一种基于综合方法的sniffer探测器的设计与实现

本文针对sniffer工作原理在一般sniffer检测工具不足的基础上,提出了一种基于MAC地址检测和以蜜罐系统为基础的综合方法,并设计和实现了基于综合方法的sniffer探测器。通过测试和应用表明,该方法提高了检测sniffer的效率,探测器能对网络起到预警作用,可用于网络安全管理,提高网络安全性。

实用网络sniffer的设计与实现

本文在分析网络嗅探器的基本原理基础上，阐述在Windowsxp环境下实现一个网络嗅探器的具体方法和过程并在Visualc＋＋6．0开发平台下编程实现。对运行结果进行分析，表明该网络嗅探器具备数据捕获以及对数据包的分析等基本功能，具有较好的应用价值。

Sniffer在Windows2000下的实现方法

介绍了网络嗅探器 (Sniffer)的基本原理 ,并阐述了Windows 2 0 0 0下Sniffer的基本实现 ,重点阐述了Windows2 0 0

浅谈sniffer的原理与防范

本文主要了sniffer的基本工作原理，然后根据其工作特点提出在LAN内人工和自动的sniffer检测方法，并且给出了实验检测结果。最后，简要地给出sniffer的防范方法。

TCPDUMP简介

介绍Tcpdump特点、所支持的参数和安装方法。

网络监听与反监听

在网络安全领域，网络监听程序（sniffer）占有重要的地位。文章分析了网络监听的工作原理，防止被有效监听的方法，并分析了当前出现的检测监听程序（anti－sniffer）的工作原理。由此提出sniffer对抗anti－sniffer的办法：修改本机协议栈以及进行网络通信包伪装、检测网络负载并在负载剧增的时候停止监听。网络监听与反监听的对抗作为黑客攻击与网络安全斗争的重要方面，还将继续下去。

网络入侵检测系统中网络实时监听程序的设计与实现

主要介绍了如何在Win32环境中利用Winpcap开发包开发网络入侵检测系统中的网络实时监听程序，并给出了具体的设计与实现方法。对怎样提高监听程序的效率也提出了一些见解。这种网络实时监听程序的设计与实现方法不仅在网络入侵检测系统中，而且在其他网络监控管理系统中都有广泛应用。

网络侦听器的实现及其优化

利用网络传输介质的共享性，网络侦听器只需在网络中的一台机器上运行，就可以侦听到网络中所有报文．它对网络管理员和黑客来说都是一种功能非常强大的工具．文中讨论了侦听器在Ｌｉｎｕｘ下的实现及如何对其性能进行优化，为网络管理员对网络中的信息进行实时的监测、分析提供一个合适的工具，并探讨如何避免黑客利用侦听器对网络进行攻击．

嗅探器发现技术研究

嗅探器发现技术是网络安全中重要问题,直接关系到网络中数据传输的安全性和可靠性。在对基于网卡混杂模式的嗅探和基于ARP欺骗嗅探的工作原理和特性研究的基础上,从系统特性的探测及网络特性的探测两个方面总结了以往的嗅探器发现技术,同时给出了相应的测量方法,并且从准确率以及网络负载等方面对上述两个方面的技术以及方法进行了比较,最后提出了3种基于ARP欺骗嗅探方法的嗅探器发现技术。

共享以太网反监听新技术的研究与实现

网络监听极大地威胁着网络的安全,如何检测发现监听行为至关重要。根据共享以太网的监听原理,克服已有检测方法的缺陷,提出并实现了基于“毒害ARP缓存”攻击的检测技术。这种新的检测方法对高级监听器依然适用。

网络嗅探器的检测及安全对策

利用共享的传输介质,网络嗅探器只需在一台机器上运行,就可以监听到网络中所有的数据包。无论是对网络管理员还是黑客来说它都是一种非常强大的工具。本文从网络嗅探的原理入手,提出了多种检测和防范嗅探攻击的方法。

基于TCP/IP协议的网络通信的侦听和阻断

TCP/IP协议是Internet的主要协议,包括链路层、网络层、运输层和应用层4层协议系统.网络建立连接需"三次握手"、连接建立后进行数据的传输过程,而连接的断开则需要"四次握手",在此基础上,对网络中的IP包的侦听以及包内数据进行分析,给出了根据TCP/IP协议的特点来阻断两个主机之间的TCP/IP通信的原理和方法,以及用Visual C++6.0编程实现的一些关键代码,并介绍了此技术的实际应用.

基于WinPcap库的网络封包嗅探器实现

文中主要介绍了在 WIN32 平台下,使用 WinPcap 库实现网络封包嗅探器的方法,并就关键问题提出了解决办法。WinPcap 库提供了一套专用于网络封包捕获目的的 API 接口,基于它的软件具有灵活、高效、易移植等特点。

基于WinPcap的网络安全监控系统的设计与实现

数据包捕获技术是设计网络分析软件的基础,而WinPcap则是在Windows系统中实现的一个优秀的包捕获架构。文中结合该软件包的结构与功能对包捕获原理进行了详细的分析,并介绍了其在网络安全监控系统设计中的应用。该系统的基本原理是通过调用WinPcap库捕获本地网络上的所有数据包,然后对数据包进行协议解码,从而可以实时地监视网络,自动发现网络故障并报警。局域网使用结果表明此系统稳定,效果较好。

校园网络中的监听及其对策

分析了监听的原理,并进一步介绍了如何在共享式HUB与交换机中实施监听,最后给出克服监听的方法.

基于局域网的嗅探器发现技术研究

嗅探器发现技术是网络安全中重要问题。本文在介绍基于网卡混杂模式的嗅探和基于ARP欺骗嗅探的工作原理的基础上,总结了以往的嗅探器发现技术及其方法,最后提出了三种针对基于ARP欺骗嗅探方法的嗅探器发现技术。

基于交换网络嗅探新技术的研究

基于共享式以太网的嗅探技术已经相当成熟 ,很多使用该技术的产品已经被广泛应用 ,但是目前随着交换网络的普及 ,传统的嗅探技术已无法正确工作。文章探讨了在交换环境下实现嗅探的新技术 ,同时也分析了几种反嗅探的方法。

基于旁路监听的数字资源评估系统的设计与实现

[目的/意义]为解决图书馆数字资源群的数据统计与效益分析问题,设计基于网络旁路监听方式进行数据使用统计和分析的评估系统。[方法/过程]引入旁路监听技术方式探讨图书馆数字资源绩效分析的设计思路,以大连理工大学图书馆数字资源评估系统为例,阐述系统的技术支撑原理、设计思路及功能模块解决方案。[结果/结论]通过具体实践证明,基于旁路监听方式的数字资源评估系统可以对数字资源群组实施准确监控,在不影响原有的网络拓扑和使用习惯的前提之下,准确识别并记录读者对数字资源的访问下载情况,最终根据数据库中的访问日志对数字资源的服务绩效进行有效评估。

利用旁路监听技术约束数字资源过量下载

【目的】为解决高校图书馆存在的数字资源过量下载问题,设计基于网络旁路监听技术的数字资源监控管理系统。【应用背景】现有过量下载问题的解决方案中存在一定的缺陷,为弥补这些缺陷,提出基于旁路监听技术的优化解决方案。【方法】引入旁路监听技术方式探讨图书馆约束数字资源过量下载的设计思路,以大连理工大学图书馆数字资源监控系统为例,阐述系统的技术支撑原理、设计思路及功能模块解决方案。【结果】在不影响原有的网络拓扑和使用习惯的前提下,准确识别并记录读者对数字资源的访问下载情况,对过量下载的可疑用户进行警告提醒乃至屏蔽阻断。【结论】基于旁路监听方式的数字资源监控系统可以对数字资源实施准确监控,有效防止过量下载事件的发生。

局域网监听行为检测技术研究与实现

本文首先给出了网络监听的定义,介绍了不同介质下网络监听的一般原理和方法,在比较了多种监听检测技术各自的优缺点后,提出并设计完成了用于局域网内检测Sniffer的网络监听行为检测系统,它采用了基于TCP/IP协议的系统协议栈反射发包探测技术,解决了局域网内非法监听的网络安全问题。