chapter2黑客常用的系統(tǒng)攻擊方法網(wǎng)絡(luò)監(jiān)聽(tīng)-文庫(kù)吧
2025-04-24 21:52 本頁(yè)面
【正文】 優(yōu)化投資 – 利用性能降低的精確診斷，可以避免草率的資金投入。 ? 檢驗(yàn)新應(yīng)用 /技術(shù)的推廣 – 分析新應(yīng)用或技術(shù)對(duì)性能的影響，提供改進(jìn)的建議 。 Sniffer的功能 ? 網(wǎng)絡(luò)監(jiān)視與統(tǒng)計(jì) – 以表格或圖形的方式提供實(shí)時(shí)的網(wǎng)絡(luò)流量分析，主機(jī)表、流量距陣、應(yīng)用響應(yīng)時(shí)間、協(xié)議分布、歷史流量統(tǒng)計(jì)、幀尺寸分布。 ?協(xié)議解碼分析 – 在網(wǎng)絡(luò)全部七層上可以對(duì) 400多種協(xié)議進(jìn)行解釋。 ? 實(shí)時(shí)專(zhuān)家分析系統(tǒng) – 截獲幀的同時(shí)建立網(wǎng)絡(luò)對(duì)象數(shù)據(jù)庫(kù)，并利用知識(shí)庫(kù)檢測(cè)網(wǎng)絡(luò)異態(tài)。 網(wǎng)卡工作原理 ? 網(wǎng)卡先接收數(shù)據(jù)頭的目的 MAC地址，根據(jù)計(jì)算機(jī)上的網(wǎng)卡驅(qū)動(dòng)程序設(shè)置的接收模式判斷該不該接收，認(rèn)為該接收就在接收后產(chǎn)生中斷信號(hào)通知 CPU，認(rèn)為不該接收就丟棄不管。 CPU得到中斷信號(hào)產(chǎn)生中斷，操作系統(tǒng)就根據(jù)網(wǎng)卡驅(qū)動(dòng)程序中設(shè)置的網(wǎng)卡中斷程序地址調(diào)用驅(qū)動(dòng)程序接收數(shù)據(jù)，驅(qū)動(dòng)程序接收數(shù)據(jù)后放入信號(hào)堆棧讓操作系統(tǒng)處理。 網(wǎng)卡的工作模式 ? 廣播方式：能夠接收網(wǎng)絡(luò)中的廣播信息 。 ? 組播方式：能夠接收組播數(shù)據(jù) 。 ? 直接方式： 只有目的網(wǎng)卡才能接收該數(shù)據(jù) 。 ? 混雜模式（ promiscuous）：能夠接收到一切通過(guò)它的數(shù)據(jù)。 HUB工作原理 HUB工作原理 交換環(huán)境下的 SNIFF 交換環(huán)境下的 SNIFF Username: herma009cr Passwo
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1