时间:2022-10-23 22:30:01 | 来源:信息时代
时间:2022-10-23 22:30:01 来源:信息时代
网络窃听 : 通过截获他人网络通信的数据流,并非法从中提取重要信息的违法犯罪行为。网络窃听可以通过启动目标电脑上的麦克风等发声设备对目标电脑的环境声音实施窃听活动。由于在一个普通的网络环境中,账号和口令等很多信息以明文方式传输,一旦入侵者获得其中一台主机的管理员权限,就可以截取到流经整个局域网的数据,并有可能入侵网络中的所有计算机。
网络窃听具有两个特点:①间接性。窃听者主要是利用现有网络协议的一些漏洞来实现窃听,不直接对受害主机系统的整体性进行任何操作或破坏。②隐蔽性。网络窃听只对受害主机发出的数据流进行操作,不会与其他主机交换信息,也不影响受害主机的正常通信,因而不易被察觉,具有很高的隐蔽性。
网络窃听所造成的安全风险级别很高,它可以捕获到用户的账号和口令、保密信息和个人隐私等,对于攻击者而言是一种非常有效的信息收集手段。局域网中网络窃听技术的发展与网络的硬件实现密切相关,从最早的共享式局域网开始,一直到目前的交换式局域网,随着组网技术的不同,窃听方法也在不断变换。