计算机网络安全基础第3章节网络监听跟防御技术.pdfVIP

第3章 网络监听及防御技术 付安民 计算机学院 计算机网络与通信系 内容介绍  3.13.1 网络监听概述网络监听概述  3.23.2 监听技术监听技术  3.33.3 监听的防御监听的防御  3.43.4 小结小结 2014/3/12 计算机网络安全 2 3.1 网络监听概述  3.1.1 基础知识与实例  3.1.2 网络监听技术的发展情况 2014/3/12 计算机网络安全 3 2014/3/12 计算机网络安全 4 3.1.1 基础知识与实例  1．网络监听的概念  网络监听技术又叫做网络嗅探技术(Network Sniffing)，顾名思义，这是一种在他方未察觉 的情况下捕获其通信报文或通信内容的技术。  在网络安全领域，网络监听技术对于网络攻击 与防范双方都有着重要的意义，是一把双刃剑。 对网络管理员来说，它是了解网络运行状况的 有力助手，对黑客而言，它是有效收集信息的 手段。  网络监听技术的能力范围目前只限于局域网。 2014/3/12 计算机网络安全 5 3.1.1 基础知识与实例  2．相关网络基础 网络传输技术：广播式和点到点。  广播式网络传输技术：仅有一条通信信道，由 网络上的所有机器共享。信道上传输的分组可 以被任何机器发送并被其他所有的机器接收。  点到点网络传输技术：点到点网络由一对对机 器之间的多条连接构成，分组的传输是通过这 些连接直接发往目标机器，因此不存在发送分 组被多方接收的问题。 2014/3/12 计算机网络安全 6 3.1.1 基础知识与实例  3．网卡的四种工作模式 （1）广播模式：该模式下的网卡能够接收网络中的广 播信息。 （2）组播模式：该模式下的网卡能够接受组播数据。 （3）直接模式：在这种模式下，只有匹配目的MAC 地址的网卡才能接收该数据帧。 （4）混杂模式：（Promiscuous Mode）在这种模 式下，网卡能够接受一切接收到的数据帧，而无论 其目的MAC地址是什么。 2014/3/12 计算机网络安全 7 3.1.1 基础知识与实例  4 实例：用Ethereal嗅探sina邮箱密码 U=hack_tesing Psw=hacktesting 2014/3/12 计算机网络安全 8 3.1 网络监听概述  3.1.1 基础知识与实例  3.1.2 网络监听技术的发展情况 2014/3/12 计算机网络安全 9 3.1.2 网络监听技术的发展情况  1．网络监听（Sniffer）的发展历史