第5章安全防護(hù)與入侵檢測(cè)-展示頁
2025-03-04 08:45本頁面
【正文】 為解決故障建議采取的行動(dòng)。 河南化工職業(yè)學(xué)院 Sniffer實(shí)時(shí)專家分析系統(tǒng) ? Sniffer與其他網(wǎng)絡(luò)協(xié)議分析儀最大的差別在于它的人工智能專家系統(tǒng) (Expert System)。 ? 當(dāng)某些指標(biāo)超過規(guī)定的閾值時(shí)， Sniffer可以自動(dòng)顯示或采用有聲形式的告警。最多可統(tǒng)計(jì) 1024個(gè)站。 ? 差錯(cuò)統(tǒng)計(jì)：如錯(cuò)誤的 CRC校驗(yàn)數(shù)、發(fā)生的碰撞數(shù)、錯(cuò)誤幀數(shù)等。 河南化工職業(yè)學(xué)院 Sniffer產(chǎn)品的基本功能包括功能 1） 網(wǎng)絡(luò)安全的保障與維護(hù) 2) 面向網(wǎng)絡(luò)鏈路運(yùn)行情況的監(jiān)測(cè) 3) 面向網(wǎng)絡(luò)上應(yīng)用情況的監(jiān)測(cè) 4） 強(qiáng)大的協(xié)議解碼能力，用于對(duì)網(wǎng)絡(luò)流量的深入解析 5） 網(wǎng)絡(luò)管理、故障報(bào)警及恢復(fù) 河南化工職業(yè)學(xué)院 實(shí)時(shí)監(jiān)控統(tǒng)計(jì)和告警功能 ? 根據(jù)用戶習(xí)慣， Sniffer可提供實(shí)時(shí)數(shù)據(jù)或圖表方式顯示統(tǒng)計(jì)結(jié)果，統(tǒng)計(jì)內(nèi)容包括： ? 網(wǎng)絡(luò)統(tǒng)計(jì)：如當(dāng)前和平均網(wǎng)絡(luò)利用率、總的和當(dāng)前的幀數(shù)及字節(jié)數(shù)、總站數(shù)和激活的站數(shù)、協(xié)議類型、當(dāng)前和總的平均幀長(zhǎng)等。但一般情況下，網(wǎng)絡(luò)硬件和 TCP／ IP堆棧不支持接收或者發(fā)送與本地計(jì)算機(jī)無關(guān)的數(shù)據(jù)包，所以，為了繞過標(biāo)準(zhǔn)的 TCP／ IP堆棧，網(wǎng)卡就必須設(shè)置為我們剛開始講的混雜模式。 河南化工職業(yè)學(xué)院 網(wǎng)絡(luò)監(jiān)聽原理 ? Sniffer程序是一種利用以太網(wǎng)的特性把網(wǎng)絡(luò)適配卡（ NIC，一般為以太網(wǎng)卡）置為雜亂（ promiscuous）模式狀態(tài)的工具，一旦網(wǎng)卡設(shè)置為這種模式，它就能接收傳輸在網(wǎng)絡(luò)上的每一個(gè)信息包 河南化工職業(yè)學(xué)院 ? 普通的情況下，網(wǎng)卡只接收和自己的地址有關(guān)的信息包，即傳輸?shù)奖镜刂鳈C(jī)的信息包。 河南化工職業(yè)學(xué)院 ? 每一個(gè)在局域網(wǎng)（ LAN）上的工作站都有其硬件地址，這些地址惟一地表示了網(wǎng)絡(luò)上的機(jī)器（這一點(diǎn)與 Inter地址系統(tǒng)比較相似）。接收端機(jī)器的以太網(wǎng)卡捕獲到這些幀，并告訴操作系統(tǒng)幀已到達(dá)，然后對(duì)其進(jìn)行存儲(chǔ)。 河南化工職業(yè)學(xué)院 網(wǎng)絡(luò)技術(shù)與設(shè)備簡(jiǎn)介 ? 數(shù)據(jù)在網(wǎng)絡(luò)上是以很小的稱為幀（ Frame）的單位傳輸?shù)模瑤蓭撞糠纸M成，不同的部分執(zhí)行不同的功能。 河南化工職業(yè)學(xué)院 ? 基于以太網(wǎng)絡(luò)嗅探的 Sniffer只能抓取一個(gè)物理網(wǎng)段內(nèi)的包，就是說，你和監(jiān)聽的目標(biāo)中間不能有路由或其他屏蔽廣播包的設(shè)備，這一點(diǎn)很重要。 Sniffer技術(shù)常常被黑客們用來截獲用戶的口令。當(dāng)信息以明文的形式在網(wǎng)絡(luò)上傳輸時(shí)，便可以使用網(wǎng)絡(luò)監(jiān)聽的方式來進(jìn)行攻擊。河南化工職業(yè)學(xué)院 第 5 章 安全防護(hù)與入侵檢測(cè) 河南化工職業(yè)學(xué)院 Sniffer Pro網(wǎng)絡(luò)管理與監(jiān)視 ? Sniffer，中文可以翻譯為嗅探器，是一種基于被動(dòng)偵聽原理的網(wǎng)絡(luò)分析方式。使用這種技術(shù)方式，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔?。將網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽模式，便可以將網(wǎng)上傳輸?shù)脑丛床粩嗟男畔⒔孬@。但實(shí)際上 Sniffer技術(shù)被廣泛地應(yīng)用于網(wǎng)絡(luò)故障診斷、協(xié)議分析、應(yīng)用性能分析和網(wǎng)絡(luò)安全保障等各個(gè)領(lǐng)域。所以，對(duì)一般撥號(hào)上網(wǎng)的用戶來說，是不可能利用 Sniffer來竊聽到其他人的通信內(nèi)容的。幀通過特定的稱為網(wǎng)絡(luò)驅(qū)動(dòng)程序的軟件進(jìn)行成型，然后通過網(wǎng)卡發(fā)送到網(wǎng)線上，通過網(wǎng)線到達(dá)它們的目的機(jī)器，在目的機(jī)器的一端執(zhí)行相反的過程。就是在這個(gè)傳輸和接收的過程中，嗅探器會(huì)帶來安全方面的問題。當(dāng)用戶發(fā)送一個(gè)數(shù)據(jù)包時(shí)，這些數(shù)據(jù)包就會(huì)發(fā)送到 LAN上所有可用的機(jī)器。要使 Sniffer能接收并處理這種方式的信息，系統(tǒng)需要支持 BPF。一般情況下，要激活這種方式，內(nèi)核必須支持這種偽設(shè)備 Bpfilter，而且需要 root權(quán)限來運(yùn)行這種程序，所以 sniffer需要 root身份安裝，如果只是以本地用戶的身份進(jìn)入了系統(tǒng)，那么不可能喚探到 root的密碼，因?yàn)椴荒苓\(yùn)行Sniffer。 ? 協(xié)議統(tǒng)計(jì)：如協(xié)議的網(wǎng)絡(luò)利用率、協(xié)議的數(shù)、協(xié)議的字節(jié)數(shù)以及每種協(xié)議中各種不同類型的幀的統(tǒng)計(jì)等。 ? 站統(tǒng)計(jì)：如接收和發(fā)送的幀數(shù)、開始時(shí)間、停止時(shí)間、消耗時(shí)間、站狀態(tài)等。 ? 幀長(zhǎng)統(tǒng)計(jì)：如某一幀長(zhǎng)的幀所占百分比，某一幀長(zhǎng)的幀數(shù)等。 ? Sniffer可根據(jù)網(wǎng)絡(luò)管理者的要求，自動(dòng)將統(tǒng)計(jì)結(jié)果生成多種統(tǒng)計(jì)報(bào)告格式，并可存盤或打印輸出。簡(jiǎn)單地說，Sniffer能自動(dòng)實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)，捕捉數(shù)據(jù)，識(shí)別網(wǎng)絡(luò)配置，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)故障并進(jìn)行告警，它能指出： ? 網(wǎng)絡(luò)故障發(fā)生的位置，以及出現(xiàn)在 OSI第幾層。 ? Sniffer 還提供了專家配制功能，用戶可以自已設(shè)定專家系統(tǒng)判斷故障發(fā)生的觸發(fā)條件。 ? 2) IP層捕獲，按源 IP和目的 IP進(jìn)行捕獲。如果選擇 IP層捕獲條件則 ARP等報(bào)文將被過濾掉，如圖。對(duì)于捕獲的報(bào)文提供了一個(gè) Expert專家分析系統(tǒng)進(jìn)行分析，還有解碼選項(xiàng)及圖形和表格的統(tǒng)計(jì)信息，如圖 。 ? 在下圖中顯示出在網(wǎng)絡(luò)中 WINS查詢失敗的次數(shù)及 TCP重傳的次數(shù)統(tǒng)計(jì)等內(nèi)容，可以方便了解網(wǎng)絡(luò)中高層協(xié)議出現(xiàn)故障的可能點(diǎn)。 河南化工職業(yè)學(xué)院 捕獲的報(bào)文 ? 解碼功能是按照過濾器設(shè)置的過濾規(guī)則進(jìn)行數(shù)據(jù)的捕獲或顯示。 ? 過濾器可以根據(jù)物理地址或 IP地址和協(xié)議選
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1