在网络上，任何一台主机所发送的数据包，都会通过网络线路传输到指定的目标主机上，所有在这个网络线路上的主机都可以侦听到这个传输的数据包。正常情况下，网卡对所经过的数据包只做简单的判断处理，如果数据包中的目标地址与网卡的相同，则接收该数据包，否则不做任何处理。如果将网卡设为杂凑模式，则该网卡就可接收任何流经它的数据包，不论数据包的目标地址是什么。攻击者利用这样一个原理，将网卡设置成杂凑模式，然后截获流经它的各种数据包进行分析，对一些具有敏感性的数据包做进一步的解析，如含有用户名(username)和密码(password)字样的数据包。

　　这种攻击一般需要进入到目标主机所在的局域网内部，选择一台主机实施网络监听，如果在一台路由器或具有路由功能的主机上进行监听，则能捕获到更多的数据信息。

　　通常，操作系统本身也提供一些用于网络监听的工具软件。例如，Linux中的rcpdump，NT中的Network Monitor，以及Solaris中的Snoop等。使用这些工具可以方便地对网络进行有效的监控和管理。但是，它们也会变成攻击者对网络进行监听的工具，进而对网络安全构成了巨大威胁。由于监听工具不主动向网络发送数据包，它们只是默默窃取流经它的数据，这种攻击更具有隐蔽性。

　　防止网络被监听的一般方法有：

　　① 经常检查当前正在运行的程序列表，如发现有不明身份的程序在运行，则应提高警惕;

　　② 检查可疑的日志文件，如果有大小不断增加和时间不断更新的日志文件存在，则应立即检查其内容;

　　③ 检测网卡的工作模式，如果处于杂凑模式，则应加强防范，查明原因;

　　④ 使用安全通信协议，加强通信数据的保密性;

　　⑤ 使用安全的网络拓扑结构，缩小数据包流经的范围。

　　由于网络监听只能在一个以太网段上实现，所以将网络划分成多个网段，可以增强网络的安全性能和降低因网络监听而带来的损失。