资源描述：
《网络嗅探器的检测及安全对策》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、信息安全中文核心期刊《微计算机信息》(管控一体化)2006年第22卷第5-3期文章编号:1008-0570(2006)05-3-0072-02网络嗅探器的检测及安全对策TheDetectionandSecurityStrategyofNetworkSniffer(涪陵师范学院)龚伟Gong,Wei摘要:利用共享的传输介质,网络嗅探器只需在一台机器上运行,就可以监听到网络中所有的数据包。无论是对网络管理员还是黑客来说它都是一种非常强大的工具。本文从网络嗅探的原理入手,提出了多种检测和防范嗅探攻击的方法。关键词:网络安全;嗅探器;混杂模式;网络分割中图分类号:TP393
2、.08文献标识码:AAbstract:Networksnifferisaprogramwhichrunsononesinglemachine,butcandetect,throughnetworksharingmedia,allthepacketsinthenetwork.Itisapowerfultooltobothnetworkadministratorsandhackers.Starttingfromtheprimaryprinciplesofsnif-fer,theauthorofthisarticlepresentsseveralmethodshowtod
3、etectingsnifferandavoidtheattacksbyhacker.Keywords:networksecurity;sniffer;promiscuousmode;compartmentalization技术计算机网络技术的飞速发展使全球的信息共享送,一般情况下,只有目的终端才接受数据包,其余终成为现实,人们在教育、科研、军事、医疗等社会各领端都忽略它,然而,其他终端并非必须忽略网络中正创域对计算机网络的依赖也日益严重,但由于网络的无在传输的数据包,这是因为网络接口在正常情况下只界性,连接的自由性以及信息的可复制性也使得网络能接收目的地址为本机硬件
4、地址的数据帧和广播数新安全成为人们关注的一个热点,信息泄露现象越来越据帧,但如果把网卡的接收模式设为混杂模式普遍,病毒泛滥,黑客攻击层出不穷,网络嗅探器(PromiscuousMode)(大多数的网卡都支持这一接收模(Sniffer)就是现代黑客进行网络监听的重要工具,通式),网卡就能够接收一切通过它的数据,达到网络监过嗅探,大量捕获网上有用的用户帐号和密码,为进一听的目的。如果网络中的某台机器的网络接口处与混步攻击打下基础,而Sniffer就在网络安全隐患中扮演杂模式,那它(包括其软件)就是一个嗅探器。着重要角色。事实上,网络监听不仅仅出现在以太网中,一切网络嗅探
5、器是一种比较常见的收集数据的方法,广播型的网络,都可能被监听,比如使用微波和无线可以作为能够捕获网络报文的设备,ISS为Sniffer这电作为传输介质的网络,弥散在空中的信号使任何一样定义:Sniffer是利用计算机的网络接口截获目的地个使用无线电接收机的人在一定范围内都可能截获。为其他计算机的数据报文的一种工具。最初,Sniffer是就是环型结构的FDDIToken_ring也不可避免地存在作为网络管理员检测网络通信、分析网络流量的一种被监听的可能,尽管令牌网并非一个广播网络,但持工具,它既可以是硬件设备(网络分析仪),又可以是软有令牌的包在传输过程中,平均也要经
6、过网络上一半件,我们这里讨论的就是软件Sniffer,它的优点是易于的机器,这就为监听埋下了隐患。使用,易于交流;缺点是无法抓取网络上的所有传输,网络监听是非常消耗CPU资源的,而且因为网络比如碎片Fragment、Shortevent等。各种软件Sniffer在流量很大,对进行嗅探的主机来说,存储资源往往显功能和设计方面也不尽相同,分析的协议也不同,但一得不足,所以一般的嗅探程序只捕获数据包的前200般都可以分析下面的协议:标准以太网、TCP/IP、IPX、~300字节,这里边往往包含着最重要的USERID和DECNet。Sniffer的方便之处在于它能悄无声息地
7、监听PASSWD,有了USERID和PASSWD,HACKER的下一到局域网内的数据通信,其潜在的危害性也正在于此。步入侵就易如反掌,完全可以象正常用户一样,享受同等的网络权利,完成对网络的非允许操作。1嗅探器工作原理2检测发现嗅探器迄今为止,以太网(Ethernet)仍然是最普遍的组网方法之一,而以太网不论是通过高速电缆或是共享式嗅探器工作在网络基础结构的底层,拦截正在网HUB连接,逻辑上都是总线结构,数据以广播方式发络上传输的数据,通过软件实时分析这些数据,找出其中有用的信息。非法网络嗅探行为对局域网内的信龚伟:讲师硕士-72-360元/年邮局订阅号:82-
