摘要:希赛小编为大家整理了信息安全工程师考试资料:Sniffer,希望对在备考信息安全工程师考试的考生有所帮助。
Sniffer 正当用处主要是分析网络的流量,由于Sniffer 可以捕获网络报文,因此它对网络也存在着极大的危害。
Sniffer 工作前提:① 网络必须是共享以太网;② 把本机上的网卡设置为混杂模式。
网络监听的防范方法:第一步工作就是要确保以太网的整体安全性;其次,采用加密技术;此外,对安全性要求比较高的公司可以考虑Kerberos(可信第三方认证机制)。
检测网络监听的手段:
① 反应时间;
② DNS 测试;
③ 利用ping 进行监测;
④ 利用ARP 数据包进行监测。
相关推荐:2020年信息安全工程师考点整理
软考备考资料免费领取
去领取