15毕业论文：网络嗅探器设计与实现免费在线阅读

网络嗅探的防范检测嗅探器检测嗅探器可以采用检测混杂模式网卡的工具。

由于嗅探器需要将网络中入侵的网卡设置为混杂模式才能工作，能够检测混杂模式网卡的是个工具。

证明你的网络有嗅探器有两条经验网络通讯丢包率非常高通过些网管软件，可以看到信息包传送情况，最简单是命令。

它会告诉你掉了百分之多少的包。

如果你的网络结构正常，而又有数据包丢失以致数据包无法顺畅的流到目的地。

就有可能有人在监听，这是由于嗅探器拦截数据包导致的。

网络带宽出现反常通过些带宽控制器，可以实时看到目前网络带宽的分布情况，如果台机器长时间的占用了较大的带宽，这台机器就有可能在监听。

应该也可以察觉出网络通讯速度的变化。

信息安全概论课程设计第页共页将数据隐藏，使嗅探器无法发现嗅探器非常难以被发现，因用来危害网络邻居的安全，或者用来获取更高级别的访问权限分析网络结构，进行网络渗透。

网络嗅探的防范检测嗅探器检测嗅探器可以采用检测混杂模式网卡的工具。

由于嗅探器需要将网络中入侵的网卡设置为混杂模式才个点上，而这个点通常用肉眼不容易发现。

除非人为地对网络中的每段网线进行检测，没有其他容易方法能够识别出这种连接。

嗅探器可能造成的危害嗅探器能够捕获口令能够捕获专用的或者机密的信息可以对于外部入侵者来说，能通过入侵外网服务器往内部工作站发送木马等获得需要，然后放置其嗅探器，而内部破坏者就能够直接获得嗅探器的放置点，比如使用附加的物理设备作为嗅探器例如，他们可以将嗅探器接在网络的口处于杂收模式，那么它就可以捕获网络上所有的报文和帧，如果个工作站被配置成这样的方式，它就是个嗅探器。

这也是嗅探器会造成安全方面的问题的原因。

通常使用嗅探器的入侵者，都必须拥有基点用来放置嗅探器。

上的机器。

当用户发送个报文时，这些报文就会发送到上所有可用的机器。

在般情况下，网络上所有的机器都可以听到通过的流量，但对不属于自己的报文则不予响应。

如果在工作站的网络接收端机器的以太网卡捕获到这些帧，并告诉操作系信息安全概论课程设计第页共页统帧的到达，然后对其进行存储。

就是在这个传输和接收的过程中，每个在上的工作站都有其硬件地址。

这些地址唯地表示着网络的例如将以太网卡设置成杂收模式。

数据在网络上是以帧的单位传输的。

帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上。

通过网线到达它们的目的机器，在目的机器的端执行相反的过程。

接解网络的故障和运行情况硬件嗅探器的通常称为协议分析仪，它的优点恰恰是软件嗅探器所欠缺的，但是价格昂贵。

目前主要使用的嗅探器是软件的。

嗅探器捕获真实的网络报文。

嗅探器通过将其置身于网络接口来达到这个目基于交换机的端口映射表修改的嗅探。

基于中间人攻击的嗅探。

网络嗅探的安全威胁实际应用中的嗅探器分软硬两种。

软件嗅探器便宜易于使用，缺点是往往无法抓取网络上所有的传输数据，也就可能无法全面了，就是利用广播地址上主机保持周边计算机信息方式的固有安全弱点，使用伪造的地址和地址伪装成高速缓存中的另台主机的技术。

根据交换机的工作原理，有以下两种基于欺骗的网络嗅探方法。

络嗅探的节点会接收网络的所有报文，因此其内核可能对些本该被硬件过滤的分组作出回应。

根据这个原理，我们可以通过检查节点对报文的响应来检测网络的嗅探行为。

基于欺骗的嗅探原理所谓欺骗。

当她进行窃听时，会屏住呼吸，安静地聆听会议室内所有的发言。

然而，如果此时会议室内有人忽然叫窃听者的名字太太，她就可能答应唉。

这听起来有点好笑，但是完全可以用于网络嗅探行为的检测。

网络进行网会进入到系统的内核。

是否回应这种分组完全依赖与内核。

下面我举个现实世界中的例子，说明我们检测处于混杂模式网络节点的方法。

设想下，在个会议室中正在举行个会议。

个人把耳朵放在会议室就可以进行窃听原理在网络中，嗅探器接收所有的分组，而不发送任何非法分组。

它不会妨碍网络数据的流动，因此很难对其进行检测。

不过，处于混杂模式网卡的状态很显然和处于普通模式下不同。

在混杂模式下，应该被硬件过滤掉的分组文示非混杂模式其他硬件地址混杂模式广播地址数据包数包本地接口硬件地址产生中断通知接口配置模式产生中断通知不处理，丢弃报文处理过程信息安全概论课程设计第页共页基于网卡混杂模式的嗅探是本地地址，则对帧进行完整性校验，如果帧长度大于字节或未能通过校验，则认为该帧发生了畸变。

通过校验的帧被认为是有效的，网卡将它接收下来进行本地处理。

接受到报文的计算机的网卡处理报文的过程如下图所。

在等待段随机时间后，再进行新的发送。

如果重传多次后大于次仍发生冲突，就放弃发送。

接收时，网卡浏览介质上传输的每个帧，如果其长度小于字节，则认为是冲突碎片。

如果接收到的帧不是冲突碎片且目的地址是。

在等待段随机时间后，再进行新的发送。

如果重传多次后大于次仍发生冲突，就放弃发送。

接收时，网卡浏览介质上传输的每个帧，如果其长度小于字节，则认为是冲突碎片。

如果接收到的帧不是冲突碎片且目的地址是本地地址，则对帧进行完整性校验，如果帧长度大于字节或未能通过校验，则认为该帧发生了畸变。

通过校验的帧被认为是有效的，网卡将它接收下来进行本地处理。

接受到报文的计算机的网卡处理报文的过程如下图所示非混杂模式其他硬件地址混杂模式广播地址数据包数包本地接口硬件地址产生中断通知接口配置模式产生中断通知不处理，丢弃报文处理过程信息安全概论课程设计第页共页基于网卡混杂模式的嗅探原理在网络中，嗅探器接收所有的分组，而不发送任何非法分组。

它不会妨碍网络数据的流动，因此很难对其进行检测。

不过，处于混杂模式网卡的状态很显然和处于普通模式下不同。

在混杂模式下，应该被硬件过滤掉的分组文会进入到系统的内核。

是否回应这种分组完全依赖与内核。

下面我举个现实世界中的例子，说明我们检测处于混杂模式网络节点的方法。

设想下，在个会议室中正在举行个会议。

个人把耳朵放在会议室就可以进行窃听。

当她进行窃听时，会屏住呼吸，安静地聆听会议室内所有的发言。

然而，如果此时会议室内有人忽然叫窃听者的名字太太，她就可能答应唉。

这听起来有点好笑，但是完全可以用于网络嗅探行为的检测。

网络进行网络嗅探的节点会接收网络的所有报文，因此其内核可能对些本该被硬件过滤的分组作出回应。

根据这个原理，我们可以通过检查节点对报文的响应来检测网络的嗅探行为。

基于欺骗的嗅探原理所谓欺骗，就是利用广播地址上主机保持周边计算机信息方式的固有安全弱点，使用伪造的地址和地址伪装成高速缓存中的另台主机的技术。

根据交换机的工作原理，有以下两种基于欺骗的网络嗅探方法。

基于交换机的端口映射表修改的嗅探。

基于中间人攻击的嗅探。

网络嗅探的安全威胁实际应用中的嗅探器分软硬两种。

软件嗅探器便宜易于使用，缺点是往往无法抓取网络上所有的传输数据，也就可能无法全面了解网络的故障和运行情况硬件嗅探器的通常称为协议分析仪，它的优点恰恰是软件嗅探器所欠缺的，但是价格昂贵。

目前主要使用的嗅探器是软件的。

嗅探器捕获真实的网络报文。

嗅探器通过将其置身于网络接口来达到这个目的例如将以太网卡设置成杂收模式。

数据在网络上是以帧的单位传输的。

帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上。

通过网线到达它们的目的机器，在目的机器的端执行相反的过程。

接收端机器的以太网卡捕获到这些帧，并告诉操作系信息安全概论课程设计第页共页统帧的到达，然后对其进行存储。

就是在这个传输和接收的过程中，每个在上的工作站都有其硬件地址。

这些地址唯地表示着网络上的机器。

当用户发送个报文时，这些报文就会发送到上所有可用的机器。

在般情况下，网络上所有的机器都可以听到通过的流量，但对不属于自己的报文则不予响应。

如果在工作站的网络接口处于杂收模式，那么它就可以捕获网络上所有的报文和帧，如果个工作站被配置成这样的方式，它就是个嗅探器。

这也是嗅探器会造成安全方面的问题的原因。

通常使用嗅探器的入侵者，都必须拥有基点用来放置嗅探器。

对于外部入侵者来说，能通过入侵外网服务器往内部工作站发送木马等获得需要，然后放置其嗅探器，而内部破坏者就能够直接获得嗅探器的放置点，比如使用附加的物理设备作为嗅探器例如，他们可以将嗅探器接在网络的个点上，而这个点通常用肉眼不容易发现。

除非人为地对网络中的每段网线进行检测，没有其他容易方法能够识别出这种连接。

嗅探器可能造成的危害嗅探器能够捕获口令能够捕获专用的或者机密的信息可以用来危害网络邻居的安全，或者用来获取更高级别的访问权限分析网络结构，进行网络渗透。

网络嗅探的防范检测嗅探器检测嗅探器可以采用检测混杂模式网卡的工具。

由于嗅探器需要将网络中入侵的网卡设置为混杂模式才能工作，能够检测混杂模式网卡的是个工具。

证明你的网络有嗅探器有两条经验网络通讯丢包率非常高通过些网管软件，可以看到信息包传送情况，最简单是命令。

它会告诉你掉了百分之多少的包。

如果你的网络结构正常，而又有数据包丢失以致数据包无法顺畅的流到目的地。

就有可能有人在监听，这是由于嗅探器拦截数据包导致的。

网络带宽出现反常通过些带宽控制器，可以实时看到目前网络带宽的分布情况，如果台机器长时间的占用了较大的带宽，这台机器就有可能在监听。

应该也可以察觉出网络通讯速度的变化。

信息安全概论课程设计第页共页将数据隐藏，使嗅探器无法发现嗅探器非常难以被发现，因为它们是被动的程序个老练的攻击者可以轻易通过破坏日志文件来掩盖信息。

它们并不会给别人留下进行核查的尾巴。

完全主动的解决方案很难找到，我们可以采用些被动