信息安全基礎(chǔ)（第2版）課件：網(wǎng)絡(luò)監(jiān)聽

網(wǎng)絡(luò)監(jiān)聽

本章思維導(dǎo)圖網(wǎng)絡(luò)監(jiān)聽概述Part1網(wǎng)絡(luò)監(jiān)聽概述所謂的網(wǎng)絡(luò)監(jiān)聽就是使用一定的軟硬件監(jiān)視網(wǎng)絡(luò)中所傳輸?shù)臄?shù)據(jù)報文并進行數(shù)據(jù)分析的一種技術(shù)。

可以通過使用網(wǎng)絡(luò)監(jiān)聽軟件方便地學(xué)習理解網(wǎng)絡(luò)協(xié)議及網(wǎng)絡(luò)運行原理。網(wǎng)絡(luò)學(xué)習者

可以使用網(wǎng)絡(luò)監(jiān)聽軟硬件監(jiān)視網(wǎng)絡(luò)狀態(tài)、網(wǎng)絡(luò)數(shù)據(jù)流動情況和網(wǎng)絡(luò)中所傳輸?shù)男畔ⅲ贿M而了解網(wǎng)絡(luò)運行情況并進行故障定位排查和網(wǎng)絡(luò)優(yōu)化網(wǎng)絡(luò)管理人員戶

可以通過網(wǎng)絡(luò)監(jiān)聽竊取用戶的敏感信息黑客網(wǎng)絡(luò)監(jiān)聽原理Part2網(wǎng)絡(luò)監(jiān)聽原理所謂的網(wǎng)絡(luò)監(jiān)聽就是使用一定的軟硬件監(jiān)視網(wǎng)絡(luò)中所傳輸?shù)臄?shù)據(jù)報文并進行數(shù)據(jù)分析的一種技術(shù)。網(wǎng)卡的工作原理廣播模式（BroadCastModel）:物理地址（MAC）地址是0XFFFFFF的幀為廣播幀，工作在廣播模式的網(wǎng)卡接收廣播幀。多播傳送（MultiCastModel）：多播傳送地址作為目的物理地址的幀可以被組內(nèi)的其它主機同時接收，而組外主機卻接收不到。但是，如果將網(wǎng)卡設(shè)置為多播傳送模式，它可以接收所有的多播傳送幀，而不論它是不是組內(nèi)成員。直接模式（DirectModel）:工作在直接模式下的網(wǎng)卡只接收目的地址是自己Mac地址的幀。混雜模式（PromiscuousModel）:工作在混雜模式下的網(wǎng)卡接收所有的流過網(wǎng)卡的幀。網(wǎng)絡(luò)監(jiān)聽原理——集線器網(wǎng)絡(luò)監(jiān)聽原理——交換機網(wǎng)絡(luò)監(jiān)聽原理——交換機Part3常見的網(wǎng)絡(luò)監(jiān)聽工具常見的網(wǎng)絡(luò)監(jiān)聽工具SnifferProWireshark常見的網(wǎng)絡(luò)監(jiān)聽工具——WiresharkPart4網(wǎng)絡(luò)監(jiān)聽實例計算機網(wǎng)絡(luò)通信原理計算機網(wǎng)絡(luò)通信原理計算機網(wǎng)絡(luò)通信Part5網(wǎng)絡(luò)監(jiān)聽安全防范網(wǎng)絡(luò)監(jiān)聽的安全防范1234加強局域網(wǎng)安全防范在局域網(wǎng)部署時建議使用交換機使用加