浅论校园网络中存在嗅探器的解决方案网

《浅论校园网络中存在嗅探器的解决方案网》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅论校园网络中存在嗅探器的解决方案网　　[关键词]嗅探器信息安全校园网　　[论文摘要]将简单讨论网络嗅探原理以及校园网中为防范网络嗅探所采取的措施。同时为了确保网络的可用性和安全性?以及不必要的恐慌?系统人员应该悉部分探测工具的使用和其局限性?并在碰到相关问题时能采取正确的应对。　　一、引言　　虽然IPv6相对IPv4在数据安全上做了很多修改?且逐渐成为互联网发展的必然趋势。但在很长时间内，IPv4仍将存在，即使一些网络已升级到IPv6，升级系统也将保持与IPv4系统的互操作能力。在现在的过渡阶段网络中传输的数据包不再是单纯的IPv4包，也不是单独的IPv6包，而存在IPv4、I

2、Pv6以及各种格式的过渡策略数据包?但是主干网仍支持IPv4。可是在IPv4中，还存在很大的安全隐患，像信息的截获就是一个很大的问题，这就导致了丢包的发生。对于信息截获导致丢包的解决方法在下面将进行简单论述。　　二、网络信息蠢获的原理　　在目前的大多数局域网中，信息在网络中是以广播形式发送的，以太网卡收到报文后，通过对目的地址进行检查，来判断是否是传递给自己的，如果是，则把报文传递给操作系统。否则，将报文丢弃不进行处理。网络信号截获其目标是在尽可能不影响网络系统正常通讯的情况下，对网上数据进行侦听截获通过把部分数据包存入数据库并进行有针对性的分析，及时发现有用信息或恶意攻击和安全

3、隐患，从而达到获取信息和保障网络安全的目的。当信息经过网络时，嗅探器就将其截获并将其感兴趣的信息载入数据库进行分析处理。在以广播形式发送的网络中，只需对其中任意一台的网卡驱动程序进行改造(安装嗅探器)，任何两个节点之间的数据包，不仅为这两个节点的网卡所接收，同时也为处在同一冲突域上的任何一个节点的网卡所截取。因此，只要对接入以太网上的任一节点进行侦听，就可以捕获发生在这个冲突域上的所有数据包，对其进行解包分析，从而截取关键信息。　　三、嗅探原理　　以太网中是基于广播方式传送数据的，所有的信号都会被传送到每一个主机节点，此外，网卡可以被设置成混杂接收模式，在该模式下，无论数据帧的目

4、的地址如何，网卡都能够予以接收。嗅探器的软件实现方式网卡设置成混杂模式，所有数据帧都会被网卡驱动程序上传给网络层。分组数据到了网络层后，网络层处理程序还要对其目的IP地址进行判断，如果是本地IP，则上传给传输层处理(传输层再根据目的端口号来决定由哪个上层应用处理数据报文)?否则丢弃。如果没有特定的机制，即便网卡设置成了混杂模式，上层应用也无法抓到本不属于自己的数据包。这就需要一个直接与网卡驱动程序接口的驱动模块?通过该模块网卡上传的数据帧就有了两个去处，一个是正常的协议栈，另一个就是分组捕获及过滤模块，对于非本地的数据包，前者会丢弃，后者会根据上层应用要求来决定上传还是丢弃。　　

5、四、嗅探嚣的安全防范机制　　证明网络有嗅探器有两条经验，一是网络带宽出现反常。通过某些带宽监控软件或者设备，比如MRTG、pbeter等。可以实时看到目前网络带宽的分布情况，如果某个端口长时间的占用了较大的带宽，这台机器就有可能在监听。二是网络通讯丢包率非常高。通过一些网络软件，可以看到信息包传送情况?最简单的就是ping命令，它会告诉你现在网络的掉包情况。如果网络中有人在Listen，那么信息包传送将无法每次都顺畅的流到目的地。(这是由于sniffer拦截每个包导致的)。如果你的网络结构正常，而又有10%以上的包无法正常达到目的地，这就有可能是由于嗅探器拦截包导致的。三是可以查

6、看上当前正在运行的所有程序。在Unix系统下使用下面的命令：ps—aux或：ps—augx。这个命令列出当前的所有进程，启动这些进程的用户，它们占用CPU的时间，占用内存的多少等等。WindoP回应数据帧，如果系统在混杂模式下则会对该数据帧进行应答，否则放弃。　　对于不同的操作系统，计算机采用的检测工具也不尽相同。大多数LINUX、UNIX操作系统都可以使用ifconfig。利用ifconfig网络人员可以知道网卡是否工作在混杂模式下。但是因为安装未被授权的sniffer时，特洛伊木马程序也有可能被同时安装，因而ifconfig的输出结果就可能完全不可信。　　大多数版本的UNIX

7、都可以使用lsof来检测嗅探器的存在。lsof的最初的设计目的并非为了防止嗅探器入侵?但因为在被入侵的系统中，嗅探器会打开其输出文件，并不断传送信息给该文件?这样该文件的内容就会越来越大?因而lsof就有了用武之地。如果利用lsof发现有文件的内容不断的增大,我们就有理由怀疑系统被人装了嗅探器。因为大多数嗅探器都会把截获的’TCP/IP”数据写入自己的输出文件中,因而系统管理人员可以把lsof的结果输出至grep来减少系统被破坏的可能性。　　完全主动的解决方案很难找到，我们可以采