第4讲网络监听跟防御技术资料.pptVIP

网络入侵与防范讲义 第四讲 网络监听及防御技术 内容介绍 4.1 网络监听概述 4.2 监听技术 4.3 监听的防御 4.4 小结 4.1 网络监听概述 4.1.1 基础知识与实例 4.1.2 网络监听技术的发展情况 4.1.1 基础知识与实例 1．网络监听的概念 网络监听技术又叫做网络嗅探技术(Network Sniffing)，顾名思义，这是一种在他方未察觉的情况下捕获其通信报文或通信内容的技术。 在网络安全领域，网络监听技术对于网络攻击与防范双方都有着重要的意义，是一把双刃剑。对网络管理员来说，它是了解网络运行状况的有力助手，对黑客而言，它是有效收集信息的手段。 网络监听技术的能力范围目前只限于局域网。 4.1.1 基础知识与实例 2．相关网络基础 网络传输技术：广播式和点到点式。 广播式网络传输技术：仅有一条通信信道，由网络上的所有机器共享。信道上传输的分组可以被任何机器发送并被其他所有的机器接收。 点到点网络传输技术：点到点网络由一对对机器之间的多条连接构成，分组的传输是通过这些连接直接发往目标机器，因此不存在发送分组被多方接收的问题。 4.1.1 基础知识与实例 3.网卡的四种工作模式 （1）广播模式：该模式下的网卡能够接收网络中的广播信息。 （2）组播模式：该模式下的网卡能够接受组播数据。 （3）直接模式：在这种模式下，只有匹配目的MAC地址的网