网络嗅探就是从通信中捕获和解析信息。假设主机B想知道登陆服务器C的FTP口令是什么，那么它要做的就是捕获主机A播发的数据帧，对数据帧进行解析，依次剥离出以太帧头、IP包头、TCP包头等，然后对报头部分和数据部分进行相应的分析处理，从而得到包含在数据帧中的有用信息。尽管嗅探隐蔽而不易被察觉，但并不是没有防范方法，本文介绍了能够防范嗅探的策略：加强网络访问控制、网络设置为封闭系统、采用可靠的协议进行加密、一次性口令技术。