信息安全工程師為了防御網(wǎng)絡(luò)監(jiān)聽(tīng)，最常用的方法有哪些？

網(wǎng)絡(luò)監(jiān)聽(tīng)：

如果系統(tǒng)內(nèi)部局域網(wǎng)絡(luò)與外部網(wǎng)絡(luò)間沒(méi)有采取一定的安全防護(hù)措施，內(nèi)部網(wǎng)絡(luò)容易遭到來(lái)自外網(wǎng)入侵者的攻擊。例如，通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)等先進(jìn)手段獲得內(nèi)部網(wǎng)絡(luò)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息；通過(guò)發(fā)送大量數(shù)據(jù)包對(duì)內(nèi)部網(wǎng)絡(luò)重要服務(wù)器進(jìn)行攻擊，使得內(nèi)部網(wǎng)絡(luò)超負(fù)荷工作以致拒絕服務(wù)甚至系統(tǒng)癱瘓等等。

網(wǎng)絡(luò)監(jiān)聽(tīng)作為一種發(fā)展比較成熟的技術(shù)，在協(xié)助網(wǎng)絡(luò)管理員監(jiān)測(cè)網(wǎng)絡(luò)傳輸數(shù)據(jù)，排除網(wǎng)絡(luò)故障等方面具有不可替代的作用。然而，在另一方面網(wǎng)絡(luò)監(jiān)聽(tīng)也給以太網(wǎng)安全帶來(lái)了極大的隱患，許多的網(wǎng)絡(luò)入侵往往都伴隨著以太網(wǎng)內(nèi)網(wǎng)絡(luò)監(jiān)昕行為，從而造成口令失竊，敏感數(shù)據(jù)被截獲等等連鎖性安全事件。網(wǎng)絡(luò)監(jiān)昕的目的是截獲遞信的內(nèi)容，監(jiān)聽(tīng)的手段是對(duì)協(xié)議進(jìn)行分析。

當(dāng)黑客成功地登錄進(jìn)一臺(tái)網(wǎng)絡(luò)上的主機(jī)，并取得了超級(jí)用戶權(quán)限之后，而且還想利用這臺(tái)主機(jī)去攻擊同一網(wǎng)段上的其他主機(jī)時(shí)，他就會(huì)在這臺(tái)主機(jī)上安裝Sniffer 軟件，對(duì)以太網(wǎng)上傳送的數(shù)據(jù)包進(jìn)行偵聽(tīng)，從而發(fā)現(xiàn)感興趣的包。如果發(fā)現(xiàn)符合條件的包，就把它存到一個(gè)Log文件中去。通常設(shè)置的這些條件是包含字"usemame"或" password"的包，這樣的包里面通常有黑客感興趣的密碼之類的東西。一旦黑客截獲得了某臺(tái)主機(jī)的密碼，他就會(huì)立刻進(jìn)入這臺(tái)主機(jī)。

習(xí)題演練：

試題1： 為了防御網(wǎng)絡(luò)監(jiān)聽(tīng)，最常用的方法是（）

A.采用物理傳輸（非網(wǎng)絡(luò)）

B.信息加密

C.無(wú)線網(wǎng)

D.使用專線傳輸

信管網(wǎng)參考答案: B (僅供參考,歡迎評(píng)論交流)

信管網(wǎng)解析:

本題考查網(wǎng)絡(luò)監(jiān)聽(tīng)方面的基礎(chǔ)知識(shí)。

網(wǎng)絡(luò)監(jiān)聽(tīng)是一種監(jiān)視網(wǎng)絡(luò)狀態(tài)、數(shù)據(jù)流程以及網(wǎng)絡(luò).上信息傳輸?shù)墓芾砉ぞ?它可以將網(wǎng)絡(luò)界面設(shè)定成監(jiān)聽(tīng)模式，并且可以截獲網(wǎng)絡(luò)上所傳輸?shù)男畔ⅰ榱朔烙W(wǎng)絡(luò)監(jiān)聽(tīng)最常用的方法是信息加密。