Network Monitor 3.1

Microsoft Network Monitor 3.1 – продукт не новый по сути, но сильно увеличивший свою функциональность по сравнению с предыдущими версиями. В данной сборке работоспособен под Vista, в том числе поддерживает захват трафика беспроводных сетей 802.11. Добавлены функции захвата VPN/RAS.

Network Monitor предназначен для отслеживания сетевого трафика, его просмотра и анализа. Позволяет вычислять и предупреждать сетевые атаки, и является незаменимым средством администрирования сетей. Главная особенность программы в ее пассивности, то есть реальные результаты применения зависят исключительно от мастерства пользователя. Типичное применение – выяснение причин аномальной активности сети.

Наиболее мощным средством обработки полученной с помощью Network Monitor информации является фильтрация. Программа позволяет, применяя фильтры, отображать пакеты, отвечающие Вашим требованиям. Например, можно показывать пакеты с определенным протоколом или свойством, таким как IP-адрес. Имеется возможность как использовать встроенные фильтры, так и создавать свои. Их можно сохранить и использовать в дальнейшем. Любой фильтр может быть как фильтром захвата, так и фильтром отображения. В первом случае после применения фильтра прекращается захват пакетов, не отвечающих определенным критериям, во втором программа продолжает захват всех пакетов, однако отображает только разрешенные фильтром.

Для своей работы программа устанавливает на сетевой адаптер драйвер сетевого монитора. Это стандартный драйвер Windows, но в старых версиях программы требовалась установка его вручную. Теперь же эта задача выполняется инсталлятором программы. Удивительны системные требования, заявленные Microsoft: 1 Ггц процессор, 1 Гб оперативной памяти, и 25 Mb на жестком диске плюс место для логов. Возможно, такие требования программа предъявляет в действительности под системами со сложной архитектурой сети или просто большим трафиком, фактически же для запуска под Windows XP с целью мониторинга домашней сети, хватает гораздо более слабой машины. К слову, программа доступна в версиях x86 и x64, соответственно поддерживает системы XP, Vista, 2003 Server, в том числе в модификациях x64.

Из функциональных особенностей программы стоит отметить возможность запуска захвата трафика из командной строки, используя nmcap.exe. Естественно, в Network Monitor встроена поддержка горячих клавиш и алиасов. Имеется поддержка узла Windows Update для данной программы, при желании возможно включить ее в список регулярного автоматического обновления.

В общем, Microsoft выпустила стоящий продукт, с подробным справочным разделом и удобным интерфейсом. Программа прежде всего предназначена для администраторов сетей, имеет возможности интегрирования в сценарии, что открывает большие возможности для автоматизации процесса мониторинга. В отличие от некоторых продуктов Microsoft, Network Monitor не требует проверки легальности Windows для скачивания.