Schweizer Messer

Preiswerte Alternative

Neben kostenpflichtigen Werkzeugen kommerzieller Hersteller steht mit dem "Network Flight Recorder" (NFR) des amerikanischen Unternehmens NFR Software eine interessante Alternative zur Verfügung: Anwender können das Programm kostenlos nutzen, solange sie hierfür keine externe Hilfe in Anspruch nehmen (siehe Kasten: Die NFR-Lizenz).

Das Tool läßt sich auf diversen Unix-Derivaten installieren und nutzt den Zugang zu allen übertragenen Netzwerkdaten über eine im "promiscuous"-Mode betriebene Netzwerkkarte. Dies ist nicht neu; auch andere Pakete wie "tcpdump" beherrschen diese Funktion. Der große Unterschied liegt darin, was der NFR dann mit den Daten anstellen kann: Anstatt sie einfach zur Nachbearbeitung auf die Festplatte zu schreiben, entscheidet eine programmierbare "Decision Engine" in Echtzeit, ob sie in ein Logfile wandern, einen Alarm auslösen oder "on-the-fly" durch angehängte (und ebenfalls frei programmierbare) Analysewerkzeuge intensiver unter die Lupe zu nehmen sind.