网络监听在检察实践中的应用.pdfVIP

大 合 份 文 ·275· 网络监听在检察实践中的应用 迟 骋 黑龙江省人民检察院 摘 要:网络的飞速发展，给我们带来了极大的便利，使我们能够快速的传递信息。同时也 给我们提出了挑战。那就是如何对网络中传输的信息进行监控，使那些非法的信 息不能够在网络中传输。本分详细介绍了，网络监听的概念和网络监听的函数库 libnids。使我们对网络监听有了清晰的了解。本文以一个时机的设计为例子 (禁止 访问非法网站。)就如何使用函数库libnids进行了简单的阐述。此设计用libnids函 数库提供的函数，监听了所有流经本机的udp数据包。并从中过滤出dns数据包进 行还原。用libnet函数库提供的函数，给提出域名解析请求的主机发一个假回答使 其登陆到%VWW.吻网站上。从而为制作禁止访问非法网站的工具做出了 雏形。只要加上适当的域名过滤机制就可以了。 关键词:网络监听 网站 域名 但是网络监听工具也是黑客们常用的工具。当 一、 研究背景 信息以明文的形式在网络上传输时，便可以使用网 络监听的方式来进行攻击。将网络接口设置在监听 网络的飞快发展，给人们带来了极大的便利，同 模式，便可以源源不断地将网上传输的信息截获。 时也带来来了很多不安全因素。如大量黄色网站毒 网络监听可以在网上的任何一个位置实施，如 害着我们的少年儿童，反政府的不法网站(例:明惠 局域网中的一台主机、网关上或远程网的调制解调 网)给社会带来了不稳定因素，一部分电脑爱好者或 器之间等。黑客们用得最多的是截获用户的口令。 不法从业人员利用部分网站传播病毒等等。所以，网 i.什么是网络监听 络一定要朝着有序化方向发展，要用有力的工具对 网络监听是黑客们常用的一种方法。当成功地 网络进行管理。这就给我们计算机工作者提出了一 登录进一台网络上的主机，并取得了这台主机的超 个难题，怎样才能使网络朝着有序化方向发展，要做 级用户的权限之后，往往要扩大战果，尝试登录或者 出什么样的网络工具对网络进行管理。 夺取网络中其他主机的控制权。而网络监听则是一 目前，基本的方法就是:先对网络信息进行监 种最简单而且最有效的方法，它常常能轻易地获得 听，发现不被允许连接或非法数据后，断其连接，或 用其他方法很难获得的信息。 发一些假数据进行欺骗。 在网络上，监听效果最好的地方是在网关、路由 器、防火墙一类的设备处，通常由网络管理员来操 二、 网络监听概念 作。使用最方便的是在一个以太网中的任何一台上 网的主机上，这是大多数黑客的做法。 网络监听工具的提供给管理员的一类管理工 ii.以太网中可以监听的原因 具。使用这种工具，可以监视网络的状态、数据流动 在电话线路和无线电、微波中监听传输的信息 情况以及网络上传输的信息。 比较好理解，但是人们常常不太理解为什么局域网 -276· 第弄十次奎已计算机安全母术麦流会论次