祸起萧墙 局域网监听原理、实现与防范
项目D组
一、引言
随着计算机技术的发展，网络已日益成为生活中不可或缺的工具，但伴之而来的非法入侵也一直威胁着计算机网络系统的安全。由于局域网中采用广播方
式，因此，在某个广播域中可以监听到所有的信息包。而黑客通过对信息包进行分析，就能获取局域网上传输的一些重要信息。事实上，很多黑客入侵时都把局域
网扫描和侦听作为其最基本的步骤和手段，原因是想用这种方法获取其想要的密码等信息。但另一方面，我们对黑客入侵活动和其它网络犯罪进行侦查、取证时，
也可以使用网络监听技术来获取必要的信息。因此，了解以太网监听技术的原理、实现方法和防范措施就显得尤为重要。
二、局域网监听的基本原理\
根据IEEE的描述，局域网技术是"把分散在一个建筑物或相邻几个建筑物中的计算机、终端、大容量存储器的外围设备、控制器、显示器、以及为连
接其它网络而使用的网络连接器等相互连接起来，以很高的速度进行通讯的手段"。
局域网具有设备共享、信息共享、可进行高速数据通讯和多媒体信息通信、分布式处理、具有较高的兼容性和安全性等基本功能和特点。目前局域网主要
用于办公室自动化和校园教学及管理，一般可根据具体情况采用总线形、环形、树形及星形的拓扑结构。
1. 网络监听
网络监听技术本来是提供给网络安全管理人员进行管理的工具，可以用来监视网络的状态、数据流动情况以及网络上传输的信息等。当信息以明文的形式
在网络上传输时，使用监听技术进行攻击并不是一件难事，只要将网络接口设置成监听模式，便可以源源不断地将网上传输的信息截获。网络监听可以在网上的任
何一个位置实施，如局域网中的一台主机、网关上或远程网的调制解调器之间等。
2. 在局域网实现监听的基本原理
对于目前很流行的以太网协议，其工作方式是：将要发送的数据包发往连接在一起的所有主机，包中包含着应该接收数据包主机的正确地址，只有与数据
包中目标地址一致的那台主机才能接收。但是，当主机工作监听模式下，无论数据包中的目标地址是什么，主机都将接收（当然只能监听经过自己网络接口的那些
包）。
在因特网上有很多使用以太网协议的局域网，许多主机通过电缆、集线器连在一起。当同一网络中的两台主机通信的时候，源主机将写有目的的主机地址
的数据包直接发向目的主机。但这种数据包不能在IP层直接发送，必须从TCP/IP协议的IP层交给网络接口，也就是数据链路层，而网络接口是不会识别
IP地址的，因此在网络接口数据包又增加了一部分以太帧头的信息。在帧头中有两个域，分别为只有网络接口才能识别的源主机和目的主机的物理地址，这是一
个与IP地址相对应的48位的地址。
传输数据时，包含物理地址的帧从网络接口（网卡）发送到物理的线路上，如果局域网是由一条粗缆或细缆连接而成，则数字信号在电缆上传输，能够到
达线路上的每一台主机。当使用集线器时，由集线器再发向连接在集线器上的每一条线路，数字信号也能到达连接在集线器上的每一台主机。当数字信号到达一台
主机的网络接口时，正常情况下，网络接口读入数据帧，进行检查，如果数据帧中携带的物理地址是自己的或者是广播地址，则将数据帧交给上层协议软件，也就
是IP层软件，否则就将这个帧丢弃。对于每一个到达网络接口的数据帧，都要进行这个过程。
然而，当主机工作在监听模式下，所有的数据帧都将被交给上层协议软件处理。而且，当连接在同一条电缆或集线器上的主机被逻辑地分为几个子网时，
如果一台主机处于监听模式下，它还能接收到发向与自己不在同一子网（使用了不同的掩码、IP地址和网关）的主机的数据包。也就是说，在同一条物理信道上
传输的所有信息都可以被接收到。另外，现在网络中使用的大部分协议都是很早设计的，许多协议的实现都是基于一种非常友好的、通信的双方充分信任的基础之
上，许多信息以明文发送。因此，如果用户的账户名和口令等信息也以明文的方式在网上传输，而此时一个黑客或网络攻击者正在进行网络监听，只要具有初步的
网络和TCP/IP协议知识，便能轻易地从监听到的信息中提取出感兴趣的部分。同理，正确的使用网络监听技术也可以发现入侵并对入侵者进行追踪定位，在
对网络犯罪进行侦查取证时获取有关犯罪行为的重要信息，成为打击网络犯罪的有力手段。
三、局域网监听的简单实现
要使主机工作在监听模式下，需要向网络接口发出I/O控制命令，将其设置为监听模式。在Unix系统中，发送这些命令需要超级用户的权限。在
Windows系列操作系统中，则没有这个限制。要实现网络监听，可以自己用相关的计算机语言和函数编写出功能强大的网络监听程序，也可以使用一些现成
的监听软件，在很多黑客网站或从事网络安全管理的网站都有。
四、如何检测并防范网络监听
网络监听是很难被发现的，因为运行网络监听的主机只是被动地接收在局域局上传输的信息，不主动的与其他主机交换信息，也没有修改在网上传输的数
据包。
1. 对可能存在的网络监听的检测
(1）对于怀疑运行监听程序的机器，用正确的IP地址和错误的物理地址ping，运行监听程序的机器会有响应。这是因为正常的机器不接收错误的
物理地址，处理监听状态的机器能接收，但如果他的IPstack不再次反向检查的话，就会响应。
（2）向网上发大量不存在的物理地址的包，由于监听程序要分析和处理大量的数据包会占用很多的CPU资源，这将导致性能下降。通过比较前后该机
器性能加以判断。这种方法难度比较大。
（3）使用反监听工具如antisniffer等进行检测
2. 对网络监听的防范措施
（1）从逻辑或物理上对网络分段
网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项措施。其目的是将非法用户与敏感的网络资源相互隔离，从而
防止可能的非法监听。
（2）以交换式集线器代替共享式集线器
对局域网的中心交换机进行网络分段后，局域网监听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机，而使用最
广泛的分支集线器通常是共享式集线器。这样，当用户与主机进行数据通信时，两台机器之间的数据包（称为单播包Unicast Packet）还是会被同
一台集线器上的其他用户所监听。
因此，应该以交换式集线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法监听。当然，交换式集线器只能控制单播包而无法控制广
播包（Broadcast Packet）和多播包（Multicast Packet）。但广播包和多播包内的关键信息，要远远少于单播包。
（3）使用加密技术
数据经过加密后，通过监听仍然可以得到传送的信息,但显示的是乱码。使用加密技术的缺点是影响数据传输速度以及使用一个弱加密术比较容易被攻
破。系统管理员和用户需要在网络速度和安全性上进行折中。
（4）划分VLAN
运用VLAN（虚拟局域网）技术，将以太网通信变为点到点通信，可以防止大部分基于网络监听的入侵。
五、结束语
网络监听技术作为一种工具，总是扮演着正反两方面的角色。对于入侵者来说，最喜欢的莫过于用户的口令，通过网络监听可以很容易地获得这些关键信
息。而对于入侵检测和追踪者来说，网络监听技术又能够在与入侵者的斗争中发挥重要的作用。鉴于目前的网络安全现状，我们应该进一步挖掘网络监听技术的细
节，从技术基础上掌握先机，才能在与入侵者的斗争中取得胜利。
专业技术服务是我们的核心
追求卓越是我们的做事风范
超越客户满意是我们的目标
Providing professional technical support is our core
Seeking excellence is our code
Exceeding customer satisfaction is our aim
东方IT-真诚奉献每一天！
East IT-Devote each day to ...
地址：北京市海淀区闵航路5号院（邮编：100089）
网址： www.dfit.com.cn Email：huda...@126.com
单位：北京东方IT电脑救援俱乐部
电话：88467112-1013
手机：13261198744
QQ： 513650821
联系人:胡大吉
站产品搜索可通过： 软件 POS 防火墙 杀毒软件 IT外包 ERP IT服务 电脑培训 创业 风险投资 监控软
件 网络监控软件 远程监控软件 网络聊天监控软件破解软件 最新下载 qq聊天监控软件 MSN聊天监控软
件破解软件 免费下载 邮件监控系统 企业管理软件 企业网络管理软件 企业办公管理软件 免费企业管
理软件 企业网络监控软件 企业电脑监控软件 企业电脑管理软件 中小企业管理软件 网络管理软件下载
网络管理监控软件 网络管理员软件 MSN聊天监控 Email监控 邮件监控 聊天监控软件下载 聊天记录监
控软件 聊天监控软件下载 聊天监控软件功能 网络聊天监控软件 聊天监控软件 聊天记录监控软件 聊
天内容监控软件 电脑监控软件 局域网监控软件 网吧监控软件 网络管理软件 最好的监控软件下载 远
程监控软件下载 网络监控软件下载 qq监控软件 聊天记录 最新中文监控 电脑监控 屏幕监控软件 监控
系统 远程监控系统 网络监控系统 即时监控 聊天监控 屏幕监控 上网监控 免费软件下载 网络管理 网
管软件 网站建设 主页制作 电子商务 网络监控软件 综合布线 局域网上网监控软件 建立自己的网站
自己建立网站 建立网站 做自己的网站 办公自动化 OA 免费自己做网站 北京虚拟主机 虚拟主机 IT外
包服务 IT服务管理 it服务公司 it增值服务 虚拟主机租用 it服务供应商 北京主机租用 IT咨询服务
虚拟主机系统 it客户服务 虚拟主机 it技术服务 企业it应用服务 虚拟主机管理平台 网站推广 网站推
广工具 如何注册域名 网络空间租赁 办公自动化软件 软件批发 办公自动化系统 ic卡会员管理 ic卡会
员管理系统 IC卡管理系统 ic管理软件 批发管理软件 电脑软件批发 正版软件批发 企业网站 邮件服务
器 vpn 上网管理 宽带主机 网络服务器 非接触式IC卡 ID卡 北京ic卡 IT外包 域名注册 空间租赁 企
业网站建设 企业网站管理系统 电子邮件服务器 linux 邮件服务器 VPN服务器 电话监控系统 电话监控
软件 VPN产品 VPN设备 租赁空间 出租网管 网管出租 局域网上网管理软件 虚拟主机 主机托管 主机租
用 网站建设 网络工程师 销售工程师 虚拟主机管理软件 虚拟主机管理 网站空间租赁 主机 虚拟主机
管理系统 SAP 用友 速达 微软产品 Windows Office Exchange SQL PhotoShop Symantec
Norton 诺顿
Netscreen 东软 NetEye 天融信 中软 首信 趋势NVW 诺基亚 方正方域 联想网域 易尚 金盾 vpn型 瑞
星 KV 金山毒霸 金山词霸 AutoCAD 微软件报价 图形图像软件 网络防毒软件 机械CAD产品 影视多媒体
设计可视化产品 LINUX系列软件 金山杀毒 熊猫卫士 金蝶 园林辅助设计 多媒体教学软件 住房公积金
新闻采编管理软件 广告管理软件 方正 方正熊猫安全网关 启明星辰天清防垃圾邮件系统 卓尔InfoGate
EQManager邮件网关管理系统 KILL过滤网关 ThinkSEC反垃圾邮件网关 汉邦 网络监控审计 网络安全审
计系统 网御神州 网站检测 自动修复 网站监护 综合管理系统 汉邦 剑鱼 苏富特 中软防火墙 安全管
理系统 安信安全隔离与信息交换系统 国保金泰 金电网安 联想网御 浪潮网泰 天行安全隔离网闸 网御
神州 中网物理隔离网闸产品 安氏领信 方正入侵检测系统 华为三康 金诺网安入侵检测系统 入侵检测
系统 太极 亿阳网警 友讯 东方IT 东方艾替 数据恢复 卡巴斯基 顾问职责 网络规划 网络建设 网络管
理 网站建设 储存和处理 网络安全 电子商务 虚拟专用网 企业资源计划 网络营销 网管职责 行业外包
专职网管 兼职网管 单次服务 硬件超市 软件超市 企业管理 网络建设 多媒体 安全维护 信息应用 教
育系统 政府部门 新闻出版 法律部门 电力系统 旅游宾馆 物流仓储 建筑房产 公共事业 商业贸易 石
油化工 工商税务 食品餐饮 新闻中心 信息化顾问 解决方案 成功案例 工作机会 网络故障 客户求助
技术答疑 信息录入 电脑救援 客户满意 网管上门 签订协议 网络产品 网络设备 电那网络 高价回收
专业服务 电脑维修 电脑医院 电脑精修 电脑急修 财务软件 进销存 动态网站 二手电脑 软件开发 数
据采集 短信群发 英文网站 路由器 交换机 防火墙 工作站 UPS 综合布线 ADSL 视频会议 网络摄像机
防火墙 工作站 机柜控制台 集线器 光端机 VPN 安防监控 打印服务器 转换器 收发器 KVM VoIP网关
程控交换机 组网指南 评测试用 网络学院 技术指南 宽带应用 方案案例 经销商 系统集成 系统安全
网管天地 操作系统 财务管理 开发软件 翻译软件 杀毒软件 安防入侵 OA自动化 办公软件 图像软件
辅助设计 桌面工具 教学软件 网页制作 多媒体 软件加密 支票打印 通讯软件 收费系统 数据库及中间
件 机房布线 网络存储 行业安全 企业安全 电脑安全 维修中心 入侵检测 病毒防范 漏洞扫描 加密解
密 访问控制 数据安全 系统安全 邮件安全 设备安全 CIO 信息化专家 中小企业 安全审 网络监控 邮
件监控 上网管理 msn聊天监控 上网监控 流量控制 网页监控 邮件备份 上网过滤 网页过滤 管理上网
BT控制 流量控制 网络监视 上网监视 网络监测 邮件监测 监控MSN 监控QQ 限制上网 限制聊天 上网限
制 聊天限制 控制上网 网络管理软件 网络管理程序 限制QQ 限制MSN 封堵QQ 禁止MSN FTP监控 email
监控 邮件管理 网络游戏控制 流量监控