Deutsch > Englisch Technik Computer (allgemein)

Abbildung 3 verdeutlicht das Prinzip der Rohdatenerfassung durch die Sonden. Sie gliedert sich in drei Teile. Links befindet sich schematisch das Internet. Es sind Pakete von drei unterschiedlichen Anwendungssitzungen dargestellt. Zusammengehörige HTTP Pakete, eine FTP Sitzung und eine SMTP Sitzung. In der Mitte der Abb. 3 befindet sich die Sonde. Die Pakete der drei Anwendungen werden in ihrer zufälligen Reihenfolge nacheinander von der Sonde passive abgriffen und ausgewertet. Das abgegriffene Paket wird durch mehrere Analyseklassen geschleust, die jeweils für ein bestimmtes Protokoll zuständig sind.