ProfiShark 100M

ProfiShark 100M przeznaczony jest do rejestracji ruchu zarówno w standardowych sieciach Ethernet jak i w przemysłowych sieciach Ethernet pracujących w trybie czasu rzeczywistego. Jest doskonałym narzędziem dla serwisantów szczególnie korzystających z laptopa, jak i interfejsem pozwalającym na długookresową rejestrację ruchu z wykorzystaniem komputera czy serwera NAS.

Łatwość wykorzystania, niewielki rozmiar zapewnia dużą elastyczność bez wpływu na wydajność. ProfiShark 100M pozwala na przechwytywanie 100% ruchu w sieciach pracujących w trybie pełnego dupleksu z prędkością 10/100Mbps.

ProfiShark z punktu widzenia sieci jest urządzeniem pasywnym (tylko nasłuchuje) dzięki czemu gwarantuje bezpieczeństwo sieci i brak możliwości zakłócenia ruchu w nasłuchiwanym połączeniu czy też przeprowadzenia ataku MITM (Man in the middle).

ProfiShark100M współpracuje z komputerem pracującym pod kontrolą Windows, Linux lub MacOS poprzez interfejs USB3.0 (jest kompatybilny z USB2.0) i przechwytuje pakiety dowolnego rozmiaru i rodzaju.

Parametryzacja ProfiShark, długookresowa rejestracja ruchu ale także podstawowa diagnostyka połączenia Ethernet jest możliwa przy pomocy dołączonego oprogramowania zarządzającego ProfiShark Manager.

Istotną z punktu widzenia analizy ruchu funkcjonalnością oferowaną przez ProfiShark 100M jest stemplowanie znacznikiem czasu przechwytywanych pakietów. Proces ten jest realizowany bezpośrednio w urządzeniu, a tym samym jest niezależny od opóźnienia jakie może się pojawić w wyniku transmisji danych z ProfiShark do komputera poprzez USB, czy też buforowania pakietów w samym drajwerze systemu Windows. Rozdzielczość znacznika oferowana przez ProfiShark 100M to 8ns. Pakiety ze znacznikiem są przez ProfiShark udostępnianie aplikacji analizującej ruch w sieci (np. Wireshark, PNT PN Tool). Dzięki tej funkcjonalności aplikacja ta może z dużą dokładnością określić np. czasy odpowiedzi, stabilność/stałość czasu cyklu wysyłania czy też odbioru danych (jitter) itp.. Zarządzanie funkcją stemplowania znacznikiem czasu odbywa się przy pomocy aplikacji ProfiShark Manager.

Porównując wykorzystanie interfejsu TAP (w postaci np. ProfiShark) do nasłuchiwania ruchu z wykorzystaniem funkcjonalności PortMirroring/SPAN przełącznika Ethernet należy przede wszystkim zwrócić uwagę na kilka aspektów:

• interfejs TAP gwarantuje przekazanie wszystkich pakietów Ethernet z nasłuchiwanej linii do portu nasłuchującego w przeciwieństwie do PortMirroring/SPAN, które takiej gwarancji nie daje i w przypadku dużego obciążenia portu może część pakietów zgubić, zaś w przypadku pakietów uszkodzonych je odrzucić,
• interfejs TAP z punktu widzenia linii w której monitoruje ruch jest pasywny, a tym samym nie daje możliwości wprowadzenia do nasłuchiwanego połączenia/sieci żadnego ruchu co może okazać się bardzo istotne szczególnie w przypadku monitorowania ruchu w sieci przez sondy systemów bezpieczeństwa IDS/IPS,

w przypadku ProfiShark pakiety Ethernet mogą być stemplowane znacznikiem czasu bezpośrednio w urządzeniu co z kolei daje możliwość analizy ruchu pod kątem zależności czasowych z bardzo dużą rozdzielczością,