哈工程网络安全实验实验报告讲解.doc

学号 2013 成绩 实验报告 网络安全实验 姓 名： 班 级指导教师：赵国冬 实验时间：2016.06.25-2016.06.26 哈尔滨工程大学 2016年06月  目 录 实验一、网络分析器应用实验 3 一、实验目的 3 二、实验仪器与器材 3 三、实验原理 3 四、实验过程与测试数据 4 五、实验分析 20 六、实验体会 21 实验二、剖析远程控制程序 22 一、实验目的 22 二、实验仪器与器材 22 三、实验原理 22 四、实验过程与测试数据 23 五、实验分析 34 六、实验体会 35 实验三、SSL、VPN应用及防护墙技术 36 一、实验目的 36 二、实验仪器与器材 36 三、实验原理 36 四、实验过程与测试数据 37 五、实验分析 42 六、实验体会 43 实验四、入侵检测系统分析与应用 44 一、实验目的 44 二、实验仪器与器材 44 三、实验原理 44 四、实验过程与测试数据 45 五、实验分析 54 六、实验体会 54 实验五、虚拟蜜罐分析与实践 55 一、实验目的 55 二、实验仪器与器材 55 三、实验原理 55 四、实验过程与测试数据 55 五、实验分析 61 六、实验体会 62 综合成绩 63 实验一、网络分析器应用实验 一、实验目的 通过本实验，学会在Windows环境下安装Sniffer； 能够运用Sniffer捕获报文； 熟练掌握Sniffer的各项网络监视模块的使用； 熟练运用网络监视功能，撰写网络动态报告； 理解常用Sniffer工具的配置方法，明确多数相关协议的明文传输问题；理解TCP/IP主要协议册报头结构，掌握TCP/IP网络的安全风险； 掌握利用Sniffer软件捕获和分析网络协议的具体方法。 二、实验仪器与器材 Sniffer Pro软件系统1套 PC机（win xp/ win7)1台 三、实验原理 Sniffer Pro软件是NAI公司推出的功能强大的协议分析软件。利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题。本实验使用的软件版本为SnifferPro_4_70_530。 Sniffer Pro软件的主要作用可以体现在以下方面： 1．Sniffer可以评估业务运行状态，如各种应用的响应时间，一个操作需要的时间，应用带宽的消耗，应用的行为特征，应用性能的瓶颈等； 2．Sniffer能够评估网络的性能，如各链路的使用率，网络性能趋势，消耗最多带宽的具体应用，消耗最多带宽的网络用户； 3．Sniffer可以快速定位故障； 4．Sniffer可以排除潜在的威胁，如病毒、木马、扫描等，并且发现攻击的来源，为控制提供根据，对于类似蠕虫病毒一样对网络影响大的病毒有效； 5.即时监控工具，sniffer通过发现网络中的行为特征来判断网络是否有异常流量，所以Sniffer可能比防病毒软件更快发现病毒； 5．Sniffer可以做流量的趋势分析，通过长期监控，可以发现网络流量的发展趋势，为将来网络改造提供建议和依据； 6．应用性能预测，Sniffer能够根据捕获的流量分析一个应用的行为特征； Sniffer包括了四大功能：监控、显示、数据包捕捉和专家分析系统，通过该软件，可以长期的对其他计算机的进行的服务类型、所处的网络拓扑等信息进行嗅探，为检测其他计算机系统打下基础。 (一) 程序安装实验 Sniffer Pro是需要安装使用的软件。进行任何在此软件上的实验都需要安装。安装过程如下： 1、下载安装软件。在网上下载Sniffer?Pro软件，点击安装，按顺序进行。如下图1.1所示，选择默认安装路径进行安装。 图1.1(a) 安装地址示意图 图1.1(b) 用户协议图 图1.1(c) 用户信息图 2、填写注册信息。在注册用户时，必须填写必要的注册信息，为之后软件公司识别用户提供信息，在图1.2中出现的两个对话框中，依次填写个人信息。 图1.2(a) 个人信息图 1.2(b)个人信息图 3、设置网络连接方式。完成注册操作后，需要设置网络连接情况。从上至下依次有三个选项，一般情况下，用户直接选择第一项，即直接连接。当用户的注册信息验证通过后，系统会转入如图1.3所示的界面，用户被告知系统分配的身份识别码，以便用户进行后续的服务和咨询。 图1.3 系统为用户分配识别码示意图 4、保存注册信息。用户单击“下一步”按钮时，系统会提示用户保存关键性的注册信息，其生成一个文本格式的文件。该注册文件保存地址可以有用户选定，以便用户查询。从图1.4可以看到， 软件注册用户为ps sp，邮箱为DSAFAS等关键的注册信息。