第3章网络监听和防御技术.pptVIP

* 网络入侵与防范讲义 网络入侵与防范讲义 第3章 网络监听及防御技术 部分来源：国家计算机网络入侵防范中心，张玉清 网络与信息安全 沈超 刘烃 自动化科学与技术系 西安交通大学电子与信息工程院 tingliu@mail.xjtu.edu.cn chaoshen@mail.xjtu.edu.cn * 网络入侵与防范讲义 * 内容介绍 3.1 网络监听概述 3.2 监听技术 3.3 监听的防御 3.4 小结 3.1 网络监听概述 3.2 监听技术 3.3 监听的防御 3.4 小结 * 网络入侵与防范讲义 * * 网络入侵与防范讲义 * 案例：观察登录BBS过程 设置网卡 如果有多个网络接口（网卡），首先在Capture Options中设置在哪个网络接口上抓包。勾选Capture packets in promiscuous mode选项，将网卡设置成混杂模式。 * 网络入侵与防范讲义 * 案例：观察登录BBS过程 设置过滤条件：捕获前过滤 * 网络入侵与防范讲义 * 案例：观察登录BBS过程 设置过滤条件：捕获后过滤 如果Filter框背景显示为绿色，说明所设定的过滤规则合乎Wireshark支持的语法规则。 如果Filter框背景显示为红色，说明所设定的过滤规则不符合语法规则。 * 网络入侵与防范讲义 * 案例：观察登录BBS过程 登录BBS的用户名和密码 主机向服 务器