计算机使用网络进行通信。这些网络可以位于局域网上，也可以暴露于互联网。网络嗅探器是捕获通过网络传输的低级程序包数据的程序。攻击者可以分析此信息，以发现有价值的信息，例如用户名、密码和如Cookie等其它身份鉴别信息。对此，昆明亭长朗然科技有限公司网络安全专员董志军表示：防范网络嗅探的方法说起来很简单，那就是加密。

在国家重点领域，随着《密码法》的进一步实施的推进，身份认证和信息加密将得到加强。然而，在非关键的商业领域，仍然有不少信息系统使用的是明文传输协议，特别是网络浏览应用。不过，好在主流的新版网络浏览器都开始大力支持使用了SSL证书的HTTPS协议，进而推动系统加快步伐，防范网络嗅探。接下来，我们将向您介绍用于嗅探网络的常见网络技术和工具，并分析和研究可以采取的对策，以保护通过网络传输的敏感信息。

什么是网络嗅探？

计算机通过使用IP地址在网络上广播消息进行通信。在网络上发送消息后，具有匹配IP地址的收件人计算机将以其MAC地址作为响应。网络嗅探是拦截通过网络发送的数据包的过程。这可以通过专用软件程序或硬件设备来完成。嗅探可用于：

• 捕获敏感数据，例如登录密码等凭据
• 窃听聊天、邮件、语音等通讯消息内容
• 捕获通过网络传输的电子文件

以下是易受嗅探的协议：

• HTTP
• SMTP
• telnet
• Rlogin
• NNTP
• POP
• FTP
• IMAP

如果登录信息以纯文本格式发送，则上述协议容易受到攻击。

防止MAC泛滥的对策

某些交换机具有端口安全功能。此功能可用于限制端口上的MAC地址数量。除交换机提供的地址表外，它还可用于维护安全的MAC地址表。身份验证、授权和计费服务器可用于过滤已知的MAC地址。

更多嗅探防范对策

• 对网络物理媒体的限制可以在很大程度上降低安装网络嗅探器的机会；
• 技术使加密容易破解难，因此对通过网络传输的消息进行加密会大大降低其可比价值；
• 将网络更改为安全接口（SSH）网络还可以减少嗅探网络的机会。

小结

• 网络嗅探程序可以监听和拦截网络通讯数据包，因为数据封包是通过网络传输的。
• 被动嗅探是在使用路由器、交换机的镜像口或集线器的网络上完成的，很难被检测到。
• 主动嗅探是在使用交换机的网络上完成的，很容易检测到。
• MAC泛洪通过用伪造的MAC地址充斥MAC表地址列表来工作。
• 一些简单的安全措施可以帮助保护网络免受嗅探。

ARP中毒让很多在中小企业“混饭吃”的网络管理员疲于奔命，尽管有一些防范的措施，比如在交换机上绑定端口、Mac及IP地址。不过，这只是解决了网络层面的问题，终端的安全问题仍然没解，包含ARP攻击病毒的电脑仍然潜伏着。对此，昆明亭长朗然科技有限公司网络安全专员董志军表示：治标亦需治本，网络安全问题真正的根源在于管理，提升安全管理水平，加强人员安全意识是根本。

为了帮助各类型的组织机构提升安全管理水平，进而帮助保护组织机构的重要信息资产，昆明亭长朗然科技有限公司制作了大量的用户安全意识培养教程内容和素材资源。如果您有这方面的兴趣或需求，请联系我们洽谈业务合作。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898