計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)置-文庫吧
2025-02-05 16:34 本頁面
【正文】 ，理解網(wǎng)絡(luò)監(jiān)聽的原理。 (2) 了解網(wǎng)絡(luò)監(jiān)聽工具的使用。 (3) 了解網(wǎng)絡(luò)監(jiān)聽的檢測(cè)方法。實(shí)訓(xùn)目的與要求 隨著計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)已日益成為生活中不可或缺的工具，但隨之而來的非法入侵也一直威脅著計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。由于局域網(wǎng)中采用廣播方式，因此，在某個(gè)廣播域中可以監(jiān)聽到所有的信息包。 背景知識(shí) 1. 網(wǎng)絡(luò)監(jiān)聽概念 網(wǎng)絡(luò)監(jiān)聽工具是提供給管理員的一類管理工具。使用這種工具，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況及網(wǎng)絡(luò)上傳輸?shù)男畔?。網(wǎng)絡(luò)監(jiān)聽可以在網(wǎng)上的任何一個(gè)位置實(shí)施，如局域網(wǎng)中的一臺(tái)主機(jī)、網(wǎng)關(guān)上或遠(yuǎn)程網(wǎng)的調(diào)制解調(diào)器之間等。黑客們用得最多的是截獲用戶的口令。 在網(wǎng)絡(luò)上，監(jiān)聽效果最好的地方是在網(wǎng)關(guān)、路由器、防火墻一類的設(shè)備處，通常由網(wǎng)絡(luò)管理員來操作。 背景知識(shí) 2. 以太網(wǎng)中的監(jiān)聽原理 對(duì)于目前很流行的以太網(wǎng)協(xié)議，其工作方式是將要發(fā)送的數(shù)據(jù)包發(fā)往連接在一起的所有主機(jī)，當(dāng)主機(jī)工作在監(jiān)聽模式下，無論數(shù)據(jù)包中的目標(biāo)地址是什么，主機(jī)都可將其接收。 當(dāng)主機(jī)工作在監(jiān)聽模式下，所有的數(shù)據(jù)幀都將被交給上層協(xié)議軟件處理。而且，當(dāng)連接在同一條電纜或集線器上的主機(jī)被邏輯地分為幾個(gè)子網(wǎng)時(shí)，如果一臺(tái)主機(jī)處于監(jiān)聽模式下，它還能接收到發(fā)向與自己不在同一子網(wǎng) (使用了不同的掩碼、 IP地址和網(wǎng)關(guān) )的主機(jī)的數(shù)據(jù)包。也就是說，在同一條物理信道上傳輸?shù)乃行畔⒍伎梢员唤邮盏健? 背景知識(shí) 實(shí)訓(xùn)步驟 1. 捕獲數(shù)據(jù)包前的準(zhǔn)備工作2. 捕獲數(shù)據(jù)包時(shí)觀察到的信息實(shí)訓(xùn)步驟 3. 捕獲數(shù)據(jù)包后的分析工作實(shí)訓(xùn)步驟實(shí)訓(xùn)步驟4. Sniffer提供的工具應(yīng)用實(shí)訓(xùn)步驟實(shí)訓(xùn)步驟 實(shí)訓(xùn)三 防火墻配置 (1) 了解網(wǎng)絡(luò)防火墻的基本概念。了解網(wǎng)絡(luò)防火墻的基本概念。(2) 掌握軟件防火墻的使用與管理。掌握軟件防火墻的使用與管理。(3) 掌握對(duì)指定站點(diǎn)、應(yīng)用程序、地址、端口掌握對(duì)指定站點(diǎn)、應(yīng)用程序、地址、端口的禁用的實(shí)現(xiàn)。的禁用的實(shí)現(xiàn)。(4) 掌握防火墻的各個(gè)模塊的功能及實(shí)現(xiàn)。掌握防火墻的各個(gè)模塊的功能及實(shí)現(xiàn)。實(shí)訓(xùn)目的與要求 1. 網(wǎng)絡(luò)防火墻的基本概念 網(wǎng)絡(luò)防火墻是指在兩個(gè)網(wǎng)絡(luò)之間加強(qiáng)訪問控制的一整套裝置，即防火墻是構(gòu)造在一個(gè)可信網(wǎng)絡(luò) (一般指內(nèi)部網(wǎng) )和不可信網(wǎng)絡(luò) (一般指外部網(wǎng) )之間的保護(hù)裝置，強(qiáng)制所有的訪問和連接都必須經(jīng)過此保護(hù)層，并在此進(jìn)行連接和安全檢查。只有合法的流量才能通過此保護(hù)層，從而保護(hù)內(nèi)部網(wǎng)資源免遭非法入侵。背景知識(shí) 防火墻有關(guān)的概念。 (1) 主機(jī)：與網(wǎng)絡(luò)系統(tǒng)相連的計(jì)算機(jī)系統(tǒng)。 (2) 堡壘主機(jī)：指一個(gè)計(jì)算機(jī)系統(tǒng)，它對(duì)外部網(wǎng)絡(luò)暴露，同時(shí)又是內(nèi)部網(wǎng)絡(luò)用戶的主要連接點(diǎn)，所以很容易被侵入，故此主機(jī)須嚴(yán)加保護(hù)。 (3) 雙宿主主機(jī)：又稱雙宿主機(jī)或雙穴主機(jī)，是具有兩個(gè)網(wǎng)絡(luò)接口的計(jì)算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1