Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

Analizator pakietów to narzędzie, które ma na celu monitorowanie i analizowanie ruchu sieciowego, jednak nie pełni roli zabezpieczającej przed nieautoryzowanym dostępem. Działa na zasadzie przechwytywania i interpretacji danych przesyłanych przez sieć, co może być przydatne w diagnostyce problemów oraz w analizie ruchu, lecz nie zapobiega atakom. Użytkownicy często mylą analizatory pakietów z zaporami sieciowymi, nie zdając sobie sprawy, że ich funkcje są zupełnie różne. Program antywirusowy to kolejne narzędzie, które skupia się na wykrywaniu i eliminacji złośliwego oprogramowania, ale również nie zabezpiecza bezpośrednio przed nieautoryzowanym dostępem do sieci. Antywirusy są skuteczne w zwalczaniu wirusów, trojanów oraz innych form malware’u, jednakże nie blokują prób dostępu do systemu z zewnątrz. Analizator sieci, podobnie jak analizator pakietów, ma na celu monitorowanie funkcjonowania sieci, lecz ponownie, nie pełni roli obronnej. W rzeczywistości, wiele osób może mylnie sądzić, że wystarczy używać analizy i monitorowania, aby zapewnić bezpieczeństwo, podczas gdy kluczowe jest zastosowanie rozwiązań aktywnie blokujących zagrożenia, takich jak zapory sieciowe. Właściwe zabezpieczenia sieci powinny być oparte na wielowarstwowej architekturze zabezpieczeń, gdzie różne rozwiązania współdziałają w celu ochrony przed zróżnicowanymi zagrożeniami.