网络安全实训指导书.docxVIP

常州轻工职业技术学院 实践指导书 实践项目 网络安全技术实训 指导教师 胡江 班 级 学年 学期 实践指导书 实训一嗅探器的窃听与防范 一、 实训目的和要求 通过练习使用Netmon嗅探器捕获网络中用户登录信息； 理解嗅探器工作的原理及其实施过程； 掌握防范 网络窃听的措施。 二、 实训环境 ⑴局域网 （2） Netmon （3） Web服务器 三、 原理 1、 什么是嗅探器，网络嗅探工作原理 sniffer 嗅探器可被理解为一种安装在计算机上的窃听设备。它可以用来窃听计算机在网络上所产生的众多的信 息。 在使用集线器的以太网中，数据的传输是基于“共享”原理的，所有的同一网段范围内的计算机共同接 收同样的数据包。这意味着计算机之间的通信都是透明的。网卡工作在正常模式时将屏蔽掉和自己无关 的网络信息。事实上是忽略掉了与自身 MACM址不符合的信息。 嗅探程序则是利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网 络数据信息了。 在使用交换机的以太网中， Sniffer 是利用arp欺骗的所谓中间介入攻击的技术，诱骗网络上的工作站 先把数据包传到 Sniffer所在的网卡，再传给目标工作站。 2、 什么是VPN VPN（Virtual Private Network，虚拟专用网）是近年来随着Internet 的广泛应用而迅速发展起来的一种 新技术，实现在公用网络上构建私人专用网络。“虚拟”主要是指这种网络是一种逻辑上的网络。 3、 什么是IPSec协议，它又哪些协议组成 IPSec是一个第三层 VPN协议标准，它支持信息通过IP公网的安全传输。IPSec可有效保护IP数据报的 安全，所采取的具体保护形式包括：访问控制、数据源验证、无连接数据的完整性验证、数据内容的机 密性保护、抗重放保护等。 IPSec主要由AH（认证头）协议、ESP闵装安全载荷）协议及负责密钥管理的IKE（因特网密钥交换）协议组 成，各协议之间的关系如图所示。 密钥管羿 四、实验内容和步骤 1、编写用户登陆的 ASP程序，配置Web站点 1）编写 index.htm htmlhead titleNew Page 1/title /headbody form method=POST action=check.asp name=input p align=center” 用户登陆 /p div align=center center table border=1 width=61% trtd width=50%” 用户名 /td td width=50%input type=text name=user size=20/td /tr tr td width=50%” 密码 /td td width=50%input type=text name=pwd size=20/td /tr tr td width=100% colspan=2 p align=centerinput type=submit value= 确 定 name=B1nbsp;nbsp;nbsp;nbsp;nbsp; i nput type=reset value= 取 消name=B2/td /tr/table/center/div /form/body/html 编写 check.asp % if request.form( user )= zs and request.form( pwd )= 123 then response.write 欢迎访问本网站 else response.redirect 8/index.htm ” end if % 2、使用Netmon网络监视器 安装Netmon网络监视器 在默认情况下，windows 2000系统不会自动安装网络监视器，需要单独安装后才能使 用，安装步骤如下： 单击“开始” 一 “设置” 一 “控制面板”，在打开的“控制面板”窗口中双击“添加/删除程序” 图标。 在出现的对话框中单击“添加/删除 Windows组件”按钮。 选中对话框的“管理和监视工具”复选框，单击“下一步”按钮，系统将会安装管理组件。 使用Netmon网络监视器 运行 单击“开始” 一 “程序” 一 “管理工具” 一 “网络监视器”，启动网络监视器，出现监视窗口，该 窗口由四个不同部分所组成。 .图表区 该区位于窗口的左上部分，它用一组条形图反映网络的工程情况。 -网络利用：显示网络带宽的利用百分比。 -每秒帧数：显示网络中每秒接收和发送的帧数。 -每秒字节数：显示网络中每秒发送和接收到的字节数。 -每秒广播：显示网络中每秒广播的数据包数。 -每秒多播：显示网络中每秒多播发送的数据包数。 .会话统计区 该区位于窗口左半部分图表显示区的下方