嗅探器原理及其预防检测方法.pdfVIP

嗅探器原理及预防检测方法 寇晓蕤，何韶军，王清贤 (信息工程大学信息安全学院网络攻防系，郑州，450002) 摘要：本文首先对嗅探器作了简要介绍，说明了嗅探器的原理，组 成及用途；之后列举了嗅探器攻击的威胁，阐明了嗅探器攻击的原 理和方法；针对这些原理和方法，讨论了预防嗅探器攻击的三种措 施。最后论述了检测嗅探器攻击的9种方法。 关键词：嗅探器，重定向，混杂模式，嗅探器攻击预防措施，嗅探 器攻击捡测措施 一．嗅探器简介 sni脏r邸嗅探器，是一种窃听设备，既可以是硬件，也可以是 软件，可以监听网络传输流。 1． 1嗅探器的原理 以太网数据是以广播方式发送的，意即局域网内的每台主机都 在监听网内传输的消息。以太网硬件将监听到的数据帧所包含的 MAc地址与自己的MAc地址比较，如果相同，则接收该帧，否则 忽略它，这就是以太网的“过滤”规则。但是，如果把以太网硬件 所有数据帧。 1． 2嗅探器的组成 4网络硬件设备 t监听驱动程序：截获数据流，进行过滤并把数据存入缓冲区。 1