{安全生产管理}网络安全实训指导书.pdfVIP

{安全生产管理}网络安全 实训指导书 实践指导书 实训一嗅探器的窃听与防范 一、实训目的和要求 通过练习使用 Netmon 嗅探器捕获网络中用户登录信息；理解嗅探器工作的原理及其实施过 程；掌握防范网络窃听的措施。 二、实训环境 (1)局域网 (2)Netmon (3)Web 服务器 三、原理 1 、什么是嗅探器，网络嗅探工作原理sniffer 嗅探器可被理解为一种安装在计算机上的窃听设备。它可以用来窃听计算机在网络上所产生 的众多的信息。 在使用集线器的以太网中，数据的传输是基于“共享”原理的，所有的同一网段范围内的计 算机共同接收同样的数据包。这意味着计算机之间的通信都是透明的。网卡工作在正常模式 时将屏蔽掉和自己无关的网络信息。事实上是忽略掉了与自身MAC 地址不符合的信息。 嗅探程序则是利用以太网的特点，将设备网卡设置为 “混杂模式”，从而能够接受到整个以 太网内的网络数据信息了。 在使用交换机的以太网中，Sniffer 是利用 arp 欺骗的所谓中间介入攻击的技术，诱骗网络 上的工作站先把数据包传到 Sniffer 所在的网卡，再传给目标工作站。 2 、什么是VPN ？ VPN(VirtualPrivateNetwork ，虚拟专用网)是近年来随着 Internet 的广泛应用而迅