第一章 硬體安裝


E-Detective System 是藉由監聽網路封包來側錄網路資料內容,因此最佳監聽位置最好是在閘道器或是路由器(Gateway or Router)之下與伺服器(Server)間之第一個交換機集線器(Switch、Switch Hub)或者是集線器(Hub)。如此一來 E-Detective System 便可監聽到最完整的資訊。

硬體安裝有下列三種模式:
一、鏡射(Mirror)監聽側錄模式
鏡射監聽工作方式是利用網路器材提供鏡射(Mirror)模式來搜集監聽資料。本模式使用兩片網卡,第一片為專用監聽資料輸入之網卡,第二片為資料管理之 網卡。第一片資料輸入之網卡不設定IP,且只經由鏡射做資料輸入側錄工作;第二片為資料管理之網卡,IP預設為192.168.1.60。需要側錄資料流 量較大之客戶建議使用本模式。




二、廣播 ( Broadcast ) 監聽側錄模式
廣播監聽工作方式是利用網路器材提供廣播封包來搜集監聽資料。本模式 使用單一網卡,只需要利用一片網卡作資料輸入及資料管理,網卡IP預設為192.168.1.60。需要側錄資料流量較小之客戶建議使用本模式。




三、橋接模式 ( Bridge Mode )
橋接模式工作方式是將欲側錄之網路傳輸資料輸入至E- Detective System,再經由E-Detective System將資料輸出至網路。本模式需使用一組IP及兩張網卡, 本監聽模式是供特殊使用者監聽側錄狀況使用。





四、雙層式系統架構