中国无线安防技术资源网

    传统上把各式各样的监控系统分为两种类型,分别对应于监听和过滤两种基本模型。这两种模型在很多文章中已经作了介绍和讨论。除了以上两种传统模型之外,目前基于地址欺骗的监控系统也越来越多。本文把这类以地址欺骗为基础的监控系统归为第三种模型,即欺骗模型。欺骗模型是监听和过滤模型的结合,物理上采用监听模型的连接方法,而逻辑上实现过滤模型的功能。在该模型中,数据的实际传输路线是沿着虚线,而不是沿着实线路径进行。该模型的优点是系统安装简单,在网络内任何一台计算机上都可以部署该系统,而过滤模型则一般需要部署在一台具有双网卡,并且位于关口位置的计算机上。
    欺骗模型通过ARP地址欺骗方式进行工作,监控系统声明自己是网关,则可以劫持网络内计算机与网关之间的通信,也可以在两台局域网内的计算机之间实现欺骗,成为它们之间的通信代理。因为该模型能够控制局域网内的所有通信,从而能够实现过滤模型的所有功能。