليو 2023. تم الاطلاع عليه في 5 أبريل 2023 .
  8. ↑ "تعريف محلل الشبكة" . مجلة PCMAG . مؤرشف من الأصل في 5 أبريل 2023. تم الاطلاع عليه في 26 ديسمبر 2021 .
  9. ↑ كيفن ج. كونولي (2003). قانون أمن الإنترنت والخصوصية . دار أسبن للنشر . ص 131. ISBN  978-0-7355-4273-0.
  10. ↑ سيكوس، ليزلي ف. (2020). " تحليل الحزم لأغراض الطب الشرعي الشبكي: دراسة شاملة" . مجلة العلوم الجنائية الدولية: التحقيق الرقمي . 32 200892. doi : 10.1016/j.fsidi.2019.200892 . ISSN 2666-2817 . S2CID 212863330. تُسمى أجهزة تحليل البروتوكولات المصممة لتحليل الحزم بأجهزة تحليل الحزم (أجهزة استشعار الحزم، وأحيانًا أجهزة تحليل الشبكات).  
  11. ↑ بولتون، دون (2012). دليل شهادة MCTS 70-642: بنية الشبكة في ويندوز سيرفر 2008، التكوين . بيرسون للتعليم. ISBN 978-0-13-280216-1أُرشف من الأصل في 13 أبريل 2023. تم الاطلاع عليه في 23 مارس 2023. محلل البروتوكولات . يُعرف أيضًا باسم محلل الشبكة أو محلل الحزم، وهو جهاز مادي أو برنامج يمكّنك من التقاط وتخزين وتحليل كل حزمة تمر عبر شبكتك.
  12. ↑ "تعريف قطاع الشبكة" . www.linfo.org . مؤرشف من الأصل في 7 يونيو 2023. تم الاطلاع عليه في 14 يناير 2016 .
  13. ↑ "أجهزة تحليل بروتوكولات المختبر" . www.amilabs.com . مؤرشف من الأصل في 30 يونيو 2023. تم الاطلاع عليه في 30 يونيو 2023 .
  14. ↑ شيفاكومار (18 ديسمبر 2020). "أين يُستخدم محلل البروتوكول؟" . برودجي تكنوفيشنز . مؤرشف من الأصل في 30 يونيو 2023. تم الاسترجاع في 30 يونيو 2023 .