【正文】 統(tǒng)可以通過(guò)以太網(wǎng)進(jìn)行通信。 安裝 VMware虛擬機(jī) ? 考慮兩個(gè)方面的因素： ? 許多計(jì)算機(jī)不具有聯(lián)網(wǎng)的條件。 ? 網(wǎng)絡(luò)安全實(shí)驗(yàn)對(duì)系統(tǒng)具有破壞性。 ? 這里介紹在一臺(tái)計(jì)算機(jī)上安裝一套操作系統(tǒng)，然后利用工具軟件再虛擬一套操作為網(wǎng)絡(luò)安全的攻擊對(duì)象。 ? 首先準(zhǔn)備一臺(tái)計(jì)算機(jī)，因?yàn)樾枰b兩套操作系統(tǒng)，所以內(nèi)存應(yīng)該比較大。計(jì)算機(jī)的基本配置如下表所示。 設(shè)備 名稱 內(nèi)存 建議 256M以上 CPU 1G以上 硬盤 20G以上 網(wǎng)卡 10M或者 100M網(wǎng)卡 操作系統(tǒng) Windows 2022 Server SP2以上 編程工具 Visual C++ 實(shí)驗(yàn)設(shè)備 實(shí)驗(yàn)設(shè)備 ? 在計(jì)算機(jī)上安裝 Windows 2022 Server，并且打上相關(guān)的布丁，在本書中操作系統(tǒng)是 Windows 2022 Server， IP地址設(shè)置為 ，根據(jù)需要可以設(shè)置為其他的 IP地址。如圖所示。 虛擬機(jī)軟件 VMware ? 需要安裝一個(gè)虛擬機(jī)軟件 VMware player /workstation，虛擬機(jī)上的操作系統(tǒng)，可以通過(guò)網(wǎng)卡和實(shí)際的操作系統(tǒng)進(jìn)行通信。通信的過(guò)程和原理，與真實(shí)環(huán)境下的兩臺(tái)計(jì)算機(jī)一樣。虛擬機(jī)操作系統(tǒng)的界面如圖所示。 配置 VMware虛擬機(jī) ? 安裝完虛擬機(jī)以后，就如同組裝了一臺(tái)電腦，這臺(tái)電腦需要安裝操作系統(tǒng)。 ? 需要在虛擬機(jī)中裝操作系統(tǒng)，選擇菜單欄“ File”下的“ New”菜單項(xiàng)，再選擇子菜單“ New Virtual Machine”，如圖所示。 配置 VMware虛擬機(jī) ? 出現(xiàn)新建虛擬機(jī)向?qū)?，這里有許多設(shè)置需要說(shuō)明，不然虛擬機(jī)可能無(wú)法和外面系統(tǒng)進(jìn)行通信。點(diǎn)擊向?qū)Ы缑娴陌粹o“下一步”，出現(xiàn)安裝選項(xiàng)，如圖所示。 配置 VMware虛擬機(jī) ? 這里有兩種選擇，選項(xiàng)“ Typical”是典型安裝，選項(xiàng)“ Custom”是自定義安裝，選擇“ Custom”安裝方式。點(diǎn)擊按鈕“下一步”，進(jìn)入選擇操作系統(tǒng)界面，設(shè)置將來(lái)要安裝的操作系統(tǒng)類型，如圖所示。 配置 VMware虛擬機(jī) ? 從圖 110中可以看出幾乎常見(jiàn)的操作系統(tǒng)在列表中都有。選擇“ Windows Advanced Server”，點(diǎn)擊按鈕“下一步”進(jìn)入安裝目錄選擇界面，如圖所示。 配置 VMware虛擬機(jī) ? 有兩個(gè)文本框，上面文本框是系統(tǒng)的名字，按照默認(rèn)值就可以，下面的文本框需要選擇虛擬操作系統(tǒng)安裝地址。選擇好地址以后，點(diǎn)擊按鈕“下一步”，出現(xiàn)虛擬機(jī)內(nèi)存大小的界面，如圖所示。 配置 VMware虛擬機(jī) ? 因?yàn)榘惭b的是 Windows 2022 Advanced Server，所以內(nèi)存不能小于 128M，如果計(jì)算機(jī)內(nèi)存比較大的話可以分配的多一些，但是不能超過(guò)真實(shí)內(nèi)存大小，這里設(shè)置為 128M，點(diǎn)擊按鈕“下一步”進(jìn)入網(wǎng)絡(luò)連接方式選擇界面，如圖所示。 配置 VMware虛擬機(jī) ? VMWare的常用的是兩種聯(lián)網(wǎng)方式： ? （ 1） Used Bridged working ? 虛擬機(jī)操作系統(tǒng)的 IP地址可設(shè)置成與主機(jī)操作系統(tǒng)在同一網(wǎng)段，虛擬機(jī)操作系統(tǒng)相當(dāng)于網(wǎng)絡(luò)內(nèi)的一臺(tái)獨(dú)立的機(jī)器，網(wǎng)絡(luò)內(nèi)其他機(jī)器可訪問(wèn)虛擬機(jī)上的操作系統(tǒng)，虛擬機(jī)的操作系統(tǒng)也可訪問(wèn)網(wǎng)絡(luò)內(nèi)其他機(jī)器。 ? （ 2） User work address translation（ NAT） ? 實(shí)現(xiàn)主機(jī)的操作系統(tǒng)與虛擬機(jī)上的操作系統(tǒng)的雙向訪問(wèn)。但網(wǎng)絡(luò)內(nèi)其他機(jī)器不能訪問(wèn)虛擬機(jī)上的操作系統(tǒng)，虛擬機(jī)可通過(guò)主機(jī)操作系統(tǒng)的 NAT協(xié)議訪問(wèn)網(wǎng)絡(luò)內(nèi)其他機(jī)器。 ? 一般來(lái)說(shuō)， Bridged方式最方便好用，因?yàn)檫@種連接方式將使虛擬機(jī)就好像是一臺(tái)獨(dú)立的計(jì)算機(jī)一樣。 配置 VMware虛擬機(jī) ? 選擇第一種方式：使用網(wǎng)橋方式聯(lián)網(wǎng)。點(diǎn)擊按鈕“下一步”，出現(xiàn)創(chuàng)建磁盤的選擇界面，如圖所示。 配置 VMware虛擬機(jī) ? 有三種選擇： ? Create a new virtual disk ? 虛擬機(jī)將重新建立一個(gè)虛擬磁盤，該磁盤在實(shí)際計(jì)算機(jī)操作系統(tǒng)上就是一個(gè)文件，而且這個(gè)文件還可以隨意的拷貝。 ? Use an existing virtual disk ? 使用已經(jīng)建立好的虛擬磁盤。 ? Use a physical disk ? 使用實(shí)際的磁盤，這樣虛擬機(jī)可以方便的和主機(jī)進(jìn)行文件交換，但是這樣的話，虛擬機(jī)上的操作系統(tǒng)受到損害的時(shí)候會(huì)影響外面的操作系統(tǒng)。 配置 VMware虛擬機(jī) ? 因?yàn)檫@里是做網(wǎng)絡(luò)安全方面的實(shí)驗(yàn)，盡量的讓虛擬機(jī)和外面系統(tǒng)隔離，所以這里選擇第一項(xiàng)。點(diǎn)擊按鈕“下一步”，進(jìn)入硬盤空間分配界面，如圖所示。 配置 VMware虛擬機(jī) ? 建立一個(gè)虛擬的操作系統(tǒng)，這里按照默認(rèn)的 4G就夠了。點(diǎn)擊按鈕“下一步”進(jìn)入文件存放路徑設(shè)置界面，如圖所示。 配置 VMware虛擬機(jī) ? 整個(gè)虛擬機(jī)上操作系統(tǒng)就包含在這個(gè)文件中，點(diǎn)擊按鈕“完成”，可以在 VMware的主界面看到剛才配置的虛擬機(jī)，如圖所示。 配置 VMware虛擬機(jī) 點(diǎn)擊綠色的啟動(dòng)按鈕來(lái)開(kāi)啟虛擬機(jī)，如圖所示。 配置 VMware虛擬機(jī) ? 可以看到 VMware的啟動(dòng)界面，相當(dāng)于是一臺(tái)獨(dú)立的計(jì)算機(jī)，如圖所示。 配置 VMware虛擬機(jī) ? 可以看到，按下功能鍵“ F2”進(jìn)入系統(tǒng)設(shè)置界面，進(jìn)入虛擬機(jī)的 BIOS（ Basic Input and Out System）設(shè)置界面，如圖所示。 配置 VMware虛擬機(jī) ? 為了使所有的網(wǎng)絡(luò)安全攻擊實(shí)驗(yàn)都可以成功完成，在虛擬上安裝沒(méi)有打過(guò)任何布丁的 Windows Advanced Server 2022。安裝完畢后，虛擬機(jī)上的操作系統(tǒng)如圖所示。 配置 VMware虛擬機(jī) ? 這樣兩套操作系統(tǒng)就成功的建成了。啟動(dòng)成功后，進(jìn)入操作系統(tǒng)，配置虛擬機(jī)上操作系統(tǒng)的 IP地址，使之和主機(jī)能夠通過(guò)網(wǎng)絡(luò)進(jìn)行通信，配置虛擬機(jī)操作系統(tǒng)的 IP地址是： ，如圖所示。 配置 VMware虛擬機(jī) ? 主機(jī)和虛擬機(jī)在同一網(wǎng)段，并可以通信。利用 Ping指令來(lái)測(cè)試網(wǎng)絡(luò)是否連通。在主機(jī)的 DOS窗口中輸入“ Ping ”，如圖所示。 網(wǎng)絡(luò)抓包軟件 Sniffer 利用 Sniffer抓包 ? 進(jìn)入 Sniffer主界面，抓包之前必須首先設(shè)置要抓取數(shù)據(jù)包的類型。選擇主菜單 Capture下的 Define Filter菜單，如圖所示。 利用 Sniffer抓包 ? 在抓包過(guò)濾器窗口中，選擇 Address選項(xiàng)卡，如圖所示。 ? 窗口中需要修改兩個(gè)地方：在 Address下拉列表中，選擇抓包的類型是 IP，在 Station1下面輸入主機(jī)的 IP地址，主機(jī)的 IP地址是 ；在與之對(duì)應(yīng)的 Station2下面輸入虛擬機(jī)的 IP地址，虛擬機(jī)的 IP地址是 。 利用 Sniffer抓包 ? 設(shè)置完畢后，點(diǎn)擊該窗口的 Advanced選項(xiàng)卡，拖動(dòng)滾動(dòng)條找到 IP項(xiàng)，將 IP和 ICMP選中，如圖所示。 利用 Sniffer抓包 ? 向下拖動(dòng)滾動(dòng)條，將 TCP和 UDP選中，再把 TCP下面的 FTP和 Tel兩個(gè)選項(xiàng)選中，如圖所示。 利用 Sniffer抓包 ? 這樣 Sniffer的抓包過(guò)濾器就設(shè)置完畢了。選擇菜單欄Capture下 Start菜單項(xiàng)，啟動(dòng)抓包以后，在主機(jī)的 DOS窗口中 Ping虛擬機(jī)，如圖所示。 利用 Sniffer抓包 ? 等 Ping指令執(zhí)行完畢后，點(diǎn)擊工具欄上的停止并分析按鈕，如圖所示。 利用 Sniffer抓包 ? 在出現(xiàn)的窗口選擇 Decode選項(xiàng)卡，可以看到數(shù)據(jù)包在兩臺(tái)計(jì)算機(jī)間的傳遞過(guò)程，如圖所示。 主機(jī)配置 ? Sniffer將 Ping的數(shù)據(jù)包成功獲取了。實(shí)驗(yàn)中的主機(jī)除此之外還要安裝 VC++。主機(jī)軟件推薦配置如表所示。 操作系統(tǒng) Windows 2022 三種版本都可以，推薦Windows 2022 Server SP2 編程軟件 VC++ 瀏覽器 ，推薦 抓包軟件 IP地址 操作系統(tǒng) Windows 2022 Advance Server SP0 并且安裝所有服務(wù)。 Web服務(wù)器 IP地址 虛擬機(jī)配置 ? 實(shí)驗(yàn)中的很多程序?qū)儆谀抉R和病毒程序，除了做實(shí)驗(yàn)以外，在主機(jī)上和虛擬機(jī)上不要加載任何的防火墻或者防病毒監(jiān)控軟件。 數(shù)據(jù)加密技術(shù) ? 密碼技術(shù)基礎(chǔ) ? 加密算法 ? 數(shù)字簽名 消息和加密 ? 遵循國(guó)際命名標(biāo)準(zhǔn)，加密和解密可以翻譯成：“ Encipher（譯成密碼）”和“（ Decipher）（解譯密碼）”。也可以這樣命名：“ Encrypt（加密）”和“ Decrypt（解密）”。 ? 消息被稱為明文。用某種方法偽裝消息以隱藏它的內(nèi)容的過(guò)程稱為加密，加了密的消息稱為密文，而把密文轉(zhuǎn)變?yōu)槊魑牡倪^(guò)程稱為解密，下圖表明了加密和解密的過(guò)程。 加密 解密明文 密文 原始明文明文 密文 ? 明文用 M（ Message，消息）或 P（ Plaintext，明文）表示，它可能是比特流、文本文件、位圖、數(shù)字化的語(yǔ)音流或者數(shù)字化的視頻圖像等。 ? 密文用 C（ Cipher）表示，也是二進(jìn)制數(shù)據(jù)，有時(shí)和 M一樣大，有時(shí)稍大。通過(guò)壓縮和加密的結(jié)合， C有可能比 P小些。 ? 加密函數(shù) E作用于 M得到密文 C，用數(shù)學(xué)公式表示為： E（ M） =C。解密函數(shù) D作用于 C產(chǎn)生 M，用數(shù)據(jù)公式表示為： D（ C） =M。先加密后再解密消息，原始的明文將恢復(fù)出來(lái)， D（ E（ M）） =M必須成立。 鑒