【正文】 ，即該窗口中顯示了局域網(wǎng)內(nèi)的通信及數(shù)據(jù)傳輸大小，并且顯示了本地計(jì)算機(jī)與Web網(wǎng)站的IP地址。 主機(jī)列表圖矩陣點(diǎn)擊快捷操作菜單上的圖標(biāo)，或選擇【監(jiān)視器】菜單內(nèi)的【矩陣】選項(xiàng)，可以顯示全網(wǎng)的所有連接情況，即主機(jī)會(huì)話情況。 網(wǎng)絡(luò)監(jiān)視詳細(xì)信息主機(jī)列表點(diǎn)擊快捷操作菜單上的圖標(biāo)，或選擇【監(jiān)視器】菜單內(nèi)的【主機(jī)列表】選項(xiàng)，界面中顯示的是所有在線的本網(wǎng)主機(jī)地址以及外網(wǎng)服務(wù)器地址信息。在儀表板上方，可對(duì)監(jiān)視行為進(jìn)行具體配置，并對(duì)監(jiān)視內(nèi)容進(jìn)行重置。特別注意的是，如果選擇IP層捕獲方式則ARP等類型報(bào)文信息將被過濾掉。 捕獲條件設(shè)置在sniffer環(huán)境下，可以通過【定義】的方式來對(duì)捕獲條件進(jìn)行設(shè)置，獲得用戶需要的報(bào)文協(xié)議信息。 報(bào)文解碼分析圖 統(tǒng)計(jì)分析每次進(jìn)行報(bào)文捕獲，都可以得到一系列的報(bào)文。 捕獲報(bào)文詳細(xì)信息截圖 解碼分析對(duì)捕獲的報(bào)文進(jìn)行解碼分析。關(guān)于站點(diǎn)的報(bào)文出錯(cuò)的有2個(gè)，正確的報(bào)文有45個(gè)，共捕獲到47個(gè)報(bào)文。對(duì)專家系統(tǒng)進(jìn)行配置。使用者可以顯示和分析緩沖區(qū)內(nèi)的當(dāng)前報(bào)文，也可以將報(bào)文保存到磁盤，加載和顯示之前保存的報(bào)文信息，進(jìn)行離線分析和顯示。從中可以看到緩沖器大小為8MB，當(dāng)超過該緩沖器大小后，捕捉的報(bào)文將覆蓋原來的舊報(bào)文，在截圖的時(shí)刻之前，已接收21個(gè)報(bào)文，拒絕0個(gè)報(bào)文，已經(jīng)開始捕捉報(bào)文1秒。搭建好實(shí)驗(yàn)環(huán)境后在之后可以進(jìn)行其他的實(shí)驗(yàn)了。該注冊(cè)文件保存地址可以有用戶選定，以便用戶查詢。從上至下依次有三個(gè)選項(xiàng)，一般情況下，用戶直接選擇第一項(xiàng)，即直接連接。 (a) 安裝地址示意圖 (b) 用戶協(xié)議圖(c) 用戶信息圖填寫注冊(cè)信息。安裝過程如下：下載安裝軟件。本實(shí)驗(yàn)使用的軟件版本為SnifferPro_4_70_530。工程網(wǎng)絡(luò)安全實(shí)驗(yàn)實(shí)驗(yàn)報(bào)告作者：日期：學(xué)號(hào)2013成績(jī)實(shí)驗(yàn)報(bào)告網(wǎng)絡(luò)安全實(shí)驗(yàn)姓 名：班 級(jí)：20132111指導(dǎo)教師：趙國(guó)冬實(shí)驗(yàn)時(shí)間：哈爾濱工程大學(xué)2016年06月目 錄實(shí)驗(yàn)一、網(wǎng)絡(luò)分析器應(yīng)用實(shí)驗(yàn) 3一、實(shí)驗(yàn)?zāi)康?3二、實(shí)驗(yàn)儀器與器材 3三、實(shí)驗(yàn)原理 3四、實(shí)驗(yàn)過程與測(cè)試數(shù)據(jù) 4五、實(shí)驗(yàn)分析 20六、實(shí)驗(yàn)體會(huì) 21實(shí)驗(yàn)二、剖析遠(yuǎn)程控制程序 22一、實(shí)驗(yàn)?zāi)康?22二、實(shí)驗(yàn)儀器與器材 22三、實(shí)驗(yàn)原理 22四、實(shí)驗(yàn)過程與測(cè)試數(shù)據(jù) 23五、實(shí)驗(yàn)分析 34六、實(shí)驗(yàn)體會(huì) 35實(shí)驗(yàn)三、SSL、VPN應(yīng)用及防護(hù)墻技術(shù) 36一、實(shí)驗(yàn)?zāi)康?36二、實(shí)驗(yàn)儀器與器材 36三、實(shí)驗(yàn)原理 36四、實(shí)驗(yàn)過程與測(cè)試數(shù)據(jù) 37五、實(shí)驗(yàn)分析 42六、實(shí)驗(yàn)體會(huì) 43實(shí)驗(yàn)四、入侵檢測(cè)系統(tǒng)分析與應(yīng)用 44一、實(shí)驗(yàn)?zāi)康?44二、實(shí)驗(yàn)儀器與器材 44三、實(shí)驗(yàn)原理 44四、實(shí)驗(yàn)過程與測(cè)試數(shù)據(jù) 45五、實(shí)驗(yàn)分析 54六、實(shí)驗(yàn)體會(huì) 54實(shí)驗(yàn)五、虛擬蜜罐分析與實(shí)踐 55一、實(shí)驗(yàn)?zāi)康?55二、實(shí)驗(yàn)儀器與器材 55三、實(shí)驗(yàn)原理 55四、實(shí)驗(yàn)過程與測(cè)試數(shù)據(jù) 55五、實(shí)驗(yàn)分析 61六、實(shí)驗(yàn)體會(huì) 62綜合成績(jī) 63實(shí)驗(yàn)一、網(wǎng)絡(luò)分析器應(yīng)用實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康耐ㄟ^本實(shí)驗(yàn)，學(xué)會(huì)在Windows環(huán)境下安裝Sniffer；能夠運(yùn)用Sniffer捕獲報(bào)文；熟練掌握Sniffer的各項(xiàng)網(wǎng)絡(luò)監(jiān)視模塊的使用；熟練運(yùn)用網(wǎng)絡(luò)監(jiān)視功能，撰寫網(wǎng)絡(luò)動(dòng)態(tài)報(bào)告；理解常用Sniffer工具的配置方法，明確多數(shù)相關(guān)協(xié)議的明文傳輸問題；理解TCP/IP主要協(xié)議冊(cè)報(bào)頭結(jié)構(gòu)，掌握TCP/IP網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)；掌握利用Sniffer軟件捕獲和分析網(wǎng)絡(luò)協(xié)議的具體方法。Sniffer Pro軟件的主要作用可以體現(xiàn)在以下方面：1．Sniffer可以評(píng)估業(yè)務(wù)運(yùn)行狀態(tài)，如各種應(yīng)用的響應(yīng)時(shí)間，一個(gè)操作需要的時(shí)間，應(yīng)用帶寬的消耗，應(yīng)用的行為特征，應(yīng)用性能的瓶頸等；2．Sniffer能夠評(píng)估網(wǎng)絡(luò)的性能，如各鏈路的使用率，網(wǎng)絡(luò)性能趨勢(shì)，消耗最多帶寬的具體應(yīng)用，消耗最多帶寬的網(wǎng)絡(luò)用戶；3．Sniffer可以快速定位故障；4．Sniffer可以排除潛在的威脅，如病毒、木馬、掃描等，并且發(fā)現(xiàn)攻擊的來源，為控制提供根據(jù)，對(duì)于類似蠕蟲病毒一樣對(duì)網(wǎng)絡(luò)影響大的病毒有效；，sniffer通過發(fā)現(xiàn)網(wǎng)絡(luò)中的行為特征來判斷網(wǎng)絡(luò)是否有異常流量，所以Sniffer可能比防病毒軟件更快發(fā)現(xiàn)病毒；5．Sniffer可以做流量的趨勢(shì)分析，通過長(zhǎng)期監(jiān)控，可以發(fā)現(xiàn)網(wǎng)絡(luò)流量的發(fā)展趨勢(shì)，為將來網(wǎng)絡(luò)改造提供建議和依據(jù)；6．應(yīng)用性能預(yù)測(cè)，Sniffer能夠根據(jù)捕獲的流量分析一個(gè)應(yīng)用的行為特征；Sniffer包括了四大功能：監(jiān)控、顯示、數(shù)據(jù)包捕捉和專家分析系統(tǒng)，通過該軟件，可以長(zhǎng)期的對(duì)其他計(jì)算機(jī)的進(jìn)行的服務(wù)類型、所處的網(wǎng)絡(luò)拓?fù)涞刃畔⑦M(jìn)行嗅探，為檢測(cè)其他計(jì)算機(jī)系統(tǒng)打下基礎(chǔ)。在網(wǎng)上下載Sniffer在注冊(cè)用戶時(shí)，必須填寫必要的注冊(cè)信息，為之后軟件公司識(shí)別用戶提供信息，依次填寫個(gè)人信息。當(dāng)用戶的注冊(cè)信息驗(yàn)證通過后，用戶被告知系統(tǒng)分配的身份識(shí)別碼，以便用戶進(jìn)行后續(xù)的服務(wù)和咨詢。 軟件注冊(cè)用戶為ps sp，郵箱為DSAFAS等關(guān)鍵的注冊(cè)信息。（二）數(shù)據(jù)包捕獲實(shí)驗(yàn)報(bào)文捕獲數(shù)據(jù)包捕捉，是截取所有的數(shù)據(jù)包，并放在磁盤緩沖區(qū)中，便于分析。 報(bào)文捕獲統(tǒng)計(jì)信息截圖在不同的條件下，對(duì)緩沖區(qū)的要求有所不同，為了適應(yīng)這些要求，可以對(duì)捕獲緩沖區(qū)進(jìn)行設(shè)置來達(dá)到我們的要求。此外，也可以通過指定文件名前綴和脫機(jī)文件數(shù)對(duì)捕獲信息進(jìn)行存儲(chǔ)。在專家系統(tǒng)中，還為用戶提供了用于檢測(cè)路由故障的路由信息協(xié)議分析，如果選擇RIP分析方式，則需將“對(duì)象”設(shè)置項(xiàng)中的連接層和應(yīng)用層定義為“分析”，通過“顯示”菜單下的“顯示設(shè)置”選項(xiàng)，可以自定義要顯示的分析內(nèi)容。選擇其中關(guān)于主機(jī)名為“F55”的報(bào)文進(jìn)行解碼分析。單擊專家系統(tǒng)下方的【解碼】按鈕，就可以對(duì)具體的記錄進(jìn)行解碼分析。對(duì)其中的報(bào)文逐一分析是不現(xiàn)實(shí)的?；镜牟东@條件有兩種：1．鏈路層捕獲：按照源MAC地址和目的MAC地址設(shè)定捕獲條件，輸入方式為十六進(jìn)制MAC地址，如：DA98A0BC3DFE。 (a) 過濾器操作界面圖 (b) 捕獲條件詳細(xì)配置界面圖(c) 捕獲條件定義界面圖 (c)中可以看出，Sniffer支持通過源主機(jī)和目的主機(jī)來捕獲報(bào)文進(jìn)行分析，可以單線監(jiān)聽數(shù)據(jù)通信。在圖中可以看到3個(gè)表盤，其中第一個(gè)是網(wǎng)絡(luò)使用率，第二個(gè)是網(wǎng)絡(luò)每秒通過的數(shù)量包，第三個(gè)是網(wǎng)絡(luò)每秒的錯(cuò)誤率，這三個(gè)數(shù)據(jù)在不同時(shí)刻都互有所變化?？梢苑謩e選擇MAC地址、IP地址以及IPX地址。處于活動(dòng)狀態(tài)的網(wǎng)絡(luò)連接被標(biāo)記為綠色，已發(fā)生的網(wǎng)絡(luò)連接被標(biāo)記為藍(lán)色，線條的粗細(xì)與流量的大小成正比。通過單擊左側(cè)工具欄中的圖標(biāo)，以柱形圖方式顯示網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)據(jù)傳輸情況，(c)所示，不同順序圖柱代表右側(cè)列表中的相應(yīng)連接，柱形長(zhǎng)短表示傳輸量的大小。歷史取樣收集一段時(shí)間內(nèi)的各種網(wǎng)絡(luò)流量信息。具體做法是：?jiǎn)螕簟緦傩浴堪粹o，修改采樣間隔，并勾選“當(dāng)緩沖區(qū)滿時(shí)覆蓋”的條件。在試驗(yàn)進(jìn)行時(shí)，可以看到在其下有諸多選項(xiàng)記錄Sniffer之下的操作，便于查找。全局統(tǒng)計(jì)表提供了與網(wǎng)絡(luò)流量相關(guān)的各類統(tǒng)計(jì)測(cè)量方式。選擇“工具”菜單中的“選項(xiàng)”，單擊“警報(bào)”選項(xiàng)卡，選擇“定義強(qiáng)度”，可以修改警報(bào)強(qiáng)度。以定義IP地址過濾為例。運(yùn)行數(shù)據(jù)包捕獲功能?？吹较到y(tǒng)登錄成功的提示后，用戶可以進(jìn)行自定義操作，對(duì)FTP站點(diǎn)和文件進(jìn)行操作。（六）Telnet協(xié)議分析按照實(shí)際需要，并應(yīng)用該過濾器捕獲Telnet協(xié)議信息。在登錄遠(yuǎn)程計(jì)算機(jī)時(shí)，需要知道該計(jì)算機(jī)的用戶名和密碼，用戶名為administer，密碼為123456但出于安全性考慮，telnet登錄時(shí)口令部分不回顯?？蛻舳藅elnet到服務(wù)端時(shí)，一次只傳送一個(gè)字節(jié)的數(shù)據(jù)；由于協(xié)議的頭長(zhǎng)度是一定的，所以telnet的數(shù)據(jù)包大小=“DLC(14字節(jié))+IP(20字節(jié))+TCP(20字節(jié))+數(shù)據(jù)（一個(gè)字節(jié)）”，共55個(gè)字節(jié)，因此，可以將Packet Size設(shè)為55，以便捕獲到用戶名和密碼。也有基于無線網(wǎng)絡(luò)、廣域網(wǎng)絡(luò)(DDN, FR) 甚至光網(wǎng)絡(luò)(POS、Fiber Channel) 的監(jiān)聽技術(shù)，這時(shí)候略微不同于以太網(wǎng)絡(luò)上的捕獲概念，其中通常會(huì)引入TAP 這類的硬件設(shè)備來進(jìn)行數(shù)據(jù)采集。保存數(shù)據(jù)，解碼并分析，在工作站向服務(wù)器發(fā)出的網(wǎng)頁請(qǐng)求命令數(shù)據(jù)當(dāng)中就有用戶名和密碼。當(dāng)主動(dòng)方發(fā)出SYN連接請(qǐng)求后，等待對(duì)方回答SYN+ACK，并最終對(duì)對(duì)方的SYN執(zhí)行ACK確認(rèn)?？蛻舳耸盏椒?wù)器端的SYN報(bào)文，回應(yīng)一個(gè)ACK(ACK=y+1）報(bào)文，進(jìn)入Established狀態(tài)。解決辦法可以通過任務(wù)管理器將該進(jìn)程關(guān)閉另外，這次實(shí)驗(yàn)中，我對(duì)各個(gè)網(wǎng)絡(luò)協(xié)議進(jìn)行了復(fù)習(xí)，更加熟悉，也有了新的認(rèn)識(shí)。 配置被控端（hosts）通過本實(shí)驗(yàn)，學(xué)會(huì)在Windows環(huán)境下安裝pcAnywhere被控端。這里的遠(yuǎn)程指的是通過網(wǎng)絡(luò)控制遠(yuǎn)端計(jì)算機(jī)。遠(yuǎn)程控制軟件一般可以分為兩個(gè)部分；一個(gè)客戶端程序C1ient，一個(gè)服務(wù)器端程序Server，在使用前需要將客戶端程序安裝到主控端電腦上，將服務(wù)器端程序安裝到被控端電腦上。四、實(shí)驗(yàn)過程與測(cè)試數(shù)據(jù)軟件的安裝與使用打開pcAnywhere ，進(jìn)入安裝界面，如下圖所示。(a) 安裝過程圖 (b) 安裝過程圖(c) 安裝過程圖 (d) 安裝過程圖在“自定義安裝”的自定義設(shè)置中，作為主機(jī)管理員，可以選擇典型安裝，即主機(jī)管理員和主機(jī)管理員代理；但作為被控端，需要同時(shí)選擇這兩項(xiàng)，選中Symantec pcAnywhere，意思是在桌面上放置pcAnywhere的快捷方式，單擊“下一步”按鈕。在這種設(shè)定下，當(dāng)被控端呼叫