1、。 黑客用得最多的是截获用户的口令。当黑客成功地登录进台网络上的主 机并取得了该主机的超级用户权限后往往要扩大战果尝试登录或者夺取网 络中其他主机的控制权。而网络监听则是种最简单且最有效的方法能轻易地 获得用其他方法很难获得的信息。 在网络上监听效果最好的地方是在网关路由器防火墙类的设备处 通常由网络管理员来操作。使用最方便的是在个以太网中的任何台上网的主 机上这也是大多数黑客的做法。 以太网监听的原理 以太网具有共享介质的特性信息是以明文的形式在网络传输 当网络适配器设置为监听模。
2、卡主要的工作是完成对于总线当前状态 的探测确定是否进行数据的传送判断每个物理数据帧目的地是否为本站地址 如果不匹配则说明不是发送到本站的而将他丢弃。如果是为本地地址就接收 该数据帧进行物理数据帧的校验然后将数据帧提交给子层。 正常的数据包过滤机制如图所示 图正常的数据包过滤机制 网卡具有如下的几种工作模式 广播模式它的物理地址地址是的帧是广播帧工作在广 播模式的网卡接收广播帧。 多播模式多播传送地址作为目的物理地址的帧可以被组内的其它主机同时 接收而组外主机却接收不到。但是如果。
3、超级用户权限才能进行网络监听而在 操作系统中则没有这个限制只要运行这类的监听软件即可目前 网络数据捕获器大多数是基于过滤器技术来实现的大多数的过滤程序都是建立 在伯克利实验室的基础之上的。因此本文涉及的是在以太网环境下并在 操作系统中使用数据捕获器这软件实现对底层数据进行监 听。 由监听技术发展的现状来看目前主流的网络监听工具软件几乎都是国外生 产的软件。随着中国信息技术的发展监听系统必将大有用武之地因此监听技 术的研究势在必行。 网络监听技术综述 网络监听概念 网络监听器俗称嗅。
4、式混杂模式时由于采用以太网 广播信道争用和共享介质的方式使得监听系统与正常通信的网络能够并联连 接并可以捕获任何个在同冲突域上传输的数据包。标准的以太 网采用的是持续的方式正是由于以太网采用这种广播信道争用的方式 使得各个站点都可以获得其他站点发送的数据。运用这原理使得信息捕获系统 能够拦截我们所要的信息这是捕获数据包的物理基础。 以太网是种总线型的网络从逻辑上来看是由条总线和多个连接在总线 上的站点所组成的各个站点采用上面提到的协议进行信道的争夺和共 享。由每个站点网卡来实现这种功能。网。
5、数据包的分析 数据流量的统计 实现过程中的难点和解决 系统程序运行 结论 参考文献 引言 随着的迅猛发展和信息社会的到来网络已经影响到社会的政治 经济文化军事和社会生活的各个方面。以网络方式获取信息和交流信息已成 为现代信息社会的个重要特征。同时随着人们对网络信息系统依赖的日益增 强网络正在逐渐改变人们的工作方式和生活方式成为当今社会发展的个主 题。但必须看到紧随信息化发展而来的网络安全问题日渐凸出如果不很好地 解决这个问题必将阻碍信息化发展的进程。 国际标准化组织将计算机安。
6、理进行了详细的分析并介绍了其在网络安全监控系统中的应用。该系统的基本 原理是通过调用库捕获本地网络上的所有数据包然后对数据包进行协 议分析从而可以实时地监控网络。 关键词网络监听包捕获协议分析 目录 论文总页数页 引言 课题背景 研究现状 网络监听技术综述 网络监听概念 以太网监听的原理 的原理 综述 相关网络协议的分析 网络的原理体系结构 网络协议的分析与实。
7、课题背景 随着应用的日益普及技术广泛应用于各行各业为资 源共享信息交换和分布处理提供了良好的环境。计算机网络具备分布广域性 体系结构开放性资源共享性和信道共用性的特点因此增加了网络的实用性 同时也不可避免地带来系统的脆弱性使其面临严重的安全问题。现在人们对计 算机信息安全要求越来越高随着计算机网络的资源共享进步加强随之而来 的网络安全问题使得计算机网络安全保护将会变得越来越重要。 网络监听是信息安全领域内项非常重要和实用的技术它的起源是网络管 理员为了诊断网络故障的需要而监听网络中传输。
8、全问题也显得越发重要。网络监 听技术是系统安全领域内个非常敏感的话题也是项重要的技术具有很强 的现实应用背景。网络监听是网络监测负载分析等管理活动常用的方法同时 也是黑客非法窃取信息的手段。网络监听工具通过网络传输介质的共享特性实现 抓包获得当前网络的使用状况为网络管理员对网络中的信息进行实时的监测 分析提供个合适的工具同时也让黑客截获本网段的些敏感信息威胁网络 安全。 数据包捕获技术是设计网络分析软件的基础而则是系 统中实现的个优秀的包捕获架构。文中结合该软件包的结构与功能对包捕获原 。
9、全定义为为数据处理系统建立和采取 的技术和管理的安全保护保护计算机硬件软件数据不因偶然和恶意的原因而 遭到破坏更改和泄漏。由此可以将计算机网络的安全理解为通过采用各种技 术和管理措施使网络系统正常运行从而确保网络数据的可用性完整性和保 密性。所以建立网络安全保护措施的目的是确保经过网络传输和交换的数据不 会发生增加修改丢失和泄露等。 因此在这样个迫切需要网络安全的信息社会里积极的研究和探索网络 安全问题是件非常有意义的事情通过研究网络监听系统来进行具体的网络安 全研究工作是非常必要的。 。
10、探器它是种与网络安全性密切相关的应用 工具。它的完整定义是利用计算机的网络接口截获目的地为其它计算机的数 据报文的种工具。 在应用中网络管理员可以使用网络监听器获取网络的当前流量状况程序 员可以利用监听器来监视网络程序的运行状态对于黑客而言网络监听工具也 是黑客的常用工具。当信息以明文的形式在网络上传输时便可以使用网络监听 的方式来进行攻击。将网络接口设置在监听模式便可以源源不断地将网上传输 的信息截获。 网络监听可以在网上的任何个位置实施如局域网中的台主机网关或 远程网的调制解调器之间。
11、的数据信息。在网络管理和维 护中网络许多过滤条件而且其操作界面也比较漂亮。 是网络管理员的强大监听工具。它是从应用程序中读 入网络上有关的大量分组信息与指定准则进行匹配来过滤这些分组信息。但是 平台上的监听软件界面都不是很友好操作性不强。 是由伯克利分组捕获库派生而来的分组捕获库它是 在操作平台上来实现对底层包的截取过滤。为用户级的数据包 提供了下的个平台。 目前使用的最多的是监听软件由于在和系统 中发送这些命令需要超级用户的权限这点限制了在系统中普通用户 是不能进行网络监听的只有获得。
12、将网卡设置为多播传送模式它可以 接收所有的多播传送帧而不论它是不是组内成员。 直接模式工作在直接模式下的网卡只能接收目的地址是自己地址的 帧。 混杂模式工作在混杂模式下的网卡接收所有流过网卡的帧数据包捕获过 程就是这种模式下进行的。 网卡的缺省工作模式包含广播模式和直接模式即它只接收广播帧和发给自 己的帧。如果采用混杂模式个站点的网卡将接收同个网络内所有站点所发 送的数据包这样就能达到对于网络监听的目的。 简述局域网监听系统的原理和设计 摘要 随着计算机网络技术的迅速发展网络的安。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
简述局域网监听系统的原理和设计