sniffer網(wǎng)絡(luò)監(jiān)聽及防范

1、單元三單元三網(wǎng)絡(luò)系統(tǒng)的安全配置與管理網(wǎng)絡(luò)系統(tǒng)的安全配置與管理項(xiàng)目六項(xiàng)目六SnifferSniffer網(wǎng)絡(luò)監(jiān)聽及防范網(wǎng)絡(luò)監(jiān)聽及防范教學(xué)目標(biāo)教學(xué)目標(biāo)1熟悉網(wǎng)絡(luò)監(jiān)聽的原理以及網(wǎng)絡(luò)監(jiān)聽的用途、功能。2.熟悉SnifferPro監(jiān)控功能的使用方法。3掌握SnifferPro軟件的多種監(jiān)測(cè)模式的使用，利用它的圖示和數(shù)據(jù)掌握網(wǎng)絡(luò)運(yùn)行狀況。教學(xué)要求教學(xué)要求1認(rèn)真聽講，專心操作操作規(guī)范，認(rèn)真記錄實(shí)驗(yàn)過程，總結(jié)操作經(jīng)驗(yàn)和寫好實(shí)驗(yàn)報(bào)告，在實(shí)驗(yàn)中培養(yǎng)嚴(yán)謹(jǐn)科學(xué)的

2、實(shí)踐操作習(xí)慣；2遵守學(xué)校的實(shí)驗(yàn)室紀(jì)律，注意人身和設(shè)備的安全操作，愛護(hù)實(shí)驗(yàn)設(shè)備、及時(shí)上繳作業(yè)；3教學(xué)環(huán)境：Windows7以及Windowsserver20032008以上操作系統(tǒng)。知識(shí)要點(diǎn)知識(shí)要點(diǎn)1網(wǎng)絡(luò)嗅探工作原理；2網(wǎng)絡(luò)嗅探器Sniffer的作用、原理及功能；3網(wǎng)絡(luò)監(jiān)聽運(yùn)行的發(fā)現(xiàn)及防范。技術(shù)要點(diǎn)技術(shù)要點(diǎn)1SnifferPro監(jiān)控功能的使用方法；2SnifferPro件的多種監(jiān)測(cè)模式的使用，利用它的圖示和數(shù)據(jù)掌握網(wǎng)絡(luò)運(yùn)行狀況。技能訓(xùn)練技

3、能訓(xùn)練一講授與示范一講授與示范正確啟動(dòng)計(jì)算機(jī)，在最后一個(gè)磁盤上建立以學(xué)號(hào)為名的文件夾，從指定的共享文件夾中將“實(shí)習(xí)指導(dǎo)書”和其他內(nèi)容復(fù)制到該文件夾中。(一)網(wǎng)絡(luò)嗅探工作原理網(wǎng)絡(luò)嗅探工作原理1基于集線器以太網(wǎng)基于集線器以太網(wǎng)數(shù)據(jù)的傳輸是基于“共享”原理的，所有的同一網(wǎng)段范圍內(nèi)的計(jì)算機(jī)共同接收同樣的數(shù)據(jù)包。嗅探程序則是利用以太網(wǎng)的特點(diǎn)，將設(shè)備網(wǎng)卡設(shè)置為“混雜模式”，從而能夠接受到整個(gè)以太網(wǎng)內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)信息了。2基于交換機(jī)的以太網(wǎng)基于交換機(jī)的

4、以太網(wǎng)Sniffer是利用arp欺騙的所謂中間介入攻擊的技術(shù)，誘騙網(wǎng)絡(luò)上的計(jì)算機(jī)先把數(shù)據(jù)包傳到Sniffer所在的網(wǎng)卡，再傳給目標(biāo)機(jī)。(二)網(wǎng)絡(luò)嗅探器網(wǎng)絡(luò)嗅探器SnifferSniffer1作用作用Sniffer即網(wǎng)絡(luò)嗅探器，用于監(jiān)聽網(wǎng)絡(luò)中的數(shù)據(jù)包，分析網(wǎng)絡(luò)性能和故障，可用于網(wǎng)絡(luò)故障與性能管理。2Sniffer嗅探原理嗅探原理圖2“當(dāng)前設(shè)置”對(duì)話框3監(jiān)控功能的操作監(jiān)控功能的操作1）DashboardDashboard（儀表盤）（儀表盤）

5、①儀表作用儀表作用儀表盤是SnifferPro的可視化網(wǎng)絡(luò)性能監(jiān)視器。儀表盤窗口如圖2所示包括3個(gè)數(shù)字表盤：在第1次啟動(dòng)SnifferPro時(shí)，儀表盤就會(huì)出現(xiàn)在屏幕上。關(guān)閉儀表盤窗口：選擇菜單Monit（監(jiān)控）→Dashboard（儀表盤）來啟動(dòng)它，或者單擊SnifferPro工具欄中的儀表盤圖標(biāo)。圖2SnifferPro儀表盤窗口◆利用率百分比（利用率百分比（Utilization%Utilization%）儀表）儀表說明線路使用帶寬

6、的百分比，是用傳輸量與端口能夠處理的最大帶寬的比值來表示的。表盤的紅色區(qū)域表示警戒值?！裘棵雮鬏?shù)臄?shù)據(jù)包（每秒傳輸?shù)臄?shù)據(jù)包（PacketssPacketss）儀表）儀表說明當(dāng)前數(shù)據(jù)包的傳輸速度。表盤的紅色區(qū)域表示警戒值。◆每秒產(chǎn)生的錯(cuò)誤（每秒產(chǎn)生的錯(cuò)誤（ErrssErrss）儀表）儀表說明網(wǎng)絡(luò)的出錯(cuò)率。表盤的紅色區(qū)域表示警戒值.②標(biāo)尺標(biāo)尺(Gauge)(Gauge)及細(xì)節(jié)及細(xì)節(jié)(Detal)(Detal)卷標(biāo)卷標(biāo)Gauge計(jì)量表卷標(biāo)：實(shí)