第1章網(wǎng)絡(luò)安全概述與環(huán)境配置-資料下載頁(yè)
2025-02-18 01:44本頁(yè)面
【正文】 主機(jī)操作系統(tǒng)的 NAT協(xié)議訪問(wèn)網(wǎng)絡(luò)內(nèi)其他機(jī)器。 – 一般來(lái)說(shuō)， Bridged方式最方便好用，因?yàn)檫@種連接方式將使虛擬機(jī)就好像是一臺(tái)獨(dú)立的計(jì)算機(jī)一樣。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 選擇第一種方式：使用網(wǎng)橋方式聯(lián)網(wǎng)。點(diǎn)擊按鈕 “ 下一步” ，出現(xiàn)創(chuàng)建磁盤的選擇界面，如圖 114所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 有三種選擇： – Create a new virtual disk ? 虛擬機(jī)將重新建立一個(gè)虛擬磁盤，該磁盤在實(shí)際計(jì)算機(jī)操作系統(tǒng)上就是一個(gè)文件，而且這個(gè)文件還可以隨意的拷貝。 – Use an existing virtual disk ? 使用已經(jīng)建立好的虛擬磁盤。 – Use a physical disk ? 使用實(shí)際的磁盤，這樣虛擬機(jī)可以方便的和主機(jī)進(jìn)行文件交換，但是這樣的話，虛擬機(jī)上的操作系統(tǒng)受到損害的時(shí)候會(huì)影響外面的操作系統(tǒng)。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 因?yàn)檫@里是做網(wǎng)絡(luò)安全方面的實(shí)驗(yàn)，盡量的讓虛擬機(jī)和外面系統(tǒng)隔離，所以這里選擇第一項(xiàng)。點(diǎn)擊按鈕 “ 下一步 ”，進(jìn)入硬盤空間分配界面，如圖 115所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 建立一個(gè)虛擬的操作系統(tǒng)，這里按照默認(rèn)的 4G就夠了。點(diǎn)擊按鈕 “ 下一步 ” 進(jìn)入文件存放路徑設(shè)置界面，如圖 116所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 整個(gè)虛擬機(jī)上操作系統(tǒng)就包含在這個(gè)文件中，點(diǎn)擊按鈕 “完成 ” ，可以在 VMware的主界面看到剛才配置的虛擬機(jī)，如圖 117所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 點(diǎn)擊綠色的啟動(dòng)按鈕來(lái)開(kāi)啟虛擬機(jī)，如圖 118所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 可以看到 VMware的啟動(dòng)界面，相當(dāng)于是一臺(tái)獨(dú)立的計(jì)算機(jī)，如圖 118所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 在圖 118中可以看到，按下功能鍵 “ F2”進(jìn)入系統(tǒng)設(shè)置界面，進(jìn)入虛擬機(jī)的 BIOS（ Basic Input and Out System）設(shè)置界面，如圖 119所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 為了使所有的網(wǎng)絡(luò)安全攻擊實(shí)驗(yàn)都可以成功完成，在虛擬上安裝沒(méi)有打過(guò)任何布丁的 Windows Advanced Server 2023。安裝完畢后，虛擬機(jī)上的操作系統(tǒng)如圖 120所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 這樣兩套操作系統(tǒng)就成功的建成了。啟動(dòng)成功后，進(jìn)入操作系統(tǒng)，配置虛擬機(jī)上操作系統(tǒng)的 IP地址，使之和主機(jī)能夠通過(guò)網(wǎng)絡(luò)進(jìn)行通信，配置虛擬機(jī)操作系統(tǒng)的 IP地址是： ，如圖 121所示。 吉林化工學(xué)院 配置 VMware虛擬機(jī) ? 主機(jī)和虛擬機(jī)在同一網(wǎng)段，并可以通信。利用 Ping指令來(lái)測(cè)試網(wǎng)絡(luò)是否連通。在主機(jī)的 DOS窗口中輸入 “ Ping ”，如圖 122所示。 吉林化工學(xué)院 網(wǎng)絡(luò)抓包軟件 Sniffer 吉林化工學(xué)院 利用 Sniffer抓包 ? 進(jìn)入 Sniffer主界面，抓包之前必須首先設(shè)置要抓取數(shù)據(jù)包的類型。選擇主菜單 Capture下的 Define Filter菜單，如圖126所示。 吉林化工學(xué)院 利用 Sniffer抓包 ? 在抓包過(guò)濾器窗口中，選擇 Address選項(xiàng)卡，如圖 127所示。 ? 窗口中需要修改兩個(gè)地方：在 Address下拉列表中，選擇抓包的類型是 IP，在 Station1下面輸入主機(jī)的 IP地址，主機(jī)的 IP地址是 ；在與之對(duì)應(yīng)的 Station2下面輸入虛擬機(jī)的 IP地址，虛擬機(jī)的 IP地址是 。 吉林化工學(xué)院 利用 Sniffer抓包 ? 設(shè)置完畢后，點(diǎn)擊該窗口的 Advanced選項(xiàng)卡，拖動(dòng)滾動(dòng)條找到 IP項(xiàng)，將 IP和 ICMP選中（ IP和 ICMP的具體解釋在第二章，這里只是做相應(yīng)的設(shè)置），如圖 128所示。 吉林化工學(xué)院 利用 Sniffer抓包 ? 向下拖動(dòng)滾動(dòng)條，將 TCP和 UDP選中，再把 TCP下面的 FTP和 Tel兩個(gè)選項(xiàng)選中，如圖 129所示。 吉林化工學(xué)院 利用 Sniffer抓包 ? 這樣 Sniffer的抓包過(guò)濾器就設(shè)置完畢了，后面的實(shí)驗(yàn)也采用這樣的設(shè)置。選擇菜單欄 Capture下 Start菜單項(xiàng)，啟動(dòng)抓包以后，在主機(jī)的 DOS窗口中 Ping虛擬機(jī)，如圖 131所示。 吉林化工學(xué)院 利用 Sniffer抓包 ? 等 Ping指令執(zhí)行完畢后，點(diǎn)擊工具欄上的停止并分析按鈕，如圖 132所示。 吉林化工學(xué)院 利用 Sniffer抓包 ? 在出現(xiàn)的窗口選擇 Decode選項(xiàng)卡，可以看到數(shù)據(jù)包在兩臺(tái)計(jì)算機(jī)間的傳遞過(guò)程，如圖 133所示。 吉林化工學(xué)院 主機(jī)配置 ? Sniffer將 Ping的數(shù)據(jù)包成功獲取了。實(shí)驗(yàn)中的主機(jī)除此之外還要安裝 VC++。主機(jī)軟件推薦配置如表 13所示。 操作系統(tǒng) Windows 2023 Server SP1 編程軟件 VC++ 瀏覽器 ，推薦 抓包軟件 IP地址 吉林化工學(xué)院 虛擬機(jī)配置 操作系統(tǒng) Windows 2023 Server SP1 并且安裝所有服務(wù)。 Web服務(wù)器 IP地址 吉林化工學(xué)院 虛擬機(jī)配置 ? 實(shí)驗(yàn)中的很多程序?qū)儆谀抉R和病毒程序，除了做實(shí)驗(yàn)以外，在主機(jī)上和虛擬機(jī)上不要加載任何的防火墻或者防病毒監(jiān)控軟件。 吉林化工學(xué)院 本章總結(jié) ? 本章介紹了網(wǎng)絡(luò)安全的攻防研究體系、研究網(wǎng)絡(luò)安全的必要性和以及研究網(wǎng)絡(luò)安全的社會(huì)意義。 ? 概述了網(wǎng)絡(luò)安全國(guó)內(nèi)和國(guó)際的相關(guān)法規(guī)和安全的評(píng)價(jià)標(biāo)準(zhǔn)。 ? 最后著重的介紹了本書實(shí)驗(yàn)環(huán)境的配置和測(cè)試 。 吉林化工學(xué)院 本章習(xí)題 ? 【 1】 、網(wǎng)絡(luò)攻擊和防御分別包括哪些內(nèi)容？ ? 【 2】 、從層次上，網(wǎng)絡(luò)安全可以分成哪幾層，每層有什么特點(diǎn)？ ? 【 3】 、為什么要研究網(wǎng)絡(luò)安全？ ? 【 4】 、請(qǐng)分別舉兩個(gè)例子說(shuō)明對(duì)于網(wǎng)絡(luò)安全與政治、經(jīng)濟(jì)、社會(huì)穩(wěn)定和軍事的聯(lián)系。 ? 【 5】 、國(guó)內(nèi)和國(guó)際對(duì)于網(wǎng)絡(luò)安全方面有哪些立法？ ? 【 6】 、網(wǎng)絡(luò)安全橙皮書指的是什么？包括哪些內(nèi)容？ ? 【 7】 、使用 Sniffer抓取主機(jī)到虛擬機(jī)或者到其他電腦的數(shù)據(jù)包，并做簡(jiǎn)要的分析。（上機(jī)完成） ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1