(安全生产)网络安全实训指导书

常州轻工职业技术学院

实践指导书

实践项目网络安全技术实训

指导教师胡江

班级

学年学期

实践指导书

实训一嗅探器的窃听与防范

一、实训目的和要求

通过练习使用Netmon嗅探器捕获网络中用户登录信息；理解嗅探器工作的原理及其实施过程；掌握防范网络窃听的措施。

二、实训环境

(1)局域网

(2)Netmon

(3)Web服务器

三、原理

1、什么是嗅探器，网络嗅探工作原理sniffer

嗅探器可被理解为一种安装在计算机上的窃听设备。它可以用来窃听计算机在网络上所产生的众多的信息。

在使用集线器的以太网中，数据的传输是基于“共享”原理的，所有的同一网段范围内的计算机共同接收同样的数据包。这意味着计算机之间的通信都是透明的。网卡工作在正常模式时将屏蔽掉和自己无关的网络信息。事实上是忽略掉了与自身MAC地址不符合的信息。嗅探程序则是利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息了。

在使用交换机的以太网中，Sniffer是利用arp欺骗的所谓中间介入攻击的技术，诱骗网络上的工作站先把数据包传到Sniffer所在的网卡，再传给目标工作站。

2、什么是VPN？

VPN(Virtual Private Network，虚拟专用网)是近年来随着Internet的广泛应用而迅速发展起来的一种新技术，实现在公用网络上构建私人专用网络。“虚拟”主要是指这种网络是一种逻辑上的网络。

3、什么是IPSec协议，它又哪些协议组成

IPSec是一个第三层VPN协议标准，它支持信息通过IP公网的安全传输。IPSec可有效保护IP数据报的安全，所采取的具体保护形式包括：访问控制、数据源验证、无连接数据的完整性验证、数据内容的机密性保护、抗重放保护等。

IPSec主要由AH(认证头)协议、ESP(封装安全载荷)协议及负责密钥管理的IKE(因特网密钥交换)协议组成，各协议之间的关系如图所示。

四、实验内容和步骤

1、编写用户登陆的ASP程序，配置Web站点

1）编写index.htm

用户登陆

用户名
密码

2）编写check.asp

<%

if request.form(“user”)=”zs” and request.form(“pwd”)=”123” then

response.write “欢迎访问本网站”

else

response.redirect “http://192.168.0.18/index.htm”

end if

%>

2、使用Netmon网络监视器

(一)安装Netmon网络监视器

在默认情况下，windows 2000系统不会自动安装网络监视器，需要单独安装后才能使用，安装步骤如下：

(1)单击“开始”一“设置”一“控制面板”，在打开的“控制面板”窗口中双击“添加／删除程序”图标。

(2)在出现的对话框中单击“添加／删除Windows组件”按钮。

(3)选中对话框的“管理和监视工具”复选框，单击“下一步”按钮，系统将会安装管理组件。

(二)使用Netmon网络监视器

1)运行

单击“开始”一“程序”一“管理工具”一“网络监视器”，启动网络监视器，出现监视窗口，该窗口由四个不同部分所组成。

(a)．图表区

该区位于窗口的左上部分，它用一组条形图反映网络的工程情况。

·网络利用：显示网络带宽的利用百分比。

·每秒帧数：显示网络中每秒接收和发送的帧数。

·每秒字节数：显示网络中每秒发送和接收到的字节数。

·每秒广播：显示网络中每秒广播的数据包数。

·每秒多播：显示网络中每秒多播发送的数据包数。

(b)．会话统计区

该区位于窗口左半部分图表显示区的下方，它显示了服务器与网络中其他计算机进行通信的详细情况，用帧来表示。

(c)．机器统计区

该区位于窗口的下半部分，显示的是网络中每台机器实际发送和接收的帧的字节数，以及在服务器端所启动的Broadcast(广播帧)和NetBIOS Multicast(多址广播帧)情况，(d)．综合统计区

该区位于窗口的右半部分，对所监测的通信量进行综合汇总统计，包括其他3个工作区中的相关数据，而且更加具体、详细。

2)捕获和分析数据包

(三)利用windows 2000 IPSec VPN协议加密用户登陆数据包

（1）在[本地安全设置] 窗口中选择[IP安全策略]，双击[安全服务器]。

（2）单击[编辑]按钮，选择“身份验证方法”进行编辑。

（3）单击[确定]按钮，将出现[身份验证方法属性]对话框。然后选择[此字串用俩保护密钥交换]，然后单击[确定]按钮。

（4）返回[本地安全设置]窗口，右击[安全服务器]选择[指派]命令。

（5）客户端登录http服务器时输入的用户名和密码，通过[Microsoft网络监视器]捕获的结果。

（6）在启用IPSec后，通过[Microsoft网络监视器]捕获的结果，只能显示应用ESP 协议的密文信息，看不到明文。

实训二：木马的攻击与防范

实训第一部分：灰鸽子木马攻击与防范

一、实训目的

通过对灰鸽子木马的练习，理解和掌握灰鸽子木马传播和运行的机制；通过手动删除灰鸽子木马，掌握检查灰鸽子木马和删除灰鸽子木马的技巧，学会防御灰鸽子木马的相关知识，加深对灰鸽子木马的安全防范意识。

二、介绍

1、什么是木马？

木马的全称为特洛伊木马。木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具有破坏、删除和修改文件、发送密码、记录键盘、实施Dos攻击甚至完全控制计算机等特殊功能的后门程序。

2、灰鸽子木马

灰鸽子是国内一款著名木马程序。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。三、木马原理