Network Monitoring Interface Card

Fra Wikipedia, den frie encyklopedi

Network Monitoring Interface Card(NMIC) er et nettverkskort, men ulikt et standard nettverkskort, så er NMIC designet for passivt, (og stille), lytte på et nettverk. På et funksjonelt nivå kan NMIC skille seg fra NIC på den måten at et NMIC kanskje ikke har en MAC-adresse, kan mangle evne til å transmittere, og kan ikke annonsere sin tilstedeværelse på et nettverk. Advanced Network Monitoring Interface Cards kan inkludere muligheter for å overta CPUintensiv prosessering fra systemets CPU, presis tidsmåling, trafikkfiltering, og mulighet for å utføre andre applikasjon spesifikk prosessering.

NMIC er vanligvis brukt til innbrudd oppdagelse og forbygging (IDS/IPS), avlytting, flytanalyse, nettverksovervåking, og protokollanalysator.

Utbredelsen av MMIC-kort er begrenset, siden alle nettverkskort også kan brukes til dette, ved at kortet settes i "promiscous mode". MRTG og Wireshark er to eksempler på programmer som gjør nettopp dette.