Daftar Isi:
Definisi - Apa yang dimaksud dengan Pengambilan Paket?
Pengambilan paket adalah istilah jaringan komputer untuk memotong paket data yang melintasi atau bergerak melalui jaringan komputer tertentu.
Setelah paket ditangkap, ia disimpan sementara sehingga dapat dianalisis. Paket diperiksa untuk membantu mendiagnosis dan menyelesaikan masalah jaringan dan menentukan apakah kebijakan keamanan jaringan diikuti.
Peretas juga dapat menggunakan teknik penangkapan paket untuk mencuri data yang sedang dikirim melalui jaringan.
Techopedia menjelaskan Pengambilan Paket
Manajer jaringan menganalisis dan mengelola lalu lintas dan kinerja jaringan secara keseluruhan. Untuk memeriksa dan menangkap paket berjalan real-time melalui jaringan, teknik pengambilan paket yang berbeda digunakan.
Salah satu jenis pengambilan paket adalah pemfilteran, di mana filter diterapkan pada node jaringan atau perangkat tempat data ditangkap. Pernyataan bersyarat menentukan data mana yang diambil. Misalnya, filter mungkin menangkap data yang berasal dari rute ABC dan memiliki alamat IP WXYZ.
Alih-alih memfilter bagian tertentu dari paket, paket lengkap juga dapat ditangkap. Paket lengkap mencakup dua hal: muatan dan header. Payload adalah isi sebenarnya dari paket, sementara header berisi informasi tambahan, termasuk sumber dan alamat tujuan paket. Berbagai aplikasi dan penggunaan pengambilan data meliputi:
- Keamanan: Pengambilan data digunakan untuk mengidentifikasi kelemahan dan pelanggaran keamanan dengan menentukan titik intrusi.
- Identifikasi Kebocoran Data: Analisis dan pemantauan konten membantu memastikan titik kebocoran dan sumbernya.
- Pemecahan masalah: Dikelola melalui pengambilan data, pemecahan masalah mendeteksi terjadinya peristiwa yang tidak diinginkan melalui jaringan dan membantu menyelesaikannya. Jika administrator jaringan memiliki akses penuh ke sumber daya jaringan, ia dapat mengaksesnya dari jarak jauh dan memecahkan masalah apa pun.
- Mengidentifikasi Data / Kehilangan Paket: Ketika data dicuri, administrator jaringan dapat mengambil informasi yang dicuri atau hilang dengan mudah menggunakan teknik pengambilan data.
- Forensik: Setiap kali virus, worm, atau intrusi lain terdeteksi di komputer, administrator jaringan menentukan tingkat masalahnya. Setelah analisis awal, ia dapat memblokir beberapa segmen dan lalu lintas jaringan untuk menyimpan informasi historis dan data jaringan.
