积分商城

最新搜索： TFTLCD显示实验” RAG ATX 电路图 电容充电 WS2811 keil stm32G4xx_DFP2.2.0
您现在的位置是：首页 > 技术资料 > 被动数据采集技术.docx
推荐星级：
  • 1
  • 2
  • 3
  • 4
  • 5

被动数据采集技术.docx

更新时间：2026-08-16 13:08:13 大小：16K 上传用户：江岚查看TA发布的资源 标签：被动数据采集网络流量采集端口镜像混杂模式隐蔽性 下载积分：2分 评价赚积分 （如何评价?） 打赏 收藏 评论(0) 举报

资料介绍

被动数据采集技术

一、基本概念

被动数据采集是相对于主动数据采集的一种数据获取方式，不需要采集方向目标设备主动发送探测请求，而是通过监听、捕获网络中已经存在的数据流、设备辐射信号或者环境交互数据来获取目标信息，整个采集过程不会向目标主动产生额外的流量或交互，对目标设备、网络系统的正常运行几乎不产生影响，具备隐蔽性强、低干扰的特点。

和主动数据采集的核心差异：

| 对比维度 | 被动数据采集 | 主动数据采集 |

| ---- | ---- | ---- |

| 交互方式 | 仅监听捕获，不主动发送请求 | 主动发送探测、查询请求获取响应 |

| 干扰性 | 对目标系统无额外负荷，隐蔽性高 | 会产生额外流量，易被目标检测发现 |

| 数据获取范围 | 依赖目标自身产生的对外数据 | 可以主动触发获取目标响应数据 |

| 采集速度 | 依赖数据产生速率，速度不定 | 可主动控制采集节奏 |

二、核心技术类型

（一）网络流量被动采集技术

这是当前应用最广泛的被动数据采集技术，核心原理是通过将采集设备的网卡设置为混杂模式或者利用交换机的端口镜像功能，捕获网络中传输的所有数据包，再对数据包进行解析提取所需信息。

1. 网卡混杂模式：普通网卡只会接收目标地址匹配自身MAC地址的数据包，开启混杂模式后，网卡会接收经过该网络接口的所有数据包，无论目标地址是否指向自身，适合在共享式网络中直接采集所有流量。

2. 端口镜像：在交换式网络中，交换机把指定端口的流量复制一份转发到镜像端口，采集设备连接镜像端口即可获取对应端口的全部流量，不会影响原有网络的正常转发，是企业网络中被动采集流量数据的主流方案。

3. 流量分流采集：利用专业分流设备将网络流量按规则拆分，把需要采集的流量转发到采集服务器，适合高带宽骨干网络的大规模被动数据采集。


部分文件列表

文件名 大小
被动数据采集技术.docx 16K

相关下载

全部评论(0)

暂无评论
评论赚积分>>

上传资源 上传优质资源有赏金

热门标签

更多>>

最新上传

  • 打赏
  • 30日榜单

热门下载

资料专题

推荐下载

本站上的所有资源均为源于网上收集或者由用户自行上传，仅供学习和研究使用，无任何商业目的，版权归原作如有侵权，请 来信指出，本站将立即改正。

ICP许可证号：京ICP证070360号     21IC电子网 2000- 版权所有

京ICP备11013301号

京公网安备 11010802024343号