伴随着计算机的普及和Internet的迅猛发展,信息技术和信息产业已经慢慢的在改变着原有的生产和生活方式,网络信息已逐步成为当今社会发展的重要资源,无论是帐号,密码还是各种交易信息等网络信息的安全也越来越受到人们的关注。很多研究人员对此做了许多研究,并取得了有效成果,例如防火墙,IP安全,信息加密等,但随着网络安全问题的不断暴露和攻击手段的不断提升,网络攻防技术中的嗅探技术也随之发展起来。随着网络的发展,为了网络的正常使用与维护,网络监控系统是必不可少的,利用嗅探技术设计的软件系统对网络进行实时监控并发现网络异常、网络攻击的存在发挥着积极的作用。但同时,如果黑客使用嗅探技术也可以非常隐蔽的窃取网络信息,十分隐藏难以发现,而且其操作方法也十分简单。正基于此,我们要更了解此技术才能及时发现网络异常,避免不必要的损失。本文首先分析了网络监听技术的现状,对网络的监听、防范、检测及嗅探技术进行了介绍。再次,对ARP协议和工作原理进行了详细的分析。最后在此基础上,构建出一个具体模型。本文所构建的模型能够比较稳定的监听到局域网中其他主机之间的通信数据,有一定的实用价值,通过该模型可以有效地对这种攻击加以防范和检测。