Websense og Ethereal: Forskel?

Websense er et overvågnings og beskyttelsesværktøj til servere. Ethereal er til netværksanalyse. Det kan varmt anbefales til at få indblik i hvad der sker på dit netværk, det kan lave statistiker efter alverdens kriterier - jeg brugte det selv meget i forbindelse med et fag om Datanet.

--
pacroon

Så de er beregnet til forskellige formål?

Hvad er forskellen på "overvågning" og "netværksanalyse"?

mach3 > Så vidt jeg kan læse mig til, så overvåger Websense dit netværk, og alamerer dig hvis noget er galt.

Ethereal kan du sætte til at køre, og lytte på trafikken i dit netværk. Derefter kan du afslutte det, og få en liste over alle pakker den har opsnappet, samt hvad de indeholder. (Blandt andet et pop3 eller ftp password) :)

Du sammenligner pære og æbler.

Overvågning er at holde øje med dine servere. Websense er en kombination af f.eks. Intrusion detektion, intrusion pervention, båndbrede styring osv osv. Alt sammen någet du kan med gratis produkter som Snort, Guardian, netlimiter og netfilter

Ethereal er en god gammeldagssniffer, der henter netværkstrafikker og lader nalysen være op til dig. Faktisk tror jeg at ethereal og Websense bygger oven på den samme motot, nemlig libcap eller TCPDump. Etereal er uunværlig som analyseværktøj til kontrol af hvad der sker, til forensic analyse osv osv

Du kan bestemt bruge begge produkter, men ikke til det samme

Tak for hjælpen.

pacroon >> giv et svar med.

Tak :)