1、实验报告手册(信息安全技术)

《1、实验报告手册(信息安全技术)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、河南工程学院计算机学院信息安全技术实验报告册学期:课程:专业:班级:学号:姓名:指导教师:I目录1.实验一：WIRESHARK网络侦听和PCAP编程12.实验二网络攻击与防范实验63.实验三：数据备份与恢复实验144.实验四：微软CA组件安装和配置215.实验五：OPENVPN配置和使用296.实验六：PGP4WIN应用实验42I1.实验一：wireshark网络侦听和pcap编程1.1.实验学时：2个1.2.实验目的（1）熟悉网络监听的原理与技术。（2）熟悉wireshark的基本使用方法。（3）熟悉网络监听的用途与后果。1.3.实验环境每2位学生为一个实

2、验组，使用2台安装Windows2000/XP的PC机，通过局域网互联，IP网络为192.168.1.0/24。其中一台（192.168.1.101）安装SnifferPro4.7.5，记为A，实验环境的网络拓扑如图1所示。图1网络监听实验拓扑1.4.实验要求1、实验任务（1）安装和运行网络监听软件。（2）使用和测试wireshark的常用功能。（3）记录并分析实验结果。2、实验预习（1）预习本实验指导书，深入理解实验的目的与任务，熟悉实验步骤和基本环节。（2）复习有关网络监听的基本知识。3、实验报告（1）简要描述实验过程。57（2）实验中遇到了什么问题，如

3、何解决的。（3）在一台主机上安装防火墙，另一台主机再进行嗅探，看是否还能接收信息。如果不能，分析其原因并详细写出来。（4）根据网络监听的工作原理，讨论针对网络监听的防范措施，并加以实施和效果分析。（5）实验收获与体会。1.1.实验背景1.1.1.基础知识网络监听也称为嗅探，作为一种发展比较成熟的技术，在协助网络管理员监测网络传输数据及排除网络故障等方面具有不可替代的作用。然而，网络监听也给以太网带来了极大的隐患，许多网络入侵往往都伴随着以太网内网络监听，从而造成口令失窃、敏感数据被截获等安全事件。网络监听可以在网上的任何一个位置实施，如局域网中的一台主机、网

4、关或远程网中的调制解调器等。监听效果最好的地方是在网关、路由器、防火墙一类的设备上，通常由网络管理员来操作。网络监听工具在功能和实际使用方面有多不同，有些只能分析一种，有些则能分析几百种。大多数的网络监听工具都能分析标准以太网、TCP/IP、IPX和DECNet等。通常，网络监听可以提供如下一些功能。(1)自动从网络中过滤及转换有用的信息。(2)将截取的数据包转换成易于识别的格式。(3)对网络环境中的通信失败进行分析。(4)探测网络环境下的通信瓶颈。(5)检测是否有黑客正在攻击网络系统，以阻止其入侵。(6)记录网络通信过程。1.1.2.网络监听工具wires

5、hark简介wireshark网络故障和性能管理解决方案，网络专业人士可以使用它对多拓扑结构和多协议网络时行维护、故障解决、优化调整和扩展。wireshark软件可以在台式计算机、便携式计算机或者笔记本计算机等硬件平台上运行，并且可以利用高级自定义硬件组件确保全线速的捕获能力。1.2.实验步骤1.2.1.安装wireshark在主机A上运行wireshark的安装程序。1.2.2.操作与测试wireshark的主要功能包括：57l监视功能：用于计算并显示实时网络通信量数据。l捕获功能：用于捕获网络通信量并将当前数据包存储在缓冲区（或者文件）中，以备将来分析使

6、用。l实时专家系统分析功能：用于在捕获过程中分析网络数据包，并对潜在的问题发出警告。l显示功能：用于解码和分析捕获缓冲区中的数据包，并用各种格式加以显示。本实验主要了解其监视功能。1.1.1.1.用Sniffer工具观察协议分组观察ARP、UDP、TCP、DNS、HTTP、FTP、POP3、SMTP等协议的网络分组格式。这些标准格式的协议分组Sniffer程序都可以解析。其它程序使用自己的报文格式，比如QQ报文等则一般不能被解析。为了观察特定的分组，开启Sniffer，制造期望的分组。方法：1)ping一个本网段但是未开机的机器的IP地址，可以引发ARP报文

7、。2)ping一个最近未曾访问过的网站的域名，可引发本机和DNS服务器之间的交互，可以观察到DNS报文，它是封装在一个UDP报文中的。3)FTP到某个站点，可以观察FTP流量。4)访问某个网页，可以制造HTTP流量，顺便可以看到TCP会话，包括三次握手的过程。也可能会有DNS报文。5)使用Outlook或Foxmail收发邮件，可以引发POP3和SMTP流量，都是封装在TCP协议中。1.1.1.2.观察口令推荐三类可以观察到口令的情形。1)邮件口令。使用Outlook或Foxmail收发邮件，可以捕获账户口令的明文。当然也可以看到邮件正文，不过大部分是编码过

8、的，不能直接看懂。2)Web邮件口令。很多人习惯使用