《信息安全》第9章 网络监听.pptxVIP

网络监听主讲人：****学院XXX老师

引子早在2500年前的战国时代，中国人就发明了一种名为“听瓮”的窃听器。听瓮是一种口小腹大的陶制罐子，瓮口蒙有一层薄薄的皮革。使用时把听瓮埋于地下，人伏于瓮口的皮革上就可以倾听到城外方圆数十里的动静。唐代的“地听”器、宋代的牛皮“箭囊听枕”等都是类似的窃听器；这一类窃听器主要依赖延长声音传输距离的办法来窃取情报。随着1876年贝尔电话的发明，窃听也进入了一个崭新的发展阶段。通过安装各种类型的窃听装置以获取情报的事件不绝于耳。在1972年的总统大选中，为了取得民主党内部竞选策略的情报，以美国共和党尼克松竞选班子的首席安全问题顾问詹姆斯·麦科德为首的5人闯入位于华盛顿水门大厦的民主党全国委员会办公室，在安装窃听器并偷拍有关文件时，当场被捕。尼克松总统因此事件于1974年8月8日宣布将于次日辞职，从而成为美国历史上首位因丑闻而辞职的总统。这就是臭名昭著的“水门事件”。这一阶段的窃听器通过线路延伸到更远的地方，能够记录线路所经过的音频信息以获取情报。而互联网的蓬勃发展在方便大众互联通信与资源共享的同时；也让信息窃取进入到一个前所未有的阶段。2013年6月，前美国中央情报局（CIA）职员爱德华·斯诺登爆出的美国“棱镜门”事件显示，在过去6年间，美国国家安全局和联邦调查局通过进入微软、谷歌、苹果、雅虎等九大网络巨头的服务器，监控美国公民的电子邮件、聊天记录、视频及照片等秘密资料。这个阶段，通过网络监听所窃取的内容已然包括了音视频、图片、文字等各类信息。

本章思维导图

网络监听概述Part1

网络监听概述所谓的网络监听就是使用一定的软硬件监视网络中所传输的数据报文并进行数据分析的一种技术。可以通过使用网络监听软件方便地学习理解网络协议及网络运行原理。网络学习者可以使用网络监听软硬件监视网络状态、网络数据流动情况和网络中所传输的信息；进而了解网络运行情况并进行故障定位排查和网络优化网络管理人员户可以通过网络监听窃取用户的敏感信息黑客

网络监听原理Part2

网络监听原理所谓的网络监听就是使用一定的软硬件监视网络中所传输的数据报文并进行数据分析的一种技术。

网卡的工作原理广播模式（BroadCastModel）:物理地址（MAC）地址是0XFFFFFF的帧为广播帧，工作在广播模式的网卡接收广播帧。多播传送（MultiCastModel）：多播传送地址作为目的物理地址的帧可以被组内的其它主机同时接收，而组外主机却接收不到。但是，如果将网卡设置为多播传送模式，它可以接收所有的多播传送帧，而不论它是不是组内成员。直接模式（DirectModel）:工作在直接模式下的网卡只接收目的地址是自己Mac地址的帧。混杂模式（PromiscuousModel）:工作在混杂模式下的网卡接收所有的流过网卡的帧。

网络监听原理——集线器

网络监听原理——交换机

网络监听原理——交换机

Part3常见的网络监听工具

常见的网络监听工具SnifferProWireshark

常见的网络监听工具——Wireshark

Part4网络监听实例

计算机网络通信原理

计算机网络通信原理

计算机网络通信

Part5网络监听安全防范

网络监听的安全防范1234加强局域网安全防范在局域网部署时建议使用交换机使用加密技术检测局域网中是否存在实施监听的主机

谢谢聆听！