关于网络监听技术的研究

作者：吕艳娟

来源：《电子世界》2012年第22期

【摘要】网络监听技术是网络管理者监测网络、分析网络故障常用的技术，也是黑客非盗取取信息的手段。本文分别介绍了以太网中网络监听实现原理，网络监听的组成部分，两种不同方式的网络监听，提出了如何实现网络中监听行为的方法。

【关键词】网络监听；安全；捕获；防范

一、网络监听的研究现状

在计算网络技术日渐发展的今天，威胁计算机网络系统安全的非法入侵也伴随而来。一方面，网络管理员管理网络要捕获对方的通信报文或通信内容。然而黑客们也常用网络监听工具来窃取信息，以达到非法获得他人的信息的目的。当今的时代，网络上传输的信息大部分是以文明的形式传输的，因此，人们可以使用网络监听的方式来捕获用户的口令、账号、敏感的信息数据以及网络底层的协议信息等重要内容。这样就涉及用户的信息尤其是私密数据泄露，给用户带来一定的烦恼，甚至会带来经济损失。想要有效管理网络，监视网络数据流动情况，确保数据在传输过程中的安全，就必须知道网络监听工具软件原理及其操作方法，网络监听的工作原理，这样才能对阻拦黑客的进攻而采取相应的防护措施。

二、网络监听原理

网络监听是指以计算机互联的网络接口为拦取目的地，从而来截取别的计算机的数据报文及信息。所谓的广播就是，在互联的局域网中，当主机与其他相连接的其他计算机进行数据交换的时候，发送的数据包会发送到互联的所有主机。正确的目标机地址包含在数据报的包头，当主机与所有含有数据报中目标地址一致就要接收该数据报，而丢弃其余的数据报。而网络监听工作模式却与其相反，主机都会将接受所有的数据报。而不管接收到的数据报含有什么样的目标地址，接下来分析数据报，从而得到局域网中通信的数据。同一网段所有的数据报可以被一台主机所监听，但是该主机对于不同网段的计算传输信息不能监听。

三、网络监听的组成

网络中的任一地方可以实施网络监听，例如路由器、主机、调制解调器、网关、。监听的主要部分是监听器，一个监听器包含下面几个部分：

1.路由器、集线器、网卡等部分组成网络硬件设备。

2.监听驱动程序的主要作用是截获数据流，缓冲区中存放被过滤好的截获的数据。