网络嗅探及其检测和防范.pdfVIP

2 0 0 2 年 8 月 ( ) A u g. 2 0 0 2 安庆师范学院学报 自然科学版 第 8 卷第 3 期 ( ) V o l. 8 NO. 3 J ou rna l of A nq ing Te a che rs C o lle ge N a tu ra l S c ienc e 网络嗅探及其检测和防范 高 　 伟, 周 　 权, 郭艾侠 (广州大学理学院 数学系和信息安全研究所, 　 广东 广州 　5 10405) 　　 摘 　 要: 网络嗅探器是一种最常用的网络管理工具, 更是一种必要的黑客工具, 它所实施 的被动攻击直接盗取共享网络中的敏感信息, 并且具有很大的隐蔽性和难以检测性, 从而给网 络安全造成极大的隐患, 本文在分析网络嗅探的原理和 目的的基础上, 给出了几种安全检测方 法和防范措施。 关键词: 网络嗅探; 网络安全; 反嗅探 中图分类号: T P 3 16. 8　　 文献标识码: A 　　 文章编号: 1007 - 4260 (2002) 03 - 0052 - 03 　　1　 网络嗅探的概念及危害 2　 网络嗅探的检测 ( 网络嗅探器 网络侦听器, 嗅包器, sn iffer , 作为一种来 自网络内部的被动攻击方式, 网 p ack et sn iffer) 是一种利用网络传输机制工作的 络侦听器只是被动地接受数据包, 它既不与其它 网管工具, 同时又是一种黑客工具, 主要用来被动 主机因侦听而发生通讯, 又不会对其共享媒体数 监听、捕捉、解析网络上的数据包并作出各种相应 据做任何修改, 所以在黑客利用所获得的信息主 的参考数据分析; 其既可以是一种软件, 又可以是 动进攻之前, 我们很难发现这一网络安全隐患。加 一种硬件。其基本工作原理是网络嗅探器首先将 之, 网络监听者也会根据检测手段采取一定的反 本机网卡设为混杂模式下, 再利用数据链路层访 检测措施, 这就使得监听检测更为困难。所以我们 问技术来接受该网段上所有参与通信的数据包, 在实际的检测中, 必须在不影响网络性能的情况 然后再根据相应的侦听目的来分析数据, 从而可 下, 灵活地采用多种手段或直接利用基于相应原 以弄清该网段的相关通信情况以及其他的敏感信 理的软件来进行嗅探检测。 息。N etw o rk Gen era l Co rp o ra t ion 的N etx ray 就 1) 网络侦听检测的方法一 是这样的一种软件工具。本文主要是围绕局域网 如果已经怀疑某台计算机可能在使用网络侦 内的网络嗅探展开讨论的。 听器, 网管可以用正确的 IP 地址和错误的M A C ( 总的来说, 凡是广播型的网络拓扑结构 或部 地址去P IN G 该机。正确的IP 地址可以使得P IN G ) 分上为广播结构的网络技术 且没有采取加密措 命令的数据包到达该机, 若该机接受了P IN G 数 施, 都有被侦听的可能。而我们现实当中所采用的 据包, IP 协议栈就会返回相应信息; 否则, 不返回 网络技术有相当大比例是以