随着网络的发展和普及,网络的开放性、共享性、互连性随之扩大。网络互连一般采用TCP/IP协议,而TCP/IP协议是一个工业标准的协议簇,在该协议簇制订之初,没有过多考虑其安全性,所以协议中存在很多的安全漏洞,致使网络极易受到黑客的攻击。ARP协议作为TCP/IP协议簇中的一员,同样也存在着安全漏洞,利用ARP协议漏洞进行网络监听是黑客的攻击手段之一。因此有必要了解黑客的这种攻击手段,并提高自己的安全意识,积极采取有效的安全策略来保障网络的安全性。本文的目的就是揭示ARP协议的漏洞以及如何利用漏洞进行监听和如何防范这种监听,并据此构建出一个实用模型。 本文首先分析了网络监听技术的现状,对共享网络和交换网络的监听、防范、检测技术进行了介绍。并介绍了网络安全的基础知识。其次,对数据包的捕获机制进行了分析,对WINDOWS环境下的WINPCAP驱动开发包进行了详细的说明,并介绍了相关函数。再次,对ARP协议进行了详细的分析,其中包括对其函数的分析、漏洞的分析和工作原理的分析。并且在此基础上,对本文最主要的ARP欺骗监听技术进行了详细的分析。最后,构建出一个具体模型。 本文所构建的模型能够比较稳定的监听到局域网中其他主机之间的通信数据,有一定的实用价值,通过该模型可以了解到黑客的这种基于ARP的网络监听的攻击方式的原理,从而有效地对这种攻击加以防范和检测。