监聽
透过封包监聽分析侦测ip-mac位址盗用行为(编辑修改稿)
ky McAfee 11 系統架構 4 • 系統架構主要分為三個部份 (1):特徵值比較部份 : 現有特徵 : 當系統開始運作，初次截取到的特徵 最後出現時間 : 現有特徵最後的出現時間，格式 為年、月、日、時。 12 系統 架構 5 暫存特徵 :當系統開始後，在同樣的 IPMAC配對 上所出現與現有資料特徵的紀錄相異的特徵 值。 為了避免是正常的更新 (如 :IE6升為 IE7)，