网络监听技术及其防范措施
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
，
，
术。载波侦听是指在网络中的每个节点都具有 同等
网卡的 ＭＡ Ｃ地址
，
这 个 地址 用 来 唯一 标 识 网络 中
’
６７
互 一
ｌ Ｌ
的每一个设备。在正常的情况下， 网络接 Ｖ读人数 Ｉ
据 帧， 进行 检查 ， 如果 与 自己硬件 地址 相 匹配的数 据
Ｃｓｏ交 换 机 为 例 ， 交换 机 在 工 作 时 维 护 着 一 张 ｉ ｃ Ａ Ｐ的数据 表 ， Ｒ 在这 个 库 中记录 着 交换机 每个 端 口
节 点 同时监 测到 网络 没有 被使用 时 而产生 冲突 。
络监听可以用在网络管理或网络测试中，网络管理 人员通过监听技术对黑客人侵活动和其它网络犯罪 进行侦察 、 取证等， 从而采取相关防范对策来避免网
络 入侵 事件 。对于 网络 管理员 ， 若做 到知 已知 彼 ， 熟 悉有 关监听 技术 ， 网络管理 中既实行 监 听又 实行反
帧或是发向所有机器的广播数据帧， 则将数据帧交
给上层协议软件， 否则丢弃该帧。但是， 如果把网卡 设置成混杂模式， 监听程序就会绕过正常工作的处
理机 制 ， 直接 访 问 网络底 层 。不论 数 据 包 的 目的 地 址 是否 是本机 ，都 能截 获并 传递 给上 层 进行 处理 。
网卡 的工作 原理如 图一所 示 ： ．
０ 引言
的权 利 ， 在传 输 自己 的数 据 时， 首先 监 听信道 是 否 空
网络监 听技术是一项在对方未察觉的情况下， 捕获其通信报文或通信内容的技术。 一方面， 网络监
听经常是 黑客入侵 的基 本步骤 和手 段 ； 一方 面 ， 另 网
闲。 如果空闲， 就传输自己的数据； 如果信道被 占用， 就等待信道空闲。而冲突检测是为了防止发生两个
其 防
范 措
肖媛娥 王巧玲 周 宇 金晓君
Ｘａ ｕｎ ｎ ａ ｌ ｇＺ ｏ ｕＪｌ ｉｏｕ ｉｏＹ ａ ＷａｇＱｉｏｉ ｈｕＹ ｈ Ｘａｊｎ ｅ ｎ （ 冈 山大 学 ， 井 江西 吉安 ３ ３０ ） ４ ０９
（ｉｇ ａ ｇｈ ｎＵｎｖ ｒ ｔ Ｊ ｎ ｘ ｉｉ ３ ３ ０ ） Ｊ ｇｎ ｓａ ｉｅｓ ｙ， ｉ ｇ ｉＪａ ４ ０ ９ ｎ ｉ ａ ’１
监听， 如此才能百战不殆， 防范黑客入侵 网络。 １ 网络监听技术 ｌ ， ｌ基于共享网络的监听技术 １． ． １共享 网络工作原理 １ 共享以太 网所采用的技术通常称为载波侦听 ／ 冲 突检 测 （Ｓ ＩＪ Ｄ Ｃ Ｒ ＩＲ Ｓ Ｎ ＥＭＵ Ｔ－ Ｃ ＮＡＣ ， Ａ Ｒ Ｅ Ｅ Ｓ Ｌ Ｉ Ｐ ＥＡ Ｃ Ｓ Ｔ Ｏ ＬＳＯ Ｅ Ｅ ＴＯ ） Ｌ Ｃ Ｅ ＳＷＩＨ Ｃ Ｌ ＩＩ Ｎ Ｄ Ｔ Ｃ ＩＮ 技
．Fra Baidu bibliotek
Ａｂ ｔａ ｔＮｅｗｏｋｗｏｋ ｒ ｓ ａｌ ｓ ｎｔ ｒ ｇｔｃ ｎ ｌｇ ｏ ｉ ｒ ｅｗｏ ｋａ ｄａ ａｙ ｅｆｉ ｒ Ｂｕｔ ｔ ｓ ｒｃ ： ｔ ｒ ｒ ｅ ｕ ｕ ｌ ｕ ｅｍｏ ｉ ｉ ｈ ｏｏ ｙｔ ｍ ｎｔ ｔ ｒ ｎ ｎ ｌｚ ｌ ｅ ｓ ｙ ｏ ｎ ｅ ｏ ｏｎ ａｕ ． ａ
ｔ ｃ ｅ ｓｕ ｅｉ ｔ ｔ ａ ｅ ｏ ｋ ｉ ｆ ｒ ａｉ ｎ Ｔ ｉ ｔ ｅ ｉ ｔ ｄ ｃ ｓｍｏ ｉ ｒ ｇ ａ ｄ ｉ ｉ ｅ ｅ ｔ ｍｐ ｅ ｎ ａｉ ｎ ｔ ｃ — ａ ｋ ｒ ｓ ｓｅ ｌ ｔ ｒ ｏ ｍ ｔ ． ｈ ｓ ｈ ｓｓｉ ｒ ｕ ｅ ｎ ｔ ｉ ｎ ｓｄ ｆ ｒ ｎ ｌ ｍｅ ｔｔ ｈ ｔｏ ｎｗ ｎ ｏ ｎ ｏ ｏ ｎ ｔ ｆ ｉ ｏ ｅ
ｎ ｌ ｇ Ｂａ ｅ ｎ ｎ ｔ ｒ ｅ ｕｒｔ ｗｅｐｒ ｓ ｎ ｅ ｅ ａ ｎｔ— ｎｉ ｒｗａ ． ｏ ｏ ｙ． ｓ ｄ ｏ ｅｗｏ ｋｓ ｃ ｉｙ ｅ ｅ ｔｓ ｖ ｒ ｌａ ｉｍｏ ｔ ｙｓ ｏ
，
Ｋ ｙ ｒ ｓ： ｈ ｒ ｔ ｒ ； ｃ ａ ｇ ｔ ｒ ； ｔ ｒ ｏ ｉ ｒｎ ，Ａｎ ｉ ｏ ｉ ｒ ｅ ｗｏ ｄ Ｓ ａ ｅ Ｎｅ ｗｏ ｋ Ｅｘ ｈ ｎ ｅ Ｎｅ ｗｏ ｋ Ｎｅ ｗｏ ｋ Ｍ ｎ ｔ ｉ ｇ ｏ ｔＭ ｎｔ ： ． ｏ
网 络 监 听
监 听 技 术 及 其 防 范 措 施
Ｎ ｅ ｗ ｒ ｏ ｉ ｏ ｉ ｇ Ｔ ｃ ｎ ｌ ｇ ｎ ｉ ｓ Ｐ ｅ ｅ ｔ ｖ ｅ ｓ ｒ ｓ ｔ ｏ ｋ Ｍ ｎ ｒ ｎ ｅ ｈ ｏ ｏ ｙ ａ ｄ ｒ ｖ ｎ ｉ ｅ Ｍ ａ ｕ ｅ ｔ ｔ
技 术
施
摘
要： 网络监 听技 术是 网络工 作者 监 测 网络 、 析 故 障常用 的技术 ， 分 也是 黑客 非 法窃 取 信 息 的惯用 手
段 。本文分 别介 绍 了共享 网络 和 交换 网络 中监 听技 术 的实现 方 式 ， 出了对 网络 中监 听行 为的 防范措 施 。 提 关键 词 ： 享 网络 ； 共 交换 网络 ； 网络监 听 ； 听 防范 监 中图分类 号 ： Ｐ９ Ｔ３３ 文献标识 码 ： Ａ 文 章编 号 ：６ １ ７２（００｜．０７０ １７－ ９ 一 １）１０６ ．４ ４ ２
共享以太 网在工作时将数据帧发送给同一 网段 中的所有节点，由各个节点 自己决定接受或是丢弃 数据帧。 也就是说 网段 中的所有 节点 共享整 个 网络 传 输介 质 每 个节 点在 发送数 据 的时候 ， 际 上是 发 实
，
，
送 给 了整 个 网段上 所有 处于监 听状 态 的节 点
。
由此
可见，所有与网络连接的工作站都可以看到网络上 传递的数据， 所以从安全的角度来看 共 享式 以太 网
，
是攻击者 的理想 目标。 １． ．２共享网络监听原理 １ 在共享以太 网中，同一个网段的所有网络接 口 都可 以访问在网络传输介质上传输的所有数据 而 每一个网络接 口 都有一个唯一的硬件地址 也就 是
，
术。载波侦听是指在网络中的每个节点都具有 同等
网卡的 ＭＡ Ｃ地址
，
这 个 地址 用 来 唯一 标 识 网络 中
’
６７
互 一
ｌ Ｌ
的每一个设备。在正常的情况下， 网络接 Ｖ读人数 Ｉ
据 帧， 进行 检查 ， 如果 与 自己硬件 地址 相 匹配的数 据
Ｃｓｏ交 换 机 为 例 ， 交换 机 在 工 作 时 维 护 着 一 张 ｉ ｃ Ａ Ｐ的数据 表 ， Ｒ 在这 个 库 中记录 着 交换机 每个 端 口
节 点 同时监 测到 网络 没有 被使用 时 而产生 冲突 。
络监听可以用在网络管理或网络测试中，网络管理 人员通过监听技术对黑客人侵活动和其它网络犯罪 进行侦察 、 取证等， 从而采取相关防范对策来避免网
络 入侵 事件 。对于 网络 管理员 ， 若做 到知 已知 彼 ， 熟 悉有 关监听 技术 ， 网络管理 中既实行 监 听又 实行反
帧或是发向所有机器的广播数据帧， 则将数据帧交
给上层协议软件， 否则丢弃该帧。但是， 如果把网卡 设置成混杂模式， 监听程序就会绕过正常工作的处
理机 制 ， 直接 访 问 网络底 层 。不论 数 据 包 的 目的 地 址 是否 是本机 ，都 能截 获并 传递 给上 层 进行 处理 。
网卡 的工作 原理如 图一所 示 ： ．
０ 引言
的权 利 ， 在传 输 自己 的数 据 时， 首先 监 听信道 是 否 空
网络监 听技术是一项在对方未察觉的情况下， 捕获其通信报文或通信内容的技术。 一方面， 网络监
听经常是 黑客入侵 的基 本步骤 和手 段 ； 一方 面 ， 另 网
闲。 如果空闲， 就传输自己的数据； 如果信道被 占用， 就等待信道空闲。而冲突检测是为了防止发生两个
其 防
范 措
肖媛娥 王巧玲 周 宇 金晓君
Ｘａ ｕｎ ｎ ａ ｌ ｇＺ ｏ ｕＪｌ ｉｏｕ ｉｏＹ ａ ＷａｇＱｉｏｉ ｈｕＹ ｈ Ｘａｊｎ ｅ ｎ （ 冈 山大 学 ， 井 江西 吉安 ３ ３０ ） ４ ０９
（ｉｇ ａ ｇｈ ｎＵｎｖ ｒ ｔ Ｊ ｎ ｘ ｉｉ ３ ３ ０ ） Ｊ ｇｎ ｓａ ｉｅｓ ｙ， ｉ ｇ ｉＪａ ４ ０ ９ ｎ ｉ ａ ’１
监听， 如此才能百战不殆， 防范黑客入侵 网络。 １ 网络监听技术 ｌ ， ｌ基于共享网络的监听技术 １． ． １共享 网络工作原理 １ 共享以太 网所采用的技术通常称为载波侦听 ／ 冲 突检 测 （Ｓ ＩＪ Ｄ Ｃ Ｒ ＩＲ Ｓ Ｎ ＥＭＵ Ｔ－ Ｃ ＮＡＣ ， Ａ Ｒ Ｅ Ｅ Ｓ Ｌ Ｉ Ｐ ＥＡ Ｃ Ｓ Ｔ Ｏ ＬＳＯ Ｅ Ｅ ＴＯ ） Ｌ Ｃ Ｅ ＳＷＩＨ Ｃ Ｌ ＩＩ Ｎ Ｄ Ｔ Ｃ ＩＮ 技
．Fra Baidu bibliotek
Ａｂ ｔａ ｔＮｅｗｏｋｗｏｋ ｒ ｓ ａｌ ｓ ｎｔ ｒ ｇｔｃ ｎ ｌｇ ｏ ｉ ｒ ｅｗｏ ｋａ ｄａ ａｙ ｅｆｉ ｒ Ｂｕｔ ｔ ｓ ｒｃ ： ｔ ｒ ｒ ｅ ｕ ｕ ｌ ｕ ｅｍｏ ｉ ｉ ｈ ｏｏ ｙｔ ｍ ｎｔ ｔ ｒ ｎ ｎ ｌｚ ｌ ｅ ｓ ｙ ｏ ｎ ｅ ｏ ｏｎ ａｕ ． ａ
ｔ ｃ ｅ ｓｕ ｅｉ ｔ ｔ ａ ｅ ｏ ｋ ｉ ｆ ｒ ａｉ ｎ Ｔ ｉ ｔ ｅ ｉ ｔ ｄ ｃ ｓｍｏ ｉ ｒ ｇ ａ ｄ ｉ ｉ ｅ ｅ ｔ ｍｐ ｅ ｎ ａｉ ｎ ｔ ｃ — ａ ｋ ｒ ｓ ｓｅ ｌ ｔ ｒ ｏ ｍ ｔ ． ｈ ｓ ｈ ｓｓｉ ｒ ｕ ｅ ｎ ｔ ｉ ｎ ｓｄ ｆ ｒ ｎ ｌ ｍｅ ｔｔ ｈ ｔｏ ｎｗ ｎ ｏ ｎ ｏ ｏ ｎ ｔ ｆ ｉ ｏ ｅ
ｎ ｌ ｇ Ｂａ ｅ ｎ ｎ ｔ ｒ ｅ ｕｒｔ ｗｅｐｒ ｓ ｎ ｅ ｅ ａ ｎｔ— ｎｉ ｒｗａ ． ｏ ｏ ｙ． ｓ ｄ ｏ ｅｗｏ ｋｓ ｃ ｉｙ ｅ ｅ ｔｓ ｖ ｒ ｌａ ｉｍｏ ｔ ｙｓ ｏ
，
Ｋ ｙ ｒ ｓ： ｈ ｒ ｔ ｒ ； ｃ ａ ｇ ｔ ｒ ； ｔ ｒ ｏ ｉ ｒｎ ，Ａｎ ｉ ｏ ｉ ｒ ｅ ｗｏ ｄ Ｓ ａ ｅ Ｎｅ ｗｏ ｋ Ｅｘ ｈ ｎ ｅ Ｎｅ ｗｏ ｋ Ｎｅ ｗｏ ｋ Ｍ ｎ ｔ ｉ ｇ ｏ ｔＭ ｎｔ ： ． ｏ
网 络 监 听
监 听 技 术 及 其 防 范 措 施
Ｎ ｅ ｗ ｒ ｏ ｉ ｏ ｉ ｇ Ｔ ｃ ｎ ｌ ｇ ｎ ｉ ｓ Ｐ ｅ ｅ ｔ ｖ ｅ ｓ ｒ ｓ ｔ ｏ ｋ Ｍ ｎ ｒ ｎ ｅ ｈ ｏ ｏ ｙ ａ ｄ ｒ ｖ ｎ ｉ ｅ Ｍ ａ ｕ ｅ ｔ ｔ
技 术
施
摘
要： 网络监 听技 术是 网络工 作者 监 测 网络 、 析 故 障常用 的技术 ， 分 也是 黑客 非 法窃 取 信 息 的惯用 手
段 。本文分 别介 绍 了共享 网络 和 交换 网络 中监 听技 术 的实现 方 式 ， 出了对 网络 中监 听行 为的 防范措 施 。 提 关键 词 ： 享 网络 ； 共 交换 网络 ； 网络监 听 ； 听 防范 监 中图分类 号 ： Ｐ９ Ｔ３３ 文献标识 码 ： Ａ 文 章编 号 ：６ １ ７２（００｜．０７０ １７－ ９ 一 １）１０６ ．４ ４ ２
共享以太 网在工作时将数据帧发送给同一 网段 中的所有节点，由各个节点 自己决定接受或是丢弃 数据帧。 也就是说 网段 中的所有 节点 共享整 个 网络 传 输介 质 每 个节 点在 发送数 据 的时候 ， 际 上是 发 实
，
，
送 给 了整 个 网段上 所有 处于监 听状 态 的节 点
。
由此
可见，所有与网络连接的工作站都可以看到网络上 传递的数据， 所以从安全的角度来看 共 享式 以太 网
，
是攻击者 的理想 目标。 １． ．２共享网络监听原理 １ 在共享以太 网中，同一个网段的所有网络接 口 都可 以访问在网络传输介质上传输的所有数据 而 每一个网络接 口 都有一个唯一的硬件地址 也就 是