清华大学出版社 000000 TSINGHUA UNIVERSITY PRESS 就是说一台主机发布消息,网上任何一台机器都可以 收到这个消息。在一般情况下,以太网卡在收到发往 别人的消息时会自动丢弃消息,而不向上层传递消息。 但以太网卡的接收模式可以设置成混合型 ( promiscuous),这样网卡就会捕捉所有的数据包中, 并把这些数据包向上传递,这就是为什么以太网可以 被窃听,其实FDⅠ、令牌网也存在这样的问题。现在 人们经常谈论的ATM网络技术是点对点的,它不会像 以太网的广播式样容易被窃听 (2)点对点网络的安全问题 Interne和大部分广域网采用点对点方式通信,在该种 类型网中,任何一段物理链路都惟一连接一对节点, 如果不在同一段物理链路的一对节点要通信,必须通 过其他节点进行分组转发。进行分组转发的节点就可 以窃听。就是说一台主机发布消息，网上任何一台机器都可以 收到这个消息。在一般情况下，以太网卡在收到发往 别人的消息时会自动丢弃消息，而不向上层传递消息。 但以太网卡的接收模式可以设置成混合型 (promiscuous)，这样网卡就会捕捉所有的数据包中， 并把这些数据包向上传递，这就是为什么以太网可以 被窃听，其实FDDI、令牌网也存在这样的问题。现在 人们经常谈论的ATM网络技术是点对点的，它不会像 以太网的广播式样容易被窃听。 (2) 点对点网络的安全问题 • Internet和大部分广域网采用点对点方式通信，在该种 类型网中，任何一段物理链路都惟一连接一对节点， 如果不在同一段物理链路的一对节点要通信，必须通 过其他节点进行分组转发。进行分组转发的节点就可 以窃听