局域網(wǎng)安全小常識(shí) _小常識(shí)

我們?cè)陔娨暬蛘唠娪爸薪?jīng)常會(huì)看到這樣的情景，間諜或者警察，在某戶人家的電話線總線上，拉出一根電話分線，對(duì)這個(gè)電話進(jìn)行竊聽。現(xiàn)在這種方法在網(wǎng)絡(luò)中也逐漸蔓延開來。

【局域網(wǎng)安全小常識(shí)】由于局域網(wǎng)中采用的是廣播方式，因此在某個(gè)廣播域中，可以監(jiān)聽到所有的信息報(bào) 。而非法入侵者通過對(duì)信息包進(jìn)行分析，就能夠非法竊取局域網(wǎng)上傳輸?shù)囊恍┲匾畔?。如現(xiàn)在很多黑客在入侵時(shí) ，都會(huì)把局域網(wǎng)稍描與監(jiān)聽作為他們?nèi)肭种暗臏?zhǔn)備工作。因?yàn)閼{這些方式，他們可以獲得用戶名、密碼等重要的信息。如現(xiàn)在不少的網(wǎng)絡(luò)管理工具，號(hào)稱可以監(jiān)聽別人發(fā)送的郵件內(nèi)容、即時(shí)聊天信息、訪問網(wǎng)頁(yè)的內(nèi)容等等，也是通過網(wǎng)絡(luò)監(jiān)聽來實(shí)現(xiàn)的。可見，網(wǎng)絡(luò)監(jiān)聽是一把雙刃劍，用到正處，可以幫助我們管理員工的網(wǎng)絡(luò)行為；用的不好，則會(huì)給企業(yè)的網(wǎng)絡(luò)安全以致命一擊。

一、監(jiān)聽的工作原理。

要有效防止局域網(wǎng)的監(jiān)聽，則首先需要對(duì)局域網(wǎng)監(jiān)聽的工作原理有一定的了解。知己知彼，百戰(zhàn)百勝。只有如此，才能有針對(duì)性的提出一些防范措施。

現(xiàn)在企業(yè)局域網(wǎng)中常用的網(wǎng)絡(luò)協(xié)議是“以太網(wǎng)協(xié)議” 。而這個(gè)協(xié)議有一個(gè)特點(diǎn) ，就是某個(gè)主機(jī)A如果要發(fā)送一個(gè)主機(jī)給B ，其不是一對(duì)一的發(fā)送，而是會(huì)把數(shù)據(jù)包發(fā)送給局域網(wǎng)內(nèi)的包括主機(jī)B在內(nèi)的所有主機(jī) 。在正常情況下，只有主機(jī)B才會(huì)接收這個(gè)數(shù)據(jù)包。其他主機(jī)在收到數(shù)據(jù)包的時(shí)候，看到這個(gè)數(shù)據(jù)庫(kù)的目的地址跟自己不匹配，就會(huì)把數(shù)據(jù)包丟棄掉。

但是，若此時(shí)局域網(wǎng)內(nèi)有臺(tái)主機(jī)C ，其處于監(jiān)聽模式。則這臺(tái)數(shù)據(jù)不管數(shù)據(jù)包中的IP地址是否跟自己匹配，就會(huì)接收這個(gè)數(shù)據(jù)包，并把數(shù)據(jù)內(nèi)容傳遞給上層進(jìn)行后續(xù)的處理。這就是網(wǎng)絡(luò)監(jiān)聽的基本原理。

在以太網(wǎng)內(nèi)部傳輸數(shù)據(jù)時(shí) ，包含主機(jī)唯一標(biāo)識(shí)符的物理地址的幀從網(wǎng)卡發(fā)送到物理的線路上，如網(wǎng)線或者光纖。此時(shí) ，發(fā)個(gè)某臺(tái)特定主機(jī)的數(shù)據(jù)包會(huì)到達(dá)連接在這線路上的所有主機(jī) 。當(dāng)數(shù)據(jù)包到達(dá)某臺(tái)主機(jī)后，這臺(tái)主機(jī)的網(wǎng)卡會(huì)先接收這個(gè)數(shù)據(jù)包，進(jìn)行檢查。如果這個(gè)數(shù)據(jù)包中的目的地址跟自己的地址不匹配的話，就會(huì)丟棄這個(gè)包。如果這個(gè)數(shù)據(jù)包中的目的地址跟自己地址匹配或者是一個(gè)廣播地址的話，就會(huì)把數(shù)據(jù)包交給上層進(jìn)行后續(xù)的處理。在這種工作模式下，若把主機(jī)設(shè)置為監(jiān)聽模式，則其可以了解在局域網(wǎng)內(nèi)傳送的所有數(shù)據(jù) 。如果這些數(shù)據(jù)沒有經(jīng)過加密處理的話，那么后果就可想而知了。