《网络安全》实验指导书62066new

《《网络安全》实验指导书62066new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全》实验指导书实验一：网络安全动态一、实验目的：了解当前网络安全的最新安全动态与安全指南二、实验内容：l了解安全知识l了解安全认证l了解最新的安全动态l了解最新的安全文献l了解最新的安全弱点l了解最新的安全工具l了解最新的安全法规l了解最新的安全产品三、实验要求：在上述试验内容中任选2-3项，试验后写出不少于2000字的实验报告。四、实验学时：2学时五、实验步骤：l在http://www.google.com中查找相关的网络安全论坛，网站等内容l选择进入各实验内容六、选作实验1．进一步完

2、善上述程序，使窗体显示更合理、清晰。2．修改程序，使服务器端与客户端在局域网的两台计算机上分别运行，进行数据传输。实验二：数据加密技术一、实验目的：用高级语言编制基本的文本加密程序二、实验内容：凯撒密码实现三、实验要求：用C语言做出给文本文件加、解密的软件。四、实验学时：2学时五、实验步骤：参考教科书有关内容，掌握凯撒加密方法，自行设计密钥，编制程序。六、选作实验有条件的学生可进一步实现多字加解密程序的实现。实验三：Sniffer试验一、实验目的：使用Sniffer，了解其原理二、实验内容：了解

3、协议分析的方法，掌握Sniffer软件的使用。因教材无这部分内容，现给出Sniffer简介Sniffer（嗅探器）是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。Snifffer可以作为能够捕获网络报文的设备,ISS为Sniffer这样定义：Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。Sniffer的正当用处主要是分析网络的流量,以便找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是很好,报文的发送比较慢,

4、而我们又不知道问题出在什么地方,此时就可以用嗅探器来作出精确的问题判断。在合理的网络中，sniffer的存在对系统管理员是致关重要的，系统管理员通过sniffer可以诊断出大量的不可见模糊问题，这些问题涉及两台乃至多台计算机之间的异常通讯有些甚至牵涉到各种的协议，借助于sniffer%2C系统管理员可以方便的确定出多少的通讯量属于哪个网络协议、占主要通讯协议的主机是哪一台、大多数通讯目的地是哪台主机、报文发送占用多少时间、或着相互主机的报文传送间隔时间等等，这些信息为管理员判断网络问题、管理网络

5、区域提供了非常宝贵的信息。嗅探器与一般的键盘捕获程序不同。键盘捕获程序捕获在终端上输入的键值，而嗅探器则捕获真实的网络报文。为了对sniffer的工作原理有一个深入的了解，我们先简单介绍一下HUB与网卡的原理。HUB工作原理由于以太网等很多网络（常见共享HUB连接的内部网）是基于总线方式，物理上是广播的，就是当一个机器发给另一个机器的数据，共享HUB先收到然后把它接收到的数据再发给其他的（来的那个口不发了）每一个口，所以在共享HUB下面同一网段的所有机器的网卡都能接收到数据。交换式HUB的内部单

6、片程序能记住每个口的MAC地址，以后就该哪个机器接收就发往哪个口，而不是像共享HUB那样发给所有的口，所以交换HUB下只有该接收数据的机器的网卡能接收到数据，当然广播包还是发往所有口。显然共享HUB的工作模式使得两个机器传输数据的时候其他机器别的口也占用了，所以共享HUB决定了同一网段同一时间只能有两个机器进行数据通信，而交换HUB两个机器传输数据的时候别的口没有占用，所以别的口之间也可以同时传输。这就是共享HUB与交换HUB不同的两个地方，共享HUB是同一时间只能一个机器发数据并且所有机器都可

7、以接收，只要不是广播数据交换HUB同一时间可以有对机器进行数据传输并且数据是私有的。网卡工作原理再讲讲网卡的工作原理。网卡收到传输来的数据，网卡内的单片程序先接收数据头的目的MAC地址，根据计算机上的网卡驱动程序设置的接收模式判断该不该接收，认为该接收就在接收后产生中断信号通知CPU，认为不该接收就丢弃不管，所以不该接收的数据网卡就截断了，计算机根本就不知道。CPU得到中断信号产生中断，操作系统就根据网卡驱动程序中设置的网卡中断程序地址调用驱动程序接收数据，驱动程序接收数据后放入信号堆栈让操作系

8、统处理。局域网如何工作数据在网络上是以很小的称为帧(Frame)的单位传输的帧由好几部分组成，不同的部分执行不同的功能。（例如，以太网的前12个字节存放的是源和目的的地址，这些位告诉网络：数据的来源和去处。以太网帧的其他部分存放实际的用户数据、TCP/IP的报文头或IPX报文头等等）。帧通过特定的网络驱动程序进行成型，然后通过网卡发送到网线上。通过网线到达它们的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统帧的到达，然后对其进行存储。就是在这个传输和接