AnyView(网络警)网络监控软件专业版是国内目前最专业局域网网络监控软件产品。包含局域网上网监控和内网监控;邮件监控、Webmail发送监视、聊天监控、P2P禁止、流量监控、并发连接数限制、禁止聊天工具文件传输、屏幕监视和录象、USB等硬件禁止、应用软件限制、窗口和文件监控、打印监控、ARP火墙、消息发布、日志报警、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、文件自动备份功能、软网关、通过网页发送文件监视、资产管理、包含TIM/QQ/微信/钉钉等19类聊天记录内容监视功能;

AnyView官方下载1 官方下载1
AnyView官方下载2 官方下载2
Anyview非凡下载 非凡下载
Anyview当下软件园 当下软件园
摘要:局域网监控原理:网络嗅探原理和详细解析,网络监控原理,网络嗅探,嗅探原理,网络监听,旁路监听,总线监听,混杂模式
 
局域网监控原理:网络嗅探原理和详细解析

在介绍Sniffer是怎样工作之前,首先需要明确的一点就是,我们无法在网络上找到一点,对计算机网络上的所有的通信进行旁路监听。这是因为Internet的连接看起来就像渔民的渔网,通信只是流经一个网眼,没有一个点能看到所有的网眼。Internet被建设成为是“抗中心打击”的——它可以经受任何的“单点失败”。因此,这就阻止了单点的监听。

通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力,而每个网络接口都还应该有一个硬件地址,该硬件地址不同于网络中存在的其他网络接口的硬件地址,同时,每个网络至少还要一个广播地址。在正常情况下,一个合法的网络接口应该只响应这样的两种数据帧:帧的目标区域具有和本地网络接口相匹配的硬件地址,或者是帧的目标区域具有“广播地址”。

在接受到上面两种情况的数据包时,网卡通过CPU产生一个硬件中断,该中断能引起操作系统注意,然后将帧中所包含的数据传送给系统进一步处理。而Sniffer就是一种能将本地网卡状态设成promiscuous(混杂)状态的软件,当网卡处于这种“混杂”方式时,该网卡具备“广播地址”,它对所有遭遇到的每一个帧都产生一个硬件中断,以便提醒操作系统处理流经该物理媒体上的每一个报文包(绝大多数的网卡具备置成promiscuous方式的能力)。

可见,Sniffer工作在网络环境中的底层,它会拦截所有正在网络上传送的数据,并且通过相应的软件处理,可以实时分析这些数据的内容,进而分析所处的网络状态和整体布局。值得注意的是,Sniffer是不易发现的、被动的安全攻击。

我们通过以下的例子来讨论Sniffer的工作原理:

这个问题可以在以下的情境中来问:

AB在上海并且正在用电话聊天,你位于北京,想听到他们之间的谈话。在这种情况下,你当然听不到AB之间的谈话,甚至可以说是根本就没有这个可能。为了听到他们之间的聊天,你必须能访问这个通信所在的线路。因此你想监听一段通信,而你又不在该通信的线路上,你可以利用以下方式:

1)远程访问线路

典型的例子有:

闯入AB的计算机,并安装你能在远程控制的Sniffer软件。
闯入中间的ISP中,并安装Sniffer软件。
ISP处发现支持Sniffer的盒子,就像RMON探针或DSSDistributed Sniffer System)。

2)接近线路

在一些情况下,就像cable-modems, DSL, Ethernet VLANs等,你需要重定向在两个人之间的通信,因为你不能直接访问这条路径上的通信。

3Rootkits和远程管理的Trojans

另一个可能是侵入该人的计算机,并安装一个Sniffer程序。在Unix上,Sniffer程序是大多数的“rootkits”的一部分。在Windows上,SnifferRATs的一部分(Remote Admin Trojans例如BackOrifice)。

在理论上,这些程序能被用于监听通信,但是通常它们被配置为简单的网络监听口令,并将这些口令E-mail回黑客。


    时间: 2009-2-19 14:52:18   作者: AnyView(网络警)网络监控软件   点击:

    相关资讯:
[局域网监控软件相关之网络关键技术] 局域网监控网络嗅探原理与反嗅探技术详解
[局域网监控软件相关之网络关键技术] 局域网网络监控和网络分析:HTTP协议报文格式
[网络监控软件在企业网管中应用实践] 局域网监控系统:网络嗅探原理及其在网络监控中的运用
[网络监控软件在企业网管中应用实践] 局域网监控软件和上网行为管理工具:网络嗅探工具软件
[局域网监控软件相关之网络关键技术] 局域网监控原理和监控软件研发:网络嗅探技术的开发包
[网络监控软件在企业网管中应用实践] 局域网监控和局域网管理:如何检测到网络嗅探
[网络监控软件在企业网管中应用实践] 局域网监控与反监控:阻止网络嗅探的方法
[网络监控软件在企业网管中应用实践] 交换环境下网络嗅探原理,局域网监控中网络嗅探工具
[网络监控软件在企业网管中应用实践] 局域网监控系统原理:网络数据的协议分析技术
[网络监控软件在企业网管中应用实践] 局域网网络监控应用和网络监控工具使用,网络监控软件工具
|  站点地图  |  关于我们  |  友情链接  |  常见问题  |  下载中心  |  购买中心  |  网络监控  |  透明加密  |  上网监控  |  内网监控  |  技术资料  |  产品优势  |  消息发布  |  经营管理  |  监控软件  |
|  邮件监控  |  WebMAIL发送监控  |  流量监控  |  聊天记录监控  |  FTP命令监控  |  屏幕监控  |  网页监控  |  端口限制  |  P2P下载限制  |  ARP防火墙  |  反复制防泄密软件  |  局域网监控  |
|  扩展应用  |  并发连接数限制  |  文件自动备份  |  网络管理  |  网络安全  |  信息安全  |  打印监控  |  USB等硬件限制  |  QQ内容监控  |  上网监管软件  |  封堵电驴  |  限制BT   |  禁止讯雷  |
|  企业网管  |  上网行为审计  |  协议分析  |  TELNET监控  |  应用程序限制  |  监视过滤  |  日志报警  |  聊天限制  |  游戏限制  |  操作审计  |  MSN监控  |  文件监控  |  窗口监视  |  资产管理  |
|  监控工具软件  |  监控产品  |  管理员工上网  |  监控上网  |  控制员工上网  |  屏蔽QQ  |  屏蔽MSN  |  屏蔽聊天软件  |  封堵QQ  |  封堵MSN  |  封堵聊天软件  |  软件产业动态  |  网络技术  |
| 局域网监控  |  流量监控  |  局域网管理  |  窗口限制  |  禁止QQ等发送文件  |  上网管理软件  |  上网行为监控  |  上网行为管理软件  |  内网监控软件  |  文件加密   |  业界法规  |  禁止炒股  |

    Copyright  ©  2000-2024 厦门天锐科技股份有限公司  TEL:0592-2651619 / 13906050680 ;    微信: 15359220936
    EMAIL: Sales@amoisoft.com;Order@amoisoft.com;Tech@amoisoft.com;钉钉: 15359220936
    QQ:9908430(综合),850753251(购买1),573982850(购买2),969263561(技术1),53864605(技术2)

厦门网警网络110  闽ICP备06031865号-2
闽公网安备    闽公网安备 35021102001278号