Packet capture là gì?

Bắt gói tin (packet capture) là đề cập đến hành động chặn một gói tin (packet) đang di chuyển qua một mạng máy tính (computer network) cụ thể. Sau khi bắt được gói tin, nó sẽ được lưu trữ tạm thời để phân tích (analyze), xem xét nhằm chẩn đoán (diagnose) và giải quyết các sự cố mạng, kiểm tra lưu lượng mạng (network traffic) để tìm các mối đe dọa bảo mật (security threat) cũng như xác định xem các chính sách bảo mật mạng (network security policy) có đang được tuân thủ hay không. Thuật ngữ này cũng có thể được sử dụng để mô tả các tập tin mà các công cụ bắt gói tin xuất ra, chúng thường được lưu ở định dạng .pcap.