众文网1.求助：《网络嗅探技术分析与实现》信息
无线局域网（WLAN）因其安装便捷、组网灵活的优点在许多领域获得了越来越广泛的应用，但由于其传送数据通过无线电波传播，发射的数据可能到达预期之外的接收设备，因此WLAN的传送信息存在被窃取的危险。
这就是我们今天要说的嗅探技术，它是利用计算机的网络接口截获网络中数据报文的一种技术。嗅探一般工作在网络的底层，可以在对网络传输数据进行记录，从而捕获账号和口令、以及其他用户敏感信息，甚至可以用来获取更高级别的访问权限、分析网络结构进行网络渗透等。
随着无线局域网技术的广泛应用，其安全问题也被越来越多的用户关注。 WLAN中无线信道的开放性给网络嗅探带来了极大的方便。
在WLAN中网络嗅探对信息安全的威胁来自其被动性和非干扰性，运行监听程序的主机在窃听的过程中只是被动的接收网络中传输的信息，它不会与其它主机交换信息，也不修改在网络传输的信息包，使得网络嗅探具有很强的隐蔽性，往往使网络信息的丢失不容易被发现。尽管它没有对网络进行主动攻击或破坏行为明显，但由它造成的损失也是不可估量的。
只有通过分析网络嗅探的原理与本质，才能更有效地防患于未然，增强无线局域网的安全防护能力。 字串9 网络嗅探原理 字串3 要理解网络嗅探的本质，就必须要清楚数据在网络中封装、传输的过程。
根据TCP/IP协议，数据包是经过封装后，再被发送的。假设客户机A、B和FTP服务器C通过接入点（AP）或其他无线连接设备连接，主机A通过使用一个FTP命令向主机C进行远程登录，进行文件下载。
那么首先在主机A上输入登录主机C的FTP口令，FTP口令经过应用层FTP协议、传输层TCP协议、网络层IP协议、数据链路层上的以太网驱动程序一层一层包裹，最后送到了物理层，再通过无线的方式播发出去。主机C接收到数据帧，对数据信息进行对比分析处理。
这时主机B也同样接收到主机A播发的数据帧，并检查在数据帧中的地址是否和自己的地址相匹配，如不匹配则丢弃包。这就是TCP/IP协议通信的一般过程。
字串8 网络嗅探就是从通信中捕获和解析信息。假设主机B想知道登陆服务器C的FTP口令是什么，那么它要做的就是捕获主机A向C发送的数据包，对包信息进行解析，依次剥离出以太帧头、IP包头、TCP包头等，然后对报头部分和数据部分进行相应的分析处理，从而得到包含在数据帧中的有用信息。
字串7 俗话说巧妇难为无米之炊，在进行嗅探前，首先设置嗅探的计算机（安装配置无线网卡并把网卡设置为混杂模式）。这样网卡能够接收一切通过它的数据包，进而对数据包解析，实现数据监听；其次循环包，并将抓到的包送到数据解析模块处理；最后进行数据解析，依次提取出以太帧头、IP包头、TCP包头等，然后对各个报头部分和数据部分进行相应的分析处理。
字串9 防范策略 字串5 尽管嗅探技术实现起来比较隐蔽，但并不是没有防范的方法，下面笔者再来介绍下如何对嗅探行为进行防护。 字串3 首先，加强网络访问控制。
一种极端的手段是通过房屋的电磁屏蔽来防止电磁波的泄漏，通过强大的网络访问控制可以减少无线网络配置的风险。同时配置勘测工具也可以测量和增强AP覆盖范围的安全性。
虽然确知信号覆盖范围可以为WLAN安全提供一些有利条件，但这并不能成为一种完全的网络安全解决方案。攻击者使用高性能天线仍有可能在无线网络上嗅探到传输的数据。
字串7 其次，设置网络为封闭系统。为了避免网络被NetStumbler之类的工具发现，应把网络设置为封闭系统。
封闭系统是对SSID标为“any”的客户端不进行响应，并且关闭具有网络身份识别的功能的系统。这样可以比较好的禁止非授权访问，但不能完全防止被嗅探。
字串4 再其次，采用可靠的加密协议。如果用户的无线网络是用于传输比较敏感的数据，那么仅用WEP加密方式是远远不够的，需要进一步采用适合用户需求的第三方加密方式。
加密协议简单的可以理解为，介于HTTP协议与TCP协议之间的可选层，如SSL是在TCP之上建立了一个加密通道，对通过这一层的数据进行加密，从而达到保密的效果。 字串3 另外，使用安全Shell而不是Telnet。
SSH是一个在应用程序中提供安全通信的协议，通过使用RSA的算法建立连接。在授权完成后，接下来的通信数据是用IDEA技术来加密的。
SSH后来发展成为F-SSH，提供了高层次的、军方级别的对通信过程的加密。它为通过TCP/IP网络通信提供了通用的最强的加密。
目前，还没有人突破过这种加密方法。嗅探到的信息自然将不再有任何价值。
此外，使用安全拷贝而不是用文件传输协议也可以加强数据的安全性。 字串3 最后，使用一次性口令。
通常的计算机口令是静态的，容易被嗅探窃取。采用一次性口令技术，能使窃听账号信息失去意义。
例如S/key的原理是远程主机已得到一个口令（这个口令不会在不安全的网络中传输），当用户连接时会获得一个请求信息，用户将这个信息和口令经过算法运算，产生一个正确的响应回执信息（如果通信双方口令正确的话）。这种验证方式无需在网络中传输口令，而且相同的“请求/响应信息”也不会出现两次。
字串5 网络嗅探。
2.想问一下网络嗅探器的功能
网络嗅探器 （Network Sniffer） 嗅探器是一种监视网络数据运行的软件设备，协议分析器既能用于合法网络管理也能用于窃取网络信息。
网络运作和维护都可以采用协议分析器：如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则、鉴定分析网络数据以及诊断并修复网络问题等等。 非法嗅探器严重威胁网络安全性，这是因为它实质上不能进行探测行为且容易随处插入，所以网络黑客常将它作为攻击武器。
嗅探器最初由 Network General 推出，由 Network Associates 所有。最近，Network Associates 决定另开辟一个嗅探器产品单元，该单元组成一家私有企业并重新命名为 Network General，如今嗅探器已成为 Network General 公司的一种特征产品商标，由于专业人士的普遍使用，嗅探器广泛应用于所有能够捕获和分析网络流量的产品。
市面上有很多类似嗅探器这样的产品，约具有十亿美元左右的市场规模。基本上分两类：手提式和分布式。
手提式嗅探器是一种能够安装在 PC 机上的单机设备软件。它能够捕获数据，实时控制和重操作数据分析。
零售价一般在数百到数万美元左右，这主要取决于各个供应商以及网络监视和数据分析的实现效果（以太网、千兆位以太网、光纤广域网链路等等）。 手提式协议分析器一般应用于小型公司或者大型公司的现场工程师等。
其核心技术主要是用于数据包的捕获和分析。不同的供应商具有不同的特征分析，诸如简单协议分析（即数据包重组为原始信息）或专家分析等等。
分布式嗅探器主要由两部分组成：一个是各网络点上的监视探测器；另一个是网络操作中心（NOC）的控制台。 大型企业一般采用该装置实现中心监控网络运行。
分布式嗅探器的零售价一般在数千美元到数百万美元左右。除了上述实现功能外，分布式嗅探器还能用来收集和分析 SNMP 和 RMON 数据，以全面了解网络情？r。
手提式嗅探器的主要供应商有：Network General 公司、Agilent Technologies 公司、Wildpackets 公司和 Javvin Technologies 公司等；分布式嗅探器的主要供应商有：Network General 公司、Netscout 公司等；也有一些开放源代码的网络协议分析器如 Ethereal，能够提供公共使用。 此外，网络嗅探器（Network Protocol Analyzer）还被称为协议分析器（Protocol Analyzer）、数据包分析器（Packet Analyzer）、网络窃听器（Network Sniffing Tool）、网络分析器（Network Analyzer）等。
性能 佳文数据包分析器 Network General 嗅探器基本型 （Sniffer Basic） Wildpackets Etherpeek 捕获包 Ethernet 10/100 Ethernet 10/100 Ethernet 10/100 分析 协议分析和重建应用程序信息 简单协议分析、不包括专家协议分析（除非嗅探器专用版本 Sniffer Pro） 简单协议分析、不包括专家协议分析（除非 Etherpeek NX 版本） 协议分析范围 所有 TCP/IP 协议 TCP/IP 协议及一些遗留协议 TCP/IP 协议及一些遗留协议 过滤 是 是 是 使用 30分钟自学 需要供应商一个星期的培训 需要供应商三天的培训 价格 4900元 大于5万元 大于1万元 记录 任何时候的日志文件 任何时候的日志文件 任何时候的日志文件 相关术语 协议分析器、协议分析、数据包分析器 相关链接 Packet Analyzer 英文版 网络嗅探器 （Network Sniffer） 嗅探器是一种监视网络数据运行的软件设备，协议分析器既能用于合法网络管理也能用于窃取网络信息。 网络运作和维护都可以采用协议分析器：如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则、鉴定分析网络数据以及诊断并修复网络问题等等。
非法嗅探器严重威胁网络安全性，这是因为它实质上不能进行探测行为且容易随处插入，所以网络黑客常将它作为攻击武器。 嗅探器最初由 Network General 推出，由 Network Associates 所有。
最近，Network Associates 决定另开辟一个嗅探器产品单元，该单元组成一家私有企业并重新命名为 Network General，如今嗅探器已成为 Network General 公司的一种特征产品商标，由于专业人士的普遍使用，嗅探器广泛应用于所有能够捕获和分析网络流量的产品。 市面上有很多类似嗅探器这样的产品，约具有十亿美元左右的市场规模。
基本上分两类：手提式和分布式。 手提式嗅探器是一种能够安装在 PC 机上的单机设备软件。
它能够捕获数据，实时控制和重操作数据分析。零售价一般在数百到数万美元左右，这主要取决于各个供应商以及网络监视和数据分析的实现效果（以太网、千兆位以太网、光纤广域网链路等等）。
手提式协议分析器一般应用于小型公司或者大型公司的现场工程师等。其核心技术主要是用于数据包的捕获和分析。
不同的供应商具有不同的特征分析，诸如简单协议分析（即数据包重组为原始信息）或专家分析等等。 分布式嗅探器主要由两部分组成：一个是各网络点上的监视探测器；另一个是网络操作中心（NOC）的控制台。
大型企业一般采用该装置实现中心监控网络运行。分布式嗅探器的零售价一般在数千美元到数百万美元左右。
除了上述实现功能外，分布式嗅探器还能用来收集和分析 SNMP 和 RMON 数据，以全面了解网络情？r。 手提式嗅探器的。
3.求一个C++或C编写网络嗅探器的设计思路和代码
Windows下面的#include #include #include #include #pragma comment( lib, "ws2_32.lib" )using namespace std;struct IPHeader{ unsigned char ; unsigned char mTypeOfService; unsigned short mTotalLength; unsigned short mIdentifier; unsigned short mFragment; unsigned char mTTL; unsigned char mProtocolType; unsigned short mCheckSum; unsigned int mSourceIP; unsigned int mDestIP;int getHeaderLength() const{ return & 0xf; }};struct TCPHeader{ unsigned short mSourcePort; unsigned short mDestPort; unsigned int mSequence; unsigned int mAck; unsigned char mLengthAndReserve; unsigned char mFlags; unsigned short mWindow; unsigned short mCheckSum; unsigned short mUrgent;};struct UDPHeader{ unsigned short mSourcePort; unsigned short mDestPort; unsigned short mLength; unsigned short mCheckSum;};struct ICMPHeader{ unsigned char mType; unsigned char mCode; unsigned short mCheckSum; unsigned short mID; unsigned short mSequence; unsigned long mTimeStamp;};void ProcessIPPacket( char*, int );void ProcessTCPPacket( char*, int );void ProcessUDPPacket( char*, int );void main( ){ WSADATA data; WSAStartup( MAKEWORD( 2, 0 ), &data ); SOCKET rawSock = socket( AF_INET, SOCK_RAW, IPPROTO_IP ); char name[ 1024 ]; gethostname( name, sizeof( name ) ); hostent* ent = gethostbyname( name ); SOCKADDR_IN addr; addr.sin_family = AF_INET; addr.sin_port = htons( 8888 ); memcpy( &addr.sin_addr.S_un.S_addr, ent->h_addr_list[ 0 ], ent->h_length ); bind( rawSock, (PSOCKADDR)&addr, sizeof( addr ) ); DWORD dummy; WSAIoctl( rawSock, SIO_RCVALL, &dummy, sizeof( dummy ), &dummy, sizeof( dummy ), &dummy, NULL , NULL ); for(;;) { vector vc( 128 * 1024 ); ProcessIPPacket( &vc[0], recv( rawSock, &vc[0], (int)vc.size(), 0) ); }}void ProcessIPPacket( char* packet, int size ){ IPHeader* header = (IPHeader*)packet; if( header->mProtocolType == IPPROTO_TCP ) ProcessTCPPacket( packet + header->getHeaderLength(), size - header->getHeaderLength() ); else if( header->mProtocolType == IPPROTO_UDP ) ProcessUDPPacket( packet + header->getHeaderLength(), size - header->getHeaderLength() );}void ProcessTCPPacket( char* packet, int size ){ TCPHeader* header = (TCPHeader*)packet; cout<}void ProcessUDPPacket( char* packet, int size ){ UDPHeader* header = (UDPHeader*)packet; cout<}应该不用写其他的了吧，可以再加写捕捉QQ聊天的信息的东西，自己加了挖：）。
4.关于"网络是双刃剑："的论文（1500）
现代社会是一个信息飞速发展的社会，网络是信息高速公路上的一列快车，它带着我们奔向一个无限广阔的世界。
鼠标轻轻一点，世界尽在眼前。天南海北，奇闻轶事，神奇的网络把我们带进了一个梦幻般的世界，小小银屏拉近了我们与世界的距离。
看新闻、听音乐、欣赏动漫，网络让我们的生活变得越来越丰富多彩；网上购物、网上聊天、电子邮件，网络让我们的生活越来越便捷；查资料、网络课堂、信息共享，网络让我们的学习越来越方便。 曾记得，“非典”肆虐时期，北京中小学无法正常上课，便开展网上教学，学生们都通过网络在家中上课。
多么神奇啊！一根线，一台电脑，既保证了师生们的生命安全，又保证了正常的学习。 清华大学一学生，突然患上罕见疾病，生命垂在旦夕。
同学们情急之下，也抱着试试看的心理，在网上发出求救信息。很快，收到3000多份有关的电子邮件。
经过“网上会诊”，终于找到了病因，一个年轻的生命得以延续。 网络给人们带来的好处不胜枚举。
但是，网络也是一把双刃剑。雨后春笋般冒出的网吧，造就了一大批痴迷的网虫。
他们无心学习，在虚拟的网络世界里纵横驰骋，玩得不亦乐乎，荒废了学业，贻误了青春。更有甚者，一些涉世不深、思想单纯的学生，他们经不住网络的诱惑，身心收到了极大的伤害。
有的走上了犯罪的道路，有的离家出走，被坏人拐骗，有的付出了年轻的生命，只留下父母一声声泣血的呼唤。 某地几名学生上网成瘾，后来，因无钱上网，他们铤而走险，结伙抢劫他人钱财，走上了犯罪的道路。
天津一少年沉迷网络游戏“魔兽世界”不能自拔，竟然爬上高楼，把自己幻想成游戏中的角色，纵身一跃，结果坠地身亡。留下伤心犹绝的父母跪地痛苦，让路人扼腕叹息。
一朵绽放的生命之花就这样凋零。 这些仅仅是冰山一角，网络给人们带来的伤害太多太多了，伤的也太深太深了。
它就像一把利剑刺伤了许多青少年的身体，也刺伤了家长和老师们的心，家长和老师们一时都谈网色变。但是，我们不能一叶障目，也不能一朝被蛇咬，十年怕井绳。
我们不仅要利用好手中这把网络利剑，并要让它变得更锋利，为我所用，更好地服务于我们的生活和学习。只要我们自我约束自己，真正做到文明上网、安全上网、快乐上网，这把双刃剑就不会伤着自己、伤着他人、伤着社会。
5.用VC编写网络嗅探工具
目前，已经有不少的Sniff工具软件，如Windows环境下，最富盛名的工具是Netxray和Sniffer pro，用它们在 Windows环境下抓包来分析，非常方便。
在UNIX环境下如Sniffit,Snoop,Tcpdump,Dsniff 等都是比较常见的。这里介绍一个用C语言和网络数据包和分析开发工具libpcap及winpcap实现的简易网络Sniffer。
2网络嗅探器程序实现在c环境下编程，源码如下：/* June 2nd,2002* Project for graduation qualification By Bby Team 19 */#include #include //必须加路径，必须把头文件packet32.h包含进去#include "..\..\Include\packet32.h"#include "..\..\Include\ntddndis.h"#define Max_Num_Adapter 10// Prototypes原形//发包void PrintPackets(LPPACKET lpPacket)；//设备列表char AdapterList[Max_Num_Adapter][1024]；// 主程序开始int main(){//define a pointer to an ADAPTER structure设备指针LPADAPTER lpAdapter = 0;//define a pointer to a PACKET structure包指针LPPACKET lpPacket;int i;DWORD dwErrorCode;DWORD dwVersion;DWORD dwWindowsMajorVersion;//Unicode strings (WinNT)WCHAR AdapterName[8192]； //网络适配器设备列表WCHAR *temp,*temp1;//ASCII strings (Win9x)char AdapterNamea[8192]； //网络适配器设备列表char *tempa,*temp1a;int AdapterNum=0,Open;ULONG AdapterLength;char buffer[256000]； // 容纳来自驱动器的数据的缓冲区struct bpf_stat stat；// 获得本机网卡名AdapterLength=4096;printf("Packet.dll test application. Library version:%s\n", PacketGetVersion());printf("Adapters installed:\n");i=0； 下面这段代码是用来在不同版本下得到网络适配器名：Win9x 和WinNT中的网卡名称是分别用ASCII和UNICODE实现的，所以首先要得到本地操作系统的版本号.：dwVersion=GetVersion();dwWindowsMajorVersion= (DWORD)(LOBYTE(LOWORD(dwVersion)））；这里首先用到的Packet.dll函数是PacketGetAdapterNames(PTSTR pStr,PULONG BufferSize，通常它是与驱动程序通信并被调用的第一个函数，它将返回的用户本地系统中安装的网络适配器的名字放在缓冲区pStr中；BufferSize是缓冲区的长度：if (!(dwVersion >= 0x80000000 && dwWindowsMajorVersion >= 4)）{ //是Windows NT// 找不到设备列表if(PacketGetAdapterNames(AdapterName,&AdapterLength)==FALSE){printf("Unable to retrieve the list of the adapters!\n");return -1；一个简易网络嗅探器的实现 来自： 书签论文网 }// 找到设备列表temp=AdapterName;temp1=AdapterName;while ((*temp!='\0')||(*(temp-1)!='\0')){if (*temp=='\0') {memcpy(AdapterList,temp1,(temp-temp1)*2);temp1=temp+1;i++;}temp++；}// 显示适配器列表AdapterNum=i;for (i=0;i wprintf(L"\n%d- %s\n",i+1,AdapterList);printf("\n");}else //否则就是windows 9x，获取适配器名的方法同WinNT下{if(PacketGetAdapterNames(AdapterNamea,&AdapterLength)==FALSE){printf("Unable to retrieve the list of the adapters!\n")；论文一个简易网络嗅探器的实现来自 return -1;}tempa=AdapterNamea;temp1a=AdapterNamea;while ((*tempa!='\0')||(*(tempa-1)!='\0')){if (*tempa=='\0') {memcpy(AdapterList,temp1a,tempa-temp1a);temp1a=tempa+1;i++;}tempa++;}AdapterNum=i;for (i=0;i printf("\n%d- %s\n",i+1,AdapterList);printf("\n")；}下面这段代码就是让用户选择监听的网络适配器号：// 选择设备do {printf("Select the number of the adapter to open : ");scanf("%d",&Open);if (Open>AdapterNum) printf("\nThe number must be smaller than %d",AdapterNum); } while (Open>AdapterNum)；然后，将所选择的设备打开，这里可以设置为“混杂”模式打开，也可以是“直接”模式打开。代码如下：// 打开设备lpAdapter = PacketOpenAdapter(AdapterList[Open-1])；// 当设备无法打开时，出示错误信息：if (!lpAdapter || (lpAdapter->hFile == INVALID_HANDLE_VALUE)){dwErrorCode=GetLastError();printf("Unable to open the adapter, Error Code : %lx\n",dwErrorCode); return -1；} 将网卡设置为“混杂”模式，代码如下：这里用到函数PacketSetHwFilter(LPADAPTER AdapterObject,ULONG Filter)，它在到来的包上设置了一个硬件过滤器，如操作成功，返回TRUE。
AdapterObject是过滤器所在的网卡设备指针；过滤器的常量Filter定义在头文件ntddndis.h 中，包括有：•NDIS-PACKET-TYPE-PROMISCUOUS：设置混杂模式，每个到来的包都会被网卡接受；•NDIS-PACKET-TYPE-DIRECTED：只有直接到主机网卡的包才会被接受；•NDIS-PACKET-TYPE-BROADCAST：只接受广播包；•NDIS-PACKET-TYPE-MULTICAST：只接受到主机所在的组的多播包；•NDIS-PACKET-TYPE-ALL-MULTICAS：接受每个多播的包。// set the network adapter in promiscuous mode// 如果混杂模式设置失败，提示错误：if(PacketSetHwFilter(lpAdapter,NDIS_PACKET_TYPE_PROMISCUOUS)==FALSE）{一个简易网络嗅探器的实现 来自： 书签论文网 。
6.论文“有关网络的论文”
原发布者：_Voyic_
互联网+摘要：网络作为一种新生事物，给人们的生活和学习所带来的好与坏的具体表现以及我们应该如何辩证的理解和网络的利与弊。然而，网络行业飞速发展，衍生出了互联网+的说法，所以，我们应该认识它，顺应时代潮流，认识互联网+。关键字：认识互联网+网络互联网+前景对互联网+的认识“互联网+”是创新2.0下的互联网发展新形态、新业态，是知识社会创新2.0推动下的互联网形态演进及其催生的经济社会发展新形态。“互联网+”是互联网思维的进一步实践成果，它代表一种先进的生产力，推动经济形态不断的发生演变。从而带动社会经济实体的生命力，为改革、创新、发展提供广阔的网络平台通俗来说，“互联网+”就是“互联网+各个传统行业”，但这并不是简单的两者相加，而是利用信息通信技术以及互联网平台，让互联网与传统行业进行深度融合，创造新的发展生态。它代表一种新的社会形态，即充分发挥互联网在社会资源配置中的优化和集成作用，将互联网的创新成果深度融合于经济、社会各领域之中，提升全社会的创新力和生产力，形成更广泛的以互联网为基础设施和实现工具的经济发展新形态。几十年来，“互联网+”已经改造及影响了多个行业，当前大众耳熟能详的电子商务、互联网金融、在线旅游、在线影视、在线房产等行业都是“互联网+”的杰作。网络现代网络有利于我们的智力开发。十指与电脑的配合联动，我们对计算机网络多种功能的运用，有助于提高我们的智力、技能和智能，而智力、技
7.求关于网络红人的论文,片段也可以,越多越好
网络， 一个平等的江湖， 一个草根的世界， 有人在这日进斗金； 也有人在这痴狂说梦； 是我们创造了网络， 但同样， 也是网络成就了我们。
有一天 网络红人腾空出世 将这片江湖搅动得天翻地覆， 某人强奸了你我的眼睛 专家说那是网民在“审丑” 某人美若天仙 专家又说那是小人得志 后来的后来 江湖依然热闹 只是 专家的金嘴不再张开 今天 我 一个普普通通的网民 就来严肃的 818—— 那些网络红人 因为是网民，我关注着网络世界的精彩，又因为是一个传播学专业的学生，我期待着对网络红人进行一番梳理，将它作为自己的硕士毕业论文。 这个调查将是我论文的重要部分，但前提是需要得到您的帮助——抽出2、3分钟填写这份问卷。
同为网民，我想您会理解我的请求。 ：） 作为网民的我们有着宝贵的共享精神，7月份，我会将论文在网络上公布，并及时发送到每一位认真填写调查问卷的网友信箱，相信这篇论文定会给您带来有价值的东西。