网络监听技术研究.docVIP

网络监听技术研究(2011-05-09 22:34:05)转载标签： 捕获sniffer监听mac地址交换机数据包数据报杂谈 分类： 网络及硬件 1 引言 计算机局域网和Internet的发展给个人、企事业单位带来了革命性的改革和发展。同时又要面对网络开放带来的数据安全的新挑战和新危险；网络的安全访问、黑客的攻击等。基于对网络安全的考虑，需要一种能够实时的对网络上的数据进行监视的技术，网络监听技术应运而生了。 网络监听也叫嗅探，其英文名是Sniffing，即将网络上传输的数据捕获井进行分析的行为。网络监听器也叫嗅探器，其英文名是sniffer。ISS为sniffer这样定义：Sniffer是利用计算机的网络接口捕获目的地为其它计算机的数据报文(数据包)的一种工具。实际上，Sniffer就是网络上的“窃听器”。网络监听器是一种网络监测设备既可以是硬件，也可以是软件，硬件形式的sniffer称为网络分析仪，一般都是商业性的，价格电比较贵。软件形式的sniffe：在Windows和Unix平台上都很多，其优点是价格便宜，易于学习使用；缺点是无法抓取网络上所有的传输，某些情况下也就无法真正了解网络的运行情况。 2 网络监听原理 Internet是由众多的局域网所组成，这些局域网一般是以太网、令牌网结构。数据在这此网络上是以很小的称为帧(Frame