附录信息安全实验.pptVIP

开启或关闭特定连接的特定服务 第六十二页，共八十二页。 实验七 入侵检测系统Snort的使用 实验目的 通过实验更加透彻的了解入侵检测系统的概念、体系结构和检测技术。学会使用开源入侵检测软件Snort 第六十三页，共八十二页。 第六十四页，共八十二页。 思考题 1．标准访问控制列表和扩展访问控制列表有什么区别？ 2．为什么在deny某个网段后，还要permit其他网段？ 第三十页，共八十二页。 实验四 网络侦听及协议分析 实验目的 了解网络侦听的目的、过程以及基本手段。对协议分析有基本了解。学会使用Ethereal工具，为进一步学习基于网络的入侵检测系统打下基础。 第三十一页，共八十二页。 背景知识 网络侦听也称为网络嗅探，提供给网络安全管理人员用来监视网络的状态、数据流动情况以及网络上传输的信息等。同时它也是基于网络入侵检测的基础，NIDS的数据来源就是通过网络侦听得到的。 Ethereal是一个在网络上侦听数据包，并且进行分析的工具，此类工具被称为嗅探器（sniffer） 第三十二页，共八十二页。 第三十三页，共八十二页。 实验步骤 1. Ping数据包分析 2. 邮件密码嗅探 第三十四页，共八十二页。 思考题 和pop协议类似，telnet协议、ftp协议中对用户名和密码等信息也没有加密，请读者参照pop协议的分析方式，对te