如何检测网络中一主机是否在抓包？

firefive

公司有规定，不允许在公司内部网里使用Sniffer或是Ethereal等工具抓数据包，这种行为是违反公司的安全规定的。据说公司的网络安全部门能检测出网络中的一台主机是否正在抓包。\r\n\r\n我对这个问题有几点疑惑，请高手帮忙解释一下：\r\n1. 如何判断网络上的一台主机是否在抓数据包呢？\r\n2. 一般PC都是接在Switch上的，并非HUB，这样即使这台主机只能抓到广播，组播和目的地址是自己的数据包，对网络安全又存在什么安全隐患呢？\r\n3. 即使抓到了完整的数据包，又如何将这些数据包恢复成可用的数据呢？

南野秀一

在交换网络模式下，可以通过ARP欺骗客户机的方式，来截获内网的数据流，