网络与信息安全技术指导书

《网络与信息安全技术指导书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验指导书课程名称：网络与信息安全技术系别：数学与计算机学院指导教师:实验项目_:网络监听技术的应用实验项目二：网络扫描技术的应用实验项目三：IE的安全设置实验项目名称（一）网络监听技术的应用实验学时2一、实验主要内容1、安装SnifferPro,；2、熟悉SniffcrProI作环境和各工具的功能；3、利用Sn辻fcrPro进彳亍监听(抓包)。二、实验目的1、理解网络监听的意义和作用；2、了解网络监听的基本原理；3、掌握网络监听工具的使用方法。三、实验原理以太网协议的工作方式是：将要发送的数据包发往连接在一起的所有主机，包屮包含着应该接收数据包主机的正确地址，只有

2、与数据包屮口的地址一致的主机才能接收。但是，当主机工作在监听模式下，无论数据包的目的地址是什么，主机都将接收。另外，现在网络屮使用的大部分协议都是很早设计的，许多信息以明文形式发送的。因此，黑客或网络攻击者通过网络监听便能轻易地从监听到的信息中提取出感兴趣的部分。当然，管理员使用网络监听技术也可以发现入侵并对入侵者进行追踪定位。四、实验环境WindwosXP网络操作系统，SnifferPro-4-7—530或其他网络监听工具。五、实验步骤1、安装SnifferPro；2、运行SnifferPro,熟悉其工作环境和各工具的功能；3、利用SnifferPro进彳亍监听(

3、抓包)。(1)在主界面中选择主菜单"Capture”下的“DefineFilter"菜单，如图1所示。在“Filter”窗口中选择“Address”选项卡。图1(2)在“Address”下拉列表中选择抓包类型为IP,在"Stationl"和“Station2”中分别输入本机和另一主机的IP地址，如图2所示。图2(3)在该窗口中单击“Advanced”选项卡，拖动滚动条找到IP项，选中IP和ICMP。向下拖动滚动条，再将TCP和UDP选屮，并把TCP下面的FTP和Telnet选屮，其他选项根据实际需要进行选择，如图3所示。2J2S1Summary

4、Addr«si

5、Da

6、taP.tQ.rnAdv^ctd

7、Buffer

8、SellingsFor:IF-VIXESIS0-TP4DKSCTCP)FTPGOPHERH225H.245r

9、Pro£il・

10、(4)选择菜单栏“Capture”下的“Start”启动抓包。(5)在WindowsXP“命令提示符”下Ping上面“Station2"中设置的另外一台主机，然后单击工具栏上的“StopandDisplay”按钮，在出现的窗口中选择“Deco

11、de”选项卡，就可看到在两台主机间传输的数据包的情况，如图4所示。IXQ:(1011mJMUO:1JJ:)1XS)mu,2«13-0^-272in-04-:?XCV£cioT”ICM?EchotCX?UW■”BE101010-jzJUVG9UQPU244b10B0001000>ej?1<

12、必须正确。2、若有防火墙，则需解除对Ping的限制。八、思考题1、什么是监听？监听的作用是什么？2、如何防御监听?实验项目名称（二）网络扫描技术的应用实验学时2一、实验主要内容1、安装网络扫描工具PortScanl.2和X-Scanv3.2；2、利用PortScanI具对端口扫描和共享扫描；3、利用X-Scan对漏洞进行扫描。二、实验目的1、了解网络扫描的作用和意义；2、掌握常用扫描工具的使用方法。三、实验原理网络扫描通过网络向口标系统发送一些特征信息，根据反馈情况，获得有关信息。通常扫描可分为被动式扫描和主动式扫描两种方式。被动式扫描策略就是基于主机Z上，对系统中

13、不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查。主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。主动式扫描的目的就是利用各种工具对攻击目标的IP地址或地址段的主机查找漏洞。扫描采取模拟攻击的形式对口标可能存在的已知安全漏洞逐项进行检查，目标可以是工作站、服务器、交换机、路由器和数据库应用等。根据扫描结果向扫描者或管理员提供周密可靠的分析报告。四、实验环境WindowsXP网络系统，端口扫描、共享扫描、漏洞扫描等工具。五、实验步骤1、端口扫描⑴启动PortScan1・2工具;(2)在“Sca