局域网“危险”吗？.docxVIP

局域网 “危险 ”吗？ 目录 前言 局域网监听的基来源理 局域网监听的简单实现 怎样检测并防备网络监听 结束语 一、前言 跟着计算机技术的发展，网络已日趋成为生活中不行或缺的工具，但伴之而来的非法入侵也向来威迫着计算机网络系统的安全。因为局域网中采纳广播方式，所以，在某个广播域中能够监听到全部的信息包。而黑客经过对信息包进行剖析，就能获取局域网上传输的一些重要信息。事实上，好多黑客入侵时都把局域网扫描和侦听作为其最基本的步骤和手段，原由是想用这类方法获取其想要的密码等信息。但另一方面，我们对黑客入侵活动和其余网络犯法进行侦察、取证时，也能够使用网络监听技术来获取必需的信息。所以，认识以太网监听技术的原理、实现方法和防备举措就显得尤其重要。 二、局域网监听的基来源理 依据 IEEE 的描绘，局域网技术是 把分别在一个建筑物或相邻几个建筑物中的计算机、终端、大容量储存器的外头设施、控制器、显示器、以及为连结其余网络而使用的网络连结 器等互相连结起来，以很高的速度进行通信的手段 。 局域网拥有设施共享、信息共享、可进行高速数据通信和多媒体信息通信、散布式办理、拥有较高的兼容性和安全性等基本功能和特色。当前局域网主要用于办公室自动化和校园教学设计及管理，一般可依据详细状况采纳总线形、环形、树形及星形的拓扑构造。 1. 网络监听 网络监听技术原来是供应给网络安全管理人员进行管理的工具，能够用来监督网络的状态、数据流动状况以及网络上传输的信息等。当信息以明文的形式在网络上传输时，使用监听技术进行攻击其实不是一件难事，只需将网络接口设置成监听模式，便能够络绎不绝地将网上传输的信息截获。网络监听能够在网上的任何一个地点实行，如局域网中的一台主机、网关上或远程网的调制解调器之间等。 2. 在局域网实现监听的基来源理 关于当前很流行的以太网协议，其工作方式是：将要发送的数据包发往连结在一同的全部主机，包中包括着应当接收数据包主机的正确地点，只有与数据包中目标地点一致的那台主机才能接收。可是，当主机工作监听模式下，不论数据包中的目标地点是什么，主机都将接收 自然只好监听经过自己网络接口的那些包）。 1 / 4 在因特网上有好多使用以太网协议的局域网，很多主机经过电缆、集线器连在一同。当同一网络中的两台主机通信的时候，源主机将写有目的的主机地点的数据包直接发向目的主 机。但这类数据包不可以在 IP层直接发送，一定从 TCP/IP 协议的 IP层交给网络接口，也就是 数据链路层，而网络接口是不会辨别 IP地点的，所以在网络接口数据包又增添了一部分以太帧头的信息。在帧头中有两个域，分别为只有网络接口才能识其余源主机和目的主机的物理地点，这是一个与 IP地点相对应的 48位的地点。 传输数据时，包括物理地点的帧从网络接口 网卡）发送到物理的线路上，假如局域网是由一条粗缆或细缆连结而成，则数字信号在电缆上传输，能够抵达线路上的每一台主机。 当使用集线器时，由集线器再发向连结在集线器上的每一条线路，数字信号也能抵达连结在集线器上的每一台主机。当数字信号抵达一台主机的网络接口时，正常状况下，网络接口读入数据帧，进行检查，假如数据帧中携带的物理地点是自己的或许是广播地点，则将 数据帧交给上层协议软件，也就是 IP层软件，不然就将这个帧抛弃。关于每一个抵达网络接口的数据帧，都要进行这个过程。 但是，当主机工作在监听模式下，全部的数据帧都将被交给上层协议软件办理。并且，当连结在同一条电缆或集线器上的主机被逻辑地分为几个子网时，假如一台主机处于监听模 式下，它还可以接收到发向与自己不在同一子网 使用了不一样的掩码、 IP地点和网关）的主机的数据包。也就是说，在同一条物理信道上传输的全部信息都能够被接收到。此外，此刻 网络中使用的大多数协议都是很早设计的，很多协议的实现都是鉴于一种特别友善的、通信的双方充足相信的基础之上，很多信息以明文发送。所以，假如用户的账户名和口令等信息也以明文的方式在网上传输，而此时一个黑客或网络攻击者正在进行网络监听，只需拥有初步的网络和 TCP/IP 协议知识，便能轻易地从监听到的信息中提拿出感兴趣的部分。同理，正确的使用网络监听技术也能够发现入侵并对入侵者进行追踪定位，在对网络犯法进行侦察取证时获取有关犯法行为的重要信息，成为打击网络犯法的有力手段。 三、局域网监听的简单实现 要使主机工作在监听模式下，需要向网络接口发出 I/O 控制命令，将其设置为监听模式。在 Unix 系统中，发送这些命令需要超级用户的权限。在 Windows 系列操作系统中，则没有这 个限制。要实现网络监听，能够自己用有关的计算机语言和函数编写出功能强盛的网络监听程序，也能够使用一些现成的监听软件，在好多黑客网站或从事网络安全管理的网站都有。 四、怎样检测并防备网络