¿Cuál fue el primer sistema para perfilar y detectar tráfico de red?

A principios de los años 80, utilizamos algunas cosas hechas a mano en DEC LSI-11 (una variante PDP-11), pero el hardware base más la tarjeta Ethernet hizo que fuera un trato de $ 30k, que no era sostenible.

Una vez que la pila “MIT LCS IBM / PC TCP / IP” de John Romkey estuvo disponible, se hizo posible usar la nueva computadora personal IBM con una tarjeta Ethernet 3Com mucho menos costosa, particularmente porque la tarjeta 3Com podía ponerse en “modo promiscuo” ( lo que significa que podría capturar todos los paquetes en el cable, no solo el que está dirigido específicamente). Eso hizo posible escribir software de “inspección de cables”. Varias personas lo hicieron, pero el “NetWatch” de John pronto se convirtió en el que la mayoría de la gente usaba. Al principio era bastante primitivo, solo proporcionaba un volcado hexadecimal de los paquetes. Lo mejoró con el tiempo, convirtiéndolo en el primer programa de monitor de red realmente útil que estuvo ampliamente disponible.

El producto NG Sniffer mencionado por Tony Li fue transformador. Tenía una interfaz de usuario realmente decente y estaba preempaquetada: ya no compraba piezas aquí y allá y hacía su propia integración y esperaba que funcionara la mayor parte del tiempo.

Lo primero que recuerdo es el sniffer de Network General. Como puede ver, su marca se ha convertido en un nombre genérico para la función.

Network General ha sido absorbido: NetScout Systems.