网络嗅探器的检测及安全对策.pdfVIP

中文核心期刊 微计算机信息 管控一体化 年第 卷第 期 ( )2006 22 5- 信息安全 《 》 3 文章编号 3 :1008-0570(2006)05--0072-02 网络嗅探器的检测及安全对策 TheDetectionandSecurityStrategyofNetworkSniffer 涪陵师范学院 龚 伟 ( ) Gong,Wei 摘要 利用共享的传输介质 网络嗅探器只需在一台机器上运行 就可以监听到网络中所有的数据包 无论是对网络管理员还 : , , 。 是黑客来说它都是一种非常强大的工具 本文从网络嗅探的原理入手 提出了多种检测和防范嗅探攻击的方法 。 , 。 关键词 网络安全 嗅探器 混杂模式 网络分割 : ; ; ; 中图分类号: 文献标识码: TP393.08 A Abstract:Networksnifferisaprogramwhichrunsononesinglemachine,butcandetect,throughnetworksharingmedia,allthe packetsinthenetwork.Itisapowerfultooltobothnetworkadministratorsandhackers.Starttingfromtheprimaryprinciplesofsnif- fer,theauthorofthisarticlepresentsseveralmethodshowtodetectingsnifferandavoidtheattacksbyhacker. : 技Keywordsnetworksecurity;sniffer;promiscuousmode;compartmentalization 计算机网络技术的飞速发展使全球的信息共享 送 一般情况下 只有目的终端才接受数据包 其余终 术 , , , 成为现实 人们在教育 科研 军事 医疗等社会各领 端都忽略它 然而 其他终端并非必须忽略网络中正 , 、 、 、 , , 创 域对计算机网络的依赖也日益严重,但由于网络的无 在传输的数据包,这是因为网络接口在正常情况下只 界性,连接的自由性以及信息的可复制性也使得网络 能接收目的地址为本机硬件地址的数据帧和广播数 新 安全成为人们关注的一个热点,信息泄露现象越来越 据帧,但如果把网卡的接收模式设为混杂模式 普遍 病毒泛滥 黑客攻击层出不穷 网络嗅探器 大多数的网卡都支持这一接收模 , , , ( )( PromiscuousMode 就是现代黑客进行网络监听的重要工具 通 式 网卡就能够接收一切