嗅探器发现技术研究  

Research on sniffer discovery technology

作　　者：张洋[1] 秦艳锋[1] 

机构地区：[1]信息工程大学信息工程学院网络工程系,河南郑州450002

出　　处：《计算机工程与设计》2006年第12期2143-2145,共3页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2003AA146010)

摘　　要：嗅探器发现技术是网络安全中重要问题,直接关系到网络中数据传输的安全性和可靠性。在对基于网卡混杂模式的嗅探和基于ARP欺骗嗅探的工作原理和特性研究的基础上,从系统特性的探测及网络特性的探测两个方面总结了以往的嗅探器发现技术,同时给出了相应的测量方法,并且从准确率以及网络负载等方面对上述两个方面的技术以及方法进行了比较,最后提出了3种基于ARP欺骗嗅探方法的嗅探器发现技术。The technique of Sniffer discovery is an important problem in network security, which affect the security and reliability of data transmitted in network. The elements of promiscuous-based Sniffer and ARP-spoof-based Sniffer are intoduced, and the old techniques of Sniffer discovery on two different technique are summarized. One is detected by the characteristic of the system, the other one is detected by the characteristic of the network. Based on the veracity and the network load, the two techniques are compared. Finally, three kinds of measures to detect sniffing by ARP-spoofare presented.

关 键 词：网络安全 嗅探器发现 混杂模式 中间人攻击 ARP欺骗 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]