網(wǎng)絡(luò)監(jiān)聽技術(shù)及其對策分析.pdf

1、近年來,網(wǎng)絡(luò)監(jiān)聽一直是計算機網(wǎng)絡(luò)安全的敏感話題,它既能帶來方便也能造成極大的危害.對付監(jiān)聽的最有效的辦法是對數(shù)據(jù)采取加密手段.然而,采用軟件對數(shù)據(jù)進行加密存在著占用CPU資源,從而降低系統(tǒng)性能及本身安全性差等問題.若把算法集成到網(wǎng)卡上,通過安裝加密網(wǎng)卡來實現(xiàn)數(shù)據(jù)的安全性的途徑,也能實現(xiàn)網(wǎng)絡(luò)監(jiān)聽的防范.該文重點對網(wǎng)絡(luò)監(jiān)聽技術(shù)及加密網(wǎng)卡在網(wǎng)絡(luò)監(jiān)聽中的應用進行了研究.該文首先研究了涉及到網(wǎng)絡(luò)監(jiān)聽技術(shù)的基本概念和基本理論,認真分析了TCP/IP

2、協(xié)議結(jié)構(gòu)、以太網(wǎng)體系結(jié)構(gòu)和IPSec安全協(xié)議的基礎(chǔ)知識.特別是對IPSec安全協(xié)議進行了詳細地研究.深入分析了它的工作機制、安全聯(lián)盟的重要作用,并在此基礎(chǔ)上討論了IPSec中論證頭協(xié)議(AH)、封裝安全協(xié)議載荷(ESP)的封裝格式以及安全策略數(shù)據(jù)庫(SPD)的實現(xiàn).在前面理論的基礎(chǔ)上,深入研究網(wǎng)絡(luò)監(jiān)聽技術(shù).討論了網(wǎng)絡(luò)監(jiān)聽的原理、組成、用途、意義,介紹了它的實現(xiàn)工具,接著討論了網(wǎng)絡(luò)監(jiān)聽的檢測方法和防范措施.只要把網(wǎng)絡(luò)接口控制器(NIC)設(shè)

3、置為混雜模式,網(wǎng)卡就能接收到每一個數(shù)據(jù)包,實現(xiàn)監(jiān)聽.針對網(wǎng)絡(luò)監(jiān)聽的檢測有很多方法,有PING法、ARP法等.對于防范對策主要有信息加密、使用安全的拓撲結(jié)構(gòu)和利用交換機劃分VLAN等方法,而信息加密是所有方法中最有效的,因而對當前較為流行的傳統(tǒng)加密算法和公開密鑰加密算法作深入的探討,并對具有代表性的DES和RSA進行深入的對比分析.為了把加密算法軟件和以太網(wǎng)卡硬件結(jié)合起來,該文在結(jié)合IPSec安全協(xié)議知識的基礎(chǔ)上,還深入研究了網(wǎng)卡的組成原