文献类型：期刊文章

作　　者：贺龙涛[1] 方滨兴[2] 云晓春[1]

机构地区：[1]哈尔滨工业大学计算机科学与技术系,哈尔滨150001 [2]国家计算机网络与信息安全管理中心,北京100031

出　　处：《计算机工程与应用》

基　　金：国防科技预研跨行业综合技术项目"计算机病毒及其预防技术"(编号:15.7.2)

年　　份：2001

卷　　号：37

期　　号：18

起止页码：20-21

语　　种：中文

收录情况：AJ、BDHX、BDHX2000、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：在网络安全领域，网络监听程序（sniffer）占有重要的地位。文章分析了网络监听的工作原理，防止被有效监听的方法，并分析了当前出现的检测监听程序（anti－sniffer）的工作原理。由此提出sniffer对抗anti－sniffer的办法：修改本机协议栈以及进行网络通信包伪装、检测网络负载并在负载剧增的时候停止监听。网络监听与反监听的对抗作为黑客攻击与网络安全斗争的重要方面，还将继续下去。

关 键 词：网络监听 混杂模式  反监听  网络安全 计算机网络 网络监听程序  

分 类 号：TP393.08]