封包探嗅器概念

封包探嗅器是一種類似于竊聽器的裝置.主要是用來探測網(wǎng)絡(luò)上他人的封包內(nèi)容.就像一個電話竊聽器一樣，可以讓FBI（美國聯(lián)邦調(diào)查局）去監(jiān)聽其它人的談話內(nèi)容..而"封包探嗅器"這個程序乃是讓你去攔截他人的所有封包信息.

無論如何，計算機之間的對談包含了許多看似雜亂的二進制編碼資料，因此網(wǎng)絡(luò)封包探嗅器同樣提供了一個叫做"通訊協(xié)議分析"的功能，它可以將所有計算機之間所傳遞的封包信息予以譯碼及分析，以利我們更加暸解其封包的內(nèi)容.

封包探嗅器程序有兩個主要的使用領(lǐng)域

商業(yè)類型的封包探嗅器通常被使用于網(wǎng)管維護網(wǎng)絡(luò)上的通訊是否是正常，另一種就是地下類型的封包探嗅器，主要是被用來入侵他人計算機之用..典型的封包探嗅器程序特征包括了<1>自動從網(wǎng)絡(luò)中過濾及轉(zhuǎn)換有用的信息，如使用者名稱及密碼，讓駭客或?？涂捎糜谌肭窒到y(tǒng)之用.<2>；將封包資料轉(zhuǎn)換成人類可易于辨讀的格式.<3>；網(wǎng)絡(luò)環(huán)境中通訊失效分析，例如為何A電腦無法與B計算機溝通.<4>；探測網(wǎng)絡(luò)環(huán)境下的通訊瓶頸.<5>；或者是可用來探測有無駭客存在于網(wǎng)絡(luò)上，以防止其入侵.<6>；網(wǎng)絡(luò)通訊記錄，記錄下每一筆通訊的資料，此記錄可用于暸解駭客入侵的路徑.

由于以太網(wǎng)絡(luò)是建立在資源共享的概念下，因此所有區(qū)域內(nèi)的計算機都是共享同一條以太網(wǎng)線.這喑喻著所有在這局域網(wǎng)絡(luò)內(nèi)的計算機溝通都可以被探知.另外由于以太網(wǎng)絡(luò)卡內(nèi)建了一個稱之為"封包過濾器Filter"的功能，它會將不屬于它的封包訊息給忽略掉，也就是它會忽略掉與它MAC(Media Access Control）地址不同的封包.但封包探嗅器的程序則會把這項硬件功能給關(guān)閉，并將以太網(wǎng)絡(luò)卡設(shè)定成"隨機處理模式Promiscuous Mode",也就是不做任何封包的過濾，但前提是要在同一個局域網(wǎng)絡(luò)中.

在多部計算機共同分享同一條以太網(wǎng)絡(luò)線的環(huán)境下，每臺計算機都有一個獨一無二的身份驗證碼，這個身份驗證碼也就是MAC Address（也就是所謂的網(wǎng)絡(luò)卡實體地址）.當(dāng)每一片網(wǎng)絡(luò)卡被生產(chǎn)出來時，網(wǎng)絡(luò)卡生產(chǎn)廠商會付予每片網(wǎng)絡(luò)卡一個流水編號，這個流水編號是不可能重復(fù)的.其格式看起像是MAC:00-40-05-A5-4F-9D（例子而已，每片網(wǎng)絡(luò)卡的實體地址都是不一樣的，除非生產(chǎn)者有特別用途，才會付予同樣的MAC編號）

我是否能夠探嗅兩臺計算機間的對談而不連結(jié)上他們的局域網(wǎng)絡(luò)嗎

（注意這只是針對局域網(wǎng)絡(luò)而言，A及B計算機均屬于同一局域網(wǎng)絡(luò)）..

例如：A計算機在士林，B計算機在天母，兩臺計算機正在交換封包訊息，而你在桃園..一個距離遙遠的地方（你不是屬于這個局域網(wǎng)絡(luò)的一份子），你想要去探嗅他們的計算機..答案是不可能，因為你必須要是這個局域網(wǎng)絡(luò)的一位成員，才有可能探嗅雙方的封包傳遞（也就是說首先你要先入侵這個局域網(wǎng)絡(luò)才可）.

假如你真的是一位技術(shù)高超的駭客或?？偷脑?，底下有二個方法可讓你入侵及探嗅對方，典型的方法如下..

1> 入侵A或B的計算機并且安裝一個可讓你遠程控制的探嗅器軟件.

2> 入侵其局域網(wǎng)絡(luò)內(nèi)的伺服主機并安裝可遠程控制的探嗅器軟件.

要如何讓他人無法使用封包探嗅器來得知你的封包內(nèi)容

你或許可以著手于局域網(wǎng)絡(luò)內(nèi)的預(yù)防措施，但你卻很難去防范由外界網(wǎng)絡(luò)而來的

探嗅，因此最好的防范措施就是把你的資料加密，讓對方就算攔截到你的封包，也無法進行解密.

動態(tài)稀釋嗅辨儀根據(jù)美國(ASTM E679-04)、歐盟(EN 13725:2003)和中國(GB/T-14675)對空氣中惡臭的測定標準，應(yīng)用精確的，連續(xù)的，無限制的稀釋步驟，對空氣樣品根據(jù)標準方法及現(xiàn)場嗅辯員三角測定結(jié)果設(shè)計稀釋步驟，并進行動態(tài)稀釋，從而測定樣品的嗅辯閾值，并計算出臭氣濃度。另外還對高端客戶提供丁醇源及標準嗅辯員現(xiàn)場考證。對氣體好惡特征提供了11種不同的描述，并對氣味強度作半定量的判定。配置最高的模型還提供臭氣與丁醇源的直接對比，以及氣體玫瑰瓣圖等。從高到低的14種不同配置的儀器適合從高級實驗室、高級檢測中心、執(zhí)法監(jiān)測部門，高校到普通實驗室的應(yīng)用。

動態(tài)稀釋嗅辨儀 (The Dynamic Dilution Olfactometer)

同步測量嗅辨員人數(shù):6人

最大動態(tài)稀釋倍數(shù):2,000,000

稀釋步徑:無限制

確定閾值稀釋倍數(shù)方法:三角式選擇

嗅辨員考證:三角式 5-200ppb 丁醇

丁醇源:核證儲氣罐

精確性:稀釋操作和濃度偏差小于10-20%

穩(wěn)定性:平均出口流速波動小于5%

與臭氣接觸部材料:不銹鋼及特氟龍材料

防污染控制:在每次稀釋前進行內(nèi)部和外部吹掃，并有空白測試可檢測儀器和嗅辨員

壓縮空氣消耗量:410L/min

嗅辨測試臺端口:6個測試臺

嗅辨端口數(shù)目:每個測試臺3個

加壓樣品數(shù):1個80升氣袋，可選:380升氣袋