協定分析

協定分析（Protocol analysis）對一個程式或設備是解碼網路協定頭部和尾部來了解這個數據和在分組內部由一個協定壓縮的信息的過程。為了管理協定分析，分組必須被實時捕獲用於線路速度分析或隨後分析。這樣的程式或設備被叫做一個協定分析器。

基本介紹

• 中文名：協定分析
• 外文名：Protocol analysis
• 常見軟體：：windows下有sniffer
• 分析軟體：QPA

常見的協定分析軟體：windows下有sniffer、科來網路分析系統。unix類作業系統下比較出名的有wireshark。通常要使用這些軟體需要特殊的網卡驅動，例如winpcap。

快速協定分析軟體：進程抓包QPA工具，基於進程抓包，自動將流量歸類，自動對比，提取特徵