实验2-Ethereal.docVIP

信息安全测评与风险评估 --Ethereal 姓名：赵 鑫 宇 学号 班级 Ethereal是一个带图形用户接口（GUI）的网络嗅探器，能够完成与tcpdump相同的功能，但操作界面要友好很多。Ethereal和tcpdump都依赖于pcap库（libpcap），因此两者在许多方面非常相似（如都是用相同的过滤规则和关键字）。其他的网络嗅探器还好酷哦大名鼎鼎的Sniffer等。 检查目标：数据保密性测试。检验信息在传输过程中是否采用了加密或其他防范措施。 检查步骤： （1）在网上下载并安装Ethereal软件。 （2）对Ethereal进行设置。打开Ethereal软件的操作界面，对其网卡进行设置，由于本实验是在虚拟机上实现的，所以选择虚拟机网卡接口，如图所示。 获取通信数据包。单击“start”按钮，以便让Ethereal捕获该主机与其他终端的数据包，如图所示。 运行一段???间后，停止Ethereal，并在该工具的界面上查看捕获的数据包。利用filter来选择该主机应用系统的通信协议。在实际测评工作中，应该根据具体情况来注意测试所用的通信协议并查看该类协议的数据包是否进行了加密处理。从Ethereal所捕获的“乱码”数据包可以看出，用户名username没有加密是明文传输，密码keyword是加密的，如图所示。 （5）重复上述步骤以确认实验结果无误 （6）根据需要可在选择其他通信协议并检查所捕获的数据包 测试分析：经过选择不同的通信协议和反复试验，该测试对象所传输的数据包的并不是都经过了加密处理，在用户名部分采用了明文传输，在密码方面采用了密文传输。这种方式可以有效地防范在传输过程中对数据包的非法拦截、窃听和破译等安全威胁。 检查结论： 杭州电子科技大学学生选课系统基本满足数据安全第3级安全测评要求。