网络安全与防护教学课件作者迟恩宇拓展任务1.45网络中异常流量的分析与定位课件(1570KB).pptVIP

计算机网络安全技术与实施 学习情境1：拓展任务1.4-5 网络中异常流量的分析与定位 1.4 针对同类工作任务的拓展训练 拓展训练是对所完成工作任务的扩展与外延，建议利用课余安排时间，学生自选场地。 通过对ARP协议的分析，学生已经具备了协议分析、攻击模拟与防范的技能，但还没有对网络中主干流量分析的能力，也没有对所学技能熟练运用的能力。下面内容要求学生根据给定的信息独立完成后面的拓展训练，进而对协议分析技术能够熟练掌握，并能运用协议分析工具软件解决实际遇到的问题。如学会利用协议分析技术进行学习；利用协议分析技术发现协议安全缺陷；利用协议分析技术分析异常协议流量（如带宽滥用、蠕虫病毒、木马以及各种针对网络的攻击）并进行定位等。 拓展训练的内容是对学生技能的强化与提升，建议利用课外学生业余时间来完成此部分的实训，本部分的训练可以在如下场所进行： 利用联网实训机房学生间组成一组共同进行诊断分析 对校园内的办公网络进行诊断分析 对老师的办公室的网络进行诊断分析 对学生公寓网络进行诊断分析 建议学生把捕获到的协议数据保存，对协议数据是否异常提出自己的看法并与老师交流。 1.4.5 网络中异常流量的分析与定位 任务描述： 网络性能下降或无法访问外部网络的多数情况是由于计算机蠕虫病毒、木马、ARP攻击、带宽滥用（P2P下载软件）等造成的。那么如何利用协议分析软件进行异常分析与定位呢？ 方法及步骤： 1、同样配置交换机端口镜像功能，使工作站1（连接在交换机的2端口）能捕获到局域网内所有主机（通过交换机的1端口）到互联网之间的协议数据； 2、利用Sniffer Pro软件中的流量分析功能，可以发现带宽滥用； 3、根据经验可以判断出计算机蠕虫病毒、木马、ARP等攻击。 评价方法： 将捕获到的协议数据保存以供检查。 路由器 防火墙 工作站1 00-16-76-BE-E7-D0 工作站4 00-15-58-E0-49-EA 工作站N 00 FastEthernet 0/0 IP:54 MAC:00-09-E9-A4-70-00 协议 分析 互联网 2 1 1.4.5 网络中异常流量的分析与定位 网络中的异常流量种类很多：蠕虫、攻击、错误的网络配置、人为引起的环路等等 1.4.5 网络中异常流量的分析与定位 我的网络中的存在的异常流量：OSPF与接入层之间可能建立连接关系，可能会导致网络中心设备学习到恶意的接入层发布的虚假路由信息，建议设置静默接口或配置OSPF验证，来保护我们的核心网络不会学习虚假路由信息，防止内容用户访问虚假的内部服务器。 配置步骤： 步骤一：启动抓包软件，选择重置 配置步骤： 步骤二：开始抓取所有的数据包 配置步骤： 步骤三：停止抓包，查看抓取的数据包 配置步骤： 步骤四：对数据包进行分析 配置步骤： 步骤五：测试是否有二层环路 谢谢收看！ 请多指教！