网络安全与防护 - 山东职业学院.ppt

4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 4.1 入侵检测技术的应用 网络安全与防护 本作品采用知识共享署名-非商业性使用 2.5 中国大陆许可协议进行许可。 专业交流 模板超市 设计服务 NordriDesign中国专业PowerPoint媒体设计与开发 本作品的提供是以适用知识共享组织的公共许可（ 简称“CCPL” 或 “许可”） 条款为前提的。本作品受著作权法以及其他相关法律的保护。对本作品的使用不得超越本许可授权的范围。 如您行使本许可授予的使用本作品的权利，就表明您接受并同意遵守本许可的条款。在您接受这些条款和规定的前提下，许可人授予您本许可所包括的权利。 查看全部… 学习情境四 被动的检测与主动的防御 任务一 入侵检测技术的应用 课程负责人：杨文虎 济南铁道职业技术学院 信息工程系 教学的实施过程 任务规划 学生探究 师生析疑 完成任务 检查评测 综合创新 思考、探讨完成任务需要的相关资料，搜集资料，制定工作计划 明确需要完成的工作任务； 教师进行点评、确定最终的实施方法；对技术问题进行讲授和答疑。 学生进入网络实训室，根据工作计划完成每个工作项目，完成每个项目实施日志和心得总结 学生分组相互检查任务完成情况，分析不足，给出评价；教师对学生的日志和总结进行分析，给出评价。 根据本任务中掌握的方法，研究入侵检测系统的不足，并在虚拟网络或网络实训室中进行验证。 什么是入侵检测，入侵检测系统的功能有哪些？ 如何在真实网络环境中部署入侵检测设备？ 如何使用Sniffer Pro对网络进行性能检测与优化。 问题引领 项目一、使用Sniffer Pro对网络性能分析与优化 一、Sniffer Pro的简介 Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。 项目一、使用Sniffer Pro对网络性能分析与优化 二、Sniffer Pro的应用方法 1.Sniffer的功能按钮 项目一、使用Sniffer Pro对网络性能分析与优化 二、Sniffer Pro的应用方法 2.使用Sniffer监听ARP 步骤1：点击定义过滤器按钮 步骤2：单击配置文件（Profiles）按钮，新建（New）一个配置文件 步骤3：点完成（Done）后返回，在右侧选择ARP，然后点击高级（Advance）按钮，进入高级选项卡，因为我们只需要监听ARP的帧，所以只选中ARP 步骤4：单击确定，完成定义过滤器。选择ARP过滤器，进行监听，点击开始按钮 步骤5：当捕获到ARP帧时，点击停止并显示按钮，点击视图下方的解码（Decode）选项 步骤6：可以看到监听到的ARP帧，用ipconfig /all查看自己的MAC地址，找一个源地址为自己本机MAC地址的ARP帧 项目一、使用Sniffer Pro对网络性能分析与优化 二、Sniffer Pro的高级应用 高级系统以层次的模型显示网络通讯的过程，可以说与OSI模型相互对应的 项目一、使用Sniffer Pro对网络性能分析与优化 二、Sniffer Pro的高级应用 服务层（Service）显示汇总使用HTTP和FTP等协议的对象，通过点击对象按钮可以深入了解每次连接的详细情况 应用程序层（Application）实际上可以显示TCP/IP的应用层各种服务的工作状况 会话层（Session）检查与注册和安全相关的问题，例如黑客攻击口令破解 数据链路层（Connec