网络安全与防护全套配套课件迟恩宇实训指导1.2-0WireShark协议分析软件使用.ppt

《网络安全与防护全套配套课件迟恩宇实训指导1.2-0WireShark协议分析软件使用.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、协议分析软件WireShark的使用计算机网络安全技术与实施国家高等职业教育网络技术专业教学资源库概述Wireshark的原名是Ethereal，新名字是2006年起用的。当时Ethereal的主要开发者决定离开他原来供职的公司，并继续开发这个软件。但由于Ethereal这个名称的使用权已经被原来那个公司注册，Wireshark这个新名字也就应运而生了。Wireshark的优势：安装方便。简单易用的界面。提供丰富的功能。软件简介网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wiresha

2、rk来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……Wireshark不是入侵检测软件（IntrusionDetectionSoftware,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark截取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出目前流通

3、的封包资讯。Wireshark本身也不会送出封包至网络上。功能界面介绍MENUS（菜单）SHORTCUTS（快捷方式）DISPLAYFILTER（显示过滤器）PACKETLISTPANE（封包列表)PACKETDETAILSPANE（封包详细信息）DISSECTORPANE（16进制数据）MISCELLANOUS（杂项）"File"（文件）打开或保存捕获的信息。"Edit"（编辑）查找或标记封包。进行全局设置。"View"（查看）设置Wireshark的视图。"Go"（转到）跳转到捕获的数据。"Captur

4、e"（捕获）设置捕捉过滤器并开始捕捉。"Analyze"（分析）设置分析选项。"Statistics"（统计）查看Wireshark的统计信息。"Help"（帮助）查看本地或者在线支持。Help帮助ContentsWireshark使用手册SupportedProtocolsWireshark支持的协议清单ManualPages使用手册（HTML网页）WiresharkOnlineWireshark在线AboutWireshark关于WiresharkANSI按照美国国家标准协会的ANSI协议分析FaxT3

5、8Analysis...按照T38传真规范进行分析GSM全球移动通信系统GSM的数据H.225H.225协议的数据MTP3MTP3协议的数据RTP实时传输协议RTP的数据SCTP数据流控制传输协议SCTP的数据SIP...会话初始化协议SIP的数据VoIPCalls互联网IP电话的数据WAP-WSP无线应用协议WAP和WSP的数据BOOTP-DHCP引导协议和动态主机配置协议的数据Destinations…通信目的端FlowGraph…网络通信流向图HTTP超文本传输协议的数据IPaddress…互联网IP

6、地址ISUPMessages…ISUP协议的报文MulticastStreams多播数据流ONC-RPCProgramsPacketLength数据包的长度PortType…传输层通信端口类型TCPStreamGraph传输控制协议TCP数据流波形图Statistics对已捕获的网络数据进行统计分析Summary已捕获数据文件的总统计概况ProtocolHierarchy数据中的协议类型和层次结构Conversations会话Endpoints定义统计分析的结束点IOGraphs输入/输出数据流量图Conv

7、ersationList会话列表EndpointList统计分析结束点的列表ServiceResponseTime从客户端发出请求至收到服务器响应的时间间隔Analyze对已捕获的网络数据进行分析DisplayFilters…选择显示过滤器ApplyasFilter将其应用为过滤器PrepareaFilter设计一个过滤器FirewallACLRules防火墙ACL规则EnabledProtocols…已可以分析的协议列表DecodeAs…将网络数据按某协议规则解码UserSpecifiedDecodes…

8、用户自定义的解码规则FollowTCPStream跟踪TCP传输控制协议的通信数据段，将分散传输的数据组装还原FollowSSLstream跟踪SSL安全套接层协议的通信数据流ExpertInfo专家分析信息ExpertInfoComposite构造专家分析信息Capture捕获网络数据Interfaces…选择本机的网络接口进行数据捕获Options…捕获参数选择Start开始捕获网络数据Stop停止捕获网络数