网络监听技术研究

局域网中网络监听技术研究作者：兰诗梅李松来源：《信息安全与技术》2013年第05期【摘要】本文对网络监听技术的概念、原理及危害进行了详细分析，并在局域网中进行了简单的实现，研究了局域网网络监听的检测和防范方法。

【关键词】局域网；网络监听；检测；防范1 引言随着因特网的不断普及和广泛应用，因特网给我们的生活带来很多便利的同时，网络安全问题给我们带来了许多的麻烦，甚至会给个人、企业甚至国家带来巨大的损失。

在局域网诸多网络安全问题中，最常遇到的安全问题就是网络监听。

局域网采用广播方式，入侵者利用监听系统可以通过局域网中的接口捕获其他计算机的数据包，这样像用户名、密码、邮件内容、QQ聊天内容等一些很隐私的重要数据都可以轻易被窃取。

因此，如何防止网络监听已成为局域网网络安全急需解决的问题。

本文首先介绍了网络监听的工作原理并利用常用的网络监听软件做了一个监听实验，然后提出了相应的防范措施。

2 网络监听技术概述2.1 网络监听技术的概念网络监听技术主要就是为了获取网络上传输的信息，网络监听技术是一种比较成熟的技术，它原本是为网络管理人员有效管理网络的工具，可以协助网络管理人员监控网络运行情况，了解网络中数据流的动向以及监控网络中传输信息的内容等，一直备受网络管理人员的喜爱。

但是网络监听技术在帮助网络管理人员有效管理网络的同时，也给网络安全带来了极大地安全隐患。

当我们将网络端口设置成为监听模式，就可以捕获在局域网中以明文形式传输的任何信息。

所以当入侵者在局域网中的一台主机上取得超级用户权限并登录以后便可使用网络监听技术捕获到网络上传输的数据。

但是，这一入侵方法只能应用于同一个网段上。

2.2 网络监听技术原理在局域网中普遍使用的网络协议是基于广播机制的IEEE802.3协议，即以太网协议。

以太网协议的主要特点是以广播的方式发送文件，在局域网中的主机很多是通过电缆或集线器连接在一起的。

当一台主机需要与另一台主机通信时，源主机会将包含目的主机地址的数据包直接发送给目的主机。

光纤通信网络窃听方法与防御对策研究随着信息技术的不断发展和网络的广泛应用，光纤通信网络已成为现代通信的主要方式之一，其信息传输速度和带宽都具有极高的优势。

然而，光纤通信网络也存在着一些安全风险，其中最重要的就是窃听攻击。

本文从光纤通信网络的窃听方式和相应的防御措施两个方面来进行深入研究。

一、光纤通信网络窃听方式1.光纤割接攻击光纤割接攻击是利用钢钻、激光或割切工具等手段将光纤缆线割断，然后将一定长度的光纤连接到窃听器上进行窃听攻击的一种方式。

光纤割接攻击手段简单，效果明显，但需要在网络覆盖区域附近进行操作，较容易被发现。

2.光纤束监听攻击光纤束监听攻击利用被动式光纤束分离器，在无需打开光缆表面开关的情况下直接实现对光信号的监听和窃取。

该攻击手段无需在现场直接操作，可以在远距离实施。

随着技术的不断进步，可以把一个分光器放到本地分光器，可以在退出企业后再行截取分光器进行监听，这就是一种非常难以发现的“内鬼”攻击方式。

3.光学电缆信号克隆攻击光学电缆信号克隆攻击利用我们在通信过程中使用的光纤光源，根据源地址和目的地址的不同，将光信号克隆一份重定向给攻击者进行监听，对于此种攻击方式，半对称密码技术可以很好的保护人们的安全，并不容易泄露，不过如果攻击者有足够的技术，完全可以通过进行光纤插入攻击来窃取信息。

4.直接光遥测攻击直接光遥测攻击也称之为反向误码分析攻击，根据反向误码分析原理实现信息窃听。

攻击者可以在光路上加入小型的光学分析仪，对信号进行捕获、解析和摆放，然后对服务端端口进行欺骗性伪装，将用户目的端口的传输数据转到攻击者的伪装端口上，从而达到窃取目的。

二、光纤通信网络防御措施为了有效防御光纤通信网络的窃听攻击，需要采取以下措施：1.光缆线路保护光缆线路应在安装时或者经检查后进行施工，确保光缆的完整性和连接情况。

应该采用防水工艺，以减小噪声和误码率，同时还应使用防护管等保护设备加强保护。

2.物理实施可以在通信线路中采用双层物理安全措施，定期对通信线路进行巡视检查，如发现线路上有痕迹等不正常情况及时报警，并进行维护。

网络监听系统的设计与实现简介：随着计算机网络技术的迅速发展，网络的安全问题也显得越发重要。

网络监听技术是系统安全领域内一个非常敏感的话题，也是一项重要的技术，具有很强的现实应用背景。

网络监听是网络监测、负载分析等管理活动常用的方法，同时也是黑客非法窃取信息的手段。

网络监听工具通过网络传输介质的共享特性实现抓包，获得当前网络的使用状况，为网络管理员对网络中的信息进行实时的监测、分析提供一个合适的工具；同时也让黑客截获本网段的一些敏感信息，威胁网络安全。

目录论文总页数：30页1引言 (1)1.1课题背景 (1)1.2研究现状 (2)2网络监听技术综述 (3)2.1网络监听概念 (3)2.2以太网监听的原理 (3)2.3WinPcap的原理 (4)2.4综述 (7)3相关网络协议的分析 (7)3.1网络的原理体系结构 (7)3.2网络协议的分析与实现 (8)3.2.1链路层 (8)3.2.2网络层 (9)3.2.3传输层 (12)3.3小结 (16)4局域网监听系统的设计及实现 (16)4.1局域网监听系统的设计 (17)4.1.1功能设计 (17)4.1.2模块设计 (17)4.2局域网监听系统程序的实现 (19)4.2.1数据包的捕获 (19)4.2.2数据包的分析 (21)4.2.3数据流量的统计 (23)4.2.4实现过程中的难点和解决 (24)4.3系统程序运行 (25)结论 (27)参考文献 (27)致谢 (29)声明 (30)1引言随着Internet的迅猛发展和信息社会的到来，网络已经影响到社会的政治、经济、文化、军事和社会生活的各个方面。

以网络方式获取信息和交流信息已成为现代信息社会的一个重要特征。

同时，随着人们对网络信息系统依赖的日益增强，网络正在逐渐改变人们的工作方式和生活方式，成为当今社会发展的一个主题。

但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不很好地解决这个问题，必将阻碍信息化发展的进程。

2012年第·4期太原城市职业技术学院学报Journal of TaiYuan Urban Vocational college期总第129期Apr2012[摘要]网络监听在网络安全中扮演着双重的作用，一方面可以协助网络管理员监测网络数据、排除网络故障、优化网络服务，另一方面也常被黑客利用进行网络监听与窃取数据，对用户信息的泄密构成了极大的威胁。

论文首先分析了共享式和交换式网络的特点，研究了基于两种网络的监听原理，并在此基础上提出了针对恶意网络监听行为的检测方法，最终给出了网络监听的安全防范措施。

[关键词]网络监听；网络安全；混杂模式；检测；防范[中图分类号]TN[文献标识码]A[文章编号]1673-0046（2012）4-0149-03网络监听检测与防范技术研究张帅，白伟(太原广播电视大学,山西太原030002)随着计算机网络与通信技术的不断发展，互联网已经成为我们工作、生活中不可或缺的重要组成部分。

当Internet网络给我们带来社会与经济利益的同时，也受到了网络黑客的攻击。

在众多网络安全问题中，网络监听给人们的网络信息与数据的交互带来了极大的安全隐患。

为了更好地管理网络且保证网络数据的安全性与保密性，对网络监听行为的检测与防范将显得十分重要。

网络监听是指利用计算机网络接口监听、捕获目的地为其他计算机的数据报文，并对数据的信息进行一定的解析。

网络监听犹如一把双刃剑：一方面，它可以协助网络管理员监测网络传输中的异常数据，并在排除网络故障等方面发挥着积极的作用。

另一方面，网络监听也是黑客收集有效信息、数据等的重要手段，黑客在网络入侵得手后往往会进行网络监听，从而造成以太网内口令失窃、敏感数据等被截获。

一、网络监听的原理1.共享网络的监听原理共享式以太网采用载波监听多路访问与冲突检测的（简称CSM A/CD）机制来进行传输控制。

它的工作原理是：发送数据前先监听信道是否空闲，若空闲则装配数据帧开始传输数据，在传输数据的过程中边发送边继续监听网络，当检测到冲突时，则广播一个拥塞信号，并停止发送数据，当等待一个随机时间之后，再重新尝试。

网络监听原理及应用网络监听是指对网络通信传输过程中的数据进行监测和捕获的技术和方法。

它可以用于网络安全、网络管理、调试等方面。

网络监听原理是通过截取传输数据包，分析其中的协议头和数据内容。

下面将详细介绍网络监听的原理和应用。

一、网络监听的原理网络监听利用网络接口模式（Promiscuous Mode）来实现对数据包的截获。

在普通的网络传输中，数据包只会发送给目标IP地址，而不会被所有设备都接收。

但当网络接口处于促使模式时，它可以接收所有经过的数据包。

这样，网络监听软件就能够捕获所有经过网络接口的数据包。

具体实现网络监听的方法有以下两种：1. 端口监听：通过监听特定的端口，捕获该端口上进出的数据包。

这种方法适用于监视特定服务如HTTP、FTP、SSH等的通信。

2. 全局监听：捕获所有经过网络接口的数据包。

通过这种方式，可以获取全部的网络通信数据。

二、网络监听的应用1. 网络安全网络监听在网络安全领域有着重要的应用。

通过分析传输的数据包，可以检测和防范网络攻击，如入侵检测系统（IDS）和入侵防御系统（IPS）。

网络监听可以实时监测网络流量的情况，检测到异常流量和可疑活动时，可以及时发出警报并阻止恶意行为。

2. 调试与问题排查网络监听可以帮助调试网络问题，分析网络通信过程中数据包的传输和处理情况。

通过监听数据包，可以查找网络故障的根源、排查网络延迟问题，确定网络设备之间的连接是否正常等。

3. 流量监控网络监听可以实时监控网络流量，包括传输速率、协议分布、源IP和目的IP等信息。

通过对网络流量进行分析，可以了解网络的负载情况，监控网络带宽的使用情况，并进行流量调整和优化。

4. 网络管理网络监听可以用于管理网络设备和用户。

通过监听网络数据包，可以监测网络设备的状态和性能，如CPU利用率、内存使用情况等。

同时，可以监控网络用户的行为，包括访问网站、下载文件等活动，以及对特定网站或应用的使用行为。

5. 数据采集和分析网络监听可以用于采集和分析传输的数据包。