协议分析v3900.pptVIP

1 计算机网络工程 西北工业大学计算机学院 学习目标 如何在局域网中部署协议分析工具 如何使用协议分析工具—— Ethereal 课程内容 网络嗅探与协议分析简介 1.网络嗅探与协议分析工具构成 网路分析是通过检查捕获的网络流量以确定网络是否 发生异常事件的过程。 一个网络分析工具均包含以下五个基本组成部分： 硬件。大多数网络分析工具是基于软件的，运行在通用操作系统和网卡之上；还有一些基于硬件的网络分析工具。 捕获驱动。捕获驱动的功能是从网络上捕获原始网络流量，它还可以将你需要过滤的流量存储在缓冲区中。 缓冲区。缓冲区用来存放捕获的数据。缓冲区有基于硬盘和基于内存两种。 实时分析器。实时分析器的功能是分析来自网络的数 解码器。解码器的功能是以人们可识别的方式显示网络流量内容。 网络嗅探与协议分析简介 2.常用的网络分析工具 (在/tools/category/4可搜索到许多常用的性能优异的网络分析工具。) Ethereal。 是一款性能卓越的嗅探软件，也是我们实验采用的网络分析工具。 WinDump。是一款基于Windows平台的 tcpdump，它使用WinPcap库 Network Associates Sniffer 。是一款流行的商业嗅探工具， Windows 2000/NT Server Network Monitor 。 Windows 2000 Server 和NT Server 内置的网络性能分析程序。 EtherPeek 这是一款WildPackets公司的商业网络分析工具，有基于Windows 和Mac两种版本。 网络嗅探与协议分析简介 2.常用的网络分析工具 Tcpdump 是基于UNIX 平台的最常用的网络嗅探工具。 Snoop 是Sun 的Solaris os自带的一款网络嗅探工具。 Sniffit 是运行在 Linux, SunOS, Solaris, FreeBSD 网络嗅探工具。 Snort 是一款可以进行网络嗅探的入侵检测系统 Dsniff 是一款非常流行的网络嗅探工具。 Ettercap 这是一款特意设针对交换式网络的嗅探工具。 Analyzer 这是一款由WinPcap 和WinDump 的作者开发的运行在 Windows OS 上的免费嗅探软件， Packetyzer 这是一款使用Ethereal’s 内核逻辑的运行在Windows平台的免费软件， 网络嗅探与协议分析简介 3. Etheral可以分析的网络协议 Ethereal是一款不断改进和完善的优秀的网络分析软件，Ethereal的分析源数据可以从一个存活网络上在线捕获或者从捕获文件中读取。 Ethereal可以读取来自Ethernet, FDDI, PPP, Token-Ring, IEEE 802.11, Classical IP over ATM和回环接口的网络数据。 (但不是支持所有平台)。 捕获的网络数据可以以GUI模式和TTY模式浏览。 Ethereal可以解码的协议有472种， 网络嗅探与协议分析简介 4.在网络中设置Ethereal网络分析工具 （1） 网络嗅探与协议分析简介 4.在网络中设置Ethereal网络分析工具（2） 网络嗅探与协议分析简介 4.在网络中设置Ethereal网络分析工具（3） 网络嗅探与协议分析简介 4.在网络中设置Ethereal网络分析工具（4） 网络嗅探与协议分析简介 4.在网络中设置Ethereal网络分析工具（5） 网络嗅探与协议分析简介 5.谁在使用网络分析工具？ Converting the binary data in packets to human-readable format Troubleshooting problems on the network Analyzing the performance of a network to discover bottlenecks Network intrusion detection Logging network traffic for forensics and evidence Analyzing the operations of applications Discovering a faulty network card Discovering the origin of a Denial of Service (DoS) attack Detecting spyware Network programming to debug in the development stage Detecting a compromised computer Val