张辉 郭杜娟 张洪军

摘要：本文主要针对局域网中常用的网络监听等技术的实现方法和防范措施进行了详细的研究与分析，分析表明不同局域网应用范围和使用环境下应该采用不同的安全控制策略和相应的技术，提出了一系列的安全控制策略，列举了一些常见的局域网攻击方法，并总结了对应的防范措施。

关键词：局域网;网络监听;防范措施

前言

计算机局域网的应用在现代社会各行各业中起着举足轻重作用。目前比较常见的局域网攻击类型有DoS攻击、ARP攻击、网络监听等等，为了确保所有组网部件能根据需求提供必要的功能且只有授权者可以访问网络，并且应能保证其信息完整、准确地传播，必须对大多数常见的局域网攻击的原理以及步骤有所了解，并对应的掌握一定的防范的方法。

1.局域网中网络监听与防范技术

网络监听技术是利用计算机的网络接口截获目的地为其它计算机的数据报文的一种技术。网络监听器（sniffer）原来是提供给网络管理员的一类管理工具，使用这组工具可以监视网络的状态、数据流动情况以及网络上传出的消息，并利用这些消息来排除网络故障。

1.1网络监听的实现

按传输技术计算机网络可以分为两种：点到点网络和广播式网络。局域网下目前以广播式的共享网络居多，由于局域网下的数据传输主要是在数据链路层进行的，因此监听也集中在这一层实现。

1.1.1共享式局域网监听

共享式局域网采用的是广播信道，每一台主机都共享一条网络总线，这意味着所有的主机都可以接收到总线上的数据包。……