网络监听与反监听  

Network Sniffer and Anti-Sniffer

作　　者：贺龙涛[1] 方滨兴[2] 云晓春[1] 

机构地区：[1]哈尔滨工业大学计算机科学与技术系,哈尔滨150001 [2]国家计算机网络与信息安全管理中心,北京100031

出　　处：《计算机工程与应用》2001年第18期20-21,44,共3页Computer Engineering and Applications

基　　金：国防科技预研跨行业综合技术项目"计算机病毒及其预防技术"(编号:15.7.2)

摘　　要：在网络安全领域，网络监听程序（sniffer）占有重要的地位。文章分析了网络监听的工作原理，防止被有效监听的方法，并分析了当前出现的检测监听程序（anti－sniffer）的工作原理。由此提出sniffer对抗anti－sniffer的办法：修改本机协议栈以及进行网络通信包伪装、检测网络负载并在负载剧增的时候停止监听。网络监听与反监听的对抗作为黑客攻击与网络安全斗争的重要方面，还将继续下去。： Sniffer plays an important role in the field of network security．The principle of network sniffing and the methods to stop people from sniffing data are analyzed，and the principle of anti－sniffer is also analyzed．Then the method of anti－anti－sniffer is put forward that changing the protocol stack and spoofing network communications，detecting the network load then stopping sniffing when the load is increasing remarkably．Being an important aspect of the opposition of hacker attacking and network security，the opposition of sniffer and anti－sniffer will go on．

关 键 词：网络监听 混杂模式 反监听 网络安全 计算机网络 网络监听程序 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]