1．网络嗅探计算机技术简介
嗅探器是能够实现嗅探的工具，嗅探工具的分类比较多，按照嗅探功能的不同，可以分为专用嗅探器和网络嗅探器两种形式。按照嗅探工作原理以及环境的不同，嗅探技术又可以分为交换机嗅探、本机嗅探以及广播网嗅探等。嗅探本身是被用来作为网络管理人员检测网络的一种工具，现在已经发展成为网络安全攻防的重要工具。嗅探软件应用比较方便，能够适合不同的操作平台。硬件嗅探器又称为协议分析器，在局域网中，共享模式的特点保证了嗅探的可靠性。嗅探器的隐蔽性比较好，它通过被动接收数据，而不发送数据，所以难以被察觉。嗅探器的工作原理决定了其只能在点到点的节点以及局域网冲突域中进行窃听，这是嗅探器的局限性。
2．网络嗅探技术在计算机信息安全中的应用研究
2．1共享网络下的网络嗅探检测和防范
在共享网络环境下，只需要把一台计算机网卡设置为混杂模式，那么这台计算机就能够捕获到在该网段中所传递的缩影信息，这是网络嗅探技术的被动工作状态。在这种状态下不需要对其它任何计算机发送数据包，只需要等待被捕获的数据包经过时就能够捕获。这种模式对于检测网络嗅探是否存在比较困难，但是能够对网络嗅探行为进行检测和直观判断。当网络嗅探捕获到数据包时会出现一些异常现象，例如网络带宽异常或者网络通讯掉包率异常等。其中网络带宽异常主要是通过带宽控制器查看网络带宽的分布情况，当某个计算机长时间地占用了大量的带宽，那么这台计算机就有可能存在监听。可以利用一些网络软件来查看信息包传送的情况，当网络存在监听行为时就会导致信息包不能每次都顺利地到达目的地，这种方式可以检测在混杂模式下是否存在网络嗅探。当计算机网卡设置为混杂模式时就可能在进行网络嗅探，前提是需要判断网络中计算机是否处于混杂状态，可以使用APP分组的方式进行检测。APP分组的原理是：以太网中对信息传递都是基于网卡MAC地址，当网卡设置为不同工作模式时可以接收不同种类的分组，这称之为硬件过滤器。同时在以太网中可以通过地址解析协议提供硬件地址与IP地址来完成信息传递，在通讯的过程中每个节点都会检查APP包所提供的IP地址是否匹配。如果不相同，那么就忽略这个APP包；如果匹配就会发送实际数据。可以通过过滤状态来判断网络节点状态是否正常，当网卡设置为混杂模式时，那么被过滤的报文就会进入到系统内核中，从而检测到混杂模式的节点。建立一个APP查询包，其目的地址设置为非广播地址，向网络中的各个节点发送APP查询包，通过其节点回应就可以判断是否处于混杂模式。
在共享网络中可以通过加密、网络分段、非混杂网卡以及一次性口令技术来预防网络嗅探，可以对数据包中的重要信息进行加密，也可以选择其它方式进行加密，这取决于信息的安全等级。网络分段是通过对网络中的共享设备和机器对数据流进行限制，从而达到防嗅探的效果。网络嗅探在混杂环境中可以接收数据包，因此可以在局域网中使用非混杂网卡，但是由于地址伪装技术，所以其实际意义不是非常大。一次性口令技术是指客户端通过从服务器中得到的账号和口令算出一个新的字符串并且传递给服务器，服务器利用算法进行匹配，如果数据匹配就能够建立联系，账号和字符串都只能应用一次。
2．2交换环境下网络嗅探的预防
可以利用静态APP表的模式进行防范，静态APP表不能刷新，所以假的APP包就会被丢弃。但是对于网络中的所有计算机，都需要建立静态的MAC表，当网络的规模比较大时，会造成交换机工作效率下降。如果更换计算机就需要手工方式重新更改MAC表，所以在大型网络中这种方式不合适。在Windows模式下建立静态MAC到IP的映射表，当收到更新之后的APP包后，依旧会刷新计算机的映射表，会被检测出嗅探行为。可以借助第三方软件的方法，这是目前比较可靠的方法，通过软件可以检测到网络中MAC地址的变化，当地址变化时就会通过电子邮件的方式发送到指定地点。还可以利用VPN等加密技术来保护敏感信息。
2．3无线环境下网络嗅探的防范
近年来随着智能手机等设备的广泛应用，无线网络应用也日益频繁。无线网络能够实现多个计算机设备的共享和利用，所以无线局域网在信息传递和接收的过程中也更加容易受被嗅探。为了防止无线网络被嗅探，常常采用加密和认证技术，但是目前无线网络下的加密技术其安全性比较弱，容易被嗅探。目前无线网络中的加密协议和工具比较多，常见的有Kismet、AirSnort等。WEP无线协议是经过Wi-Fi认证的一项标准，是符合802.11标准中的一项无线加密方案。WEP共用一套密钥，所以其分配比较广泛，导致密钥泄露的可能性也比较大。由于WEP协议本身的缺陷，黑客可以通过破解软件在短时间内破获密钥，从而进入到网络中。加密算法和密钥的长度有关，WEP密钥采用静态密码，因此难以从根本上保护信息的安全。MAC地址中的访问控制表只允许注册后的设备进入到网络中，所以MAC过滤技术相当于在系统上设置了一道障碍，如果其障碍越多，那么网络也就越安全。为了改变静态密钥的限制，可以采用动态密钥的方法，计算机在接入到网络中完成一次会话后就能够自动生成下次会话所需要的新的加密密钥，这个密钥对于网络会话和网络用户来说都是唯一的。这种技术能够提高网络的安全性，避免了用户手工输入的麻烦。由于其唯一性和可变性，当黑客取得网络访问权时，其所取得了密钥也可能已经过期，有效地保证了网络的安全。虚拟专用网络作为一种功能更加强大的加密方法，能够有效地保护网络的安全。它能够根据需要，定义被保护的数据流，并且将数据流发送到目的地址。这种方式通过网络层进行，因此可以实现两台计算机之间，计算机与网关以及网关与网关之间的网络保护；在无线环境中，可以通过客户端到网关组网的方式进行保护。
3．结束语
目前并没有一劳永逸防止嗅探入侵的方法，嗅探器主要是在入侵系统之后用来收集有用信息，因此在进行计算机安全维护的过程中，应当防止系统被非法侵入，应当定期对网络进行安全测试，防止存在潜在的安全风险。安全管理人员应当适当控制内部用户的数量，减少来自内部攻击的可能性。同时为了防止嗅探器的侵入，应当按时追踪安全报告，监测网络的工作状态等，发现异常现象能够及时介入，减少嗅探技术所带来的危害。
作者：刘光金 单位：重庆水利电力职业技术学院
