济南大学信息科学与工程学院网络信息对抗课件 第6讲.ppt

第6讲 网络嗅探 内容提纲 1、网络嗅探基础知识及原理 1.1预备知识 1.2嗅探器介绍 1.3 嗅探器的工作原理 1.4网络嗅探软件 2、网络监视功能 3、报文捕获解析 2019-5-7 2 1.1预备知识 网络嗅探对于一般的网络来说，操作极其简单但威胁却是巨大的，很多黑客使用嗅探器进行网络入侵。 网络嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变得不容易被发现。 2019-5-7 3 1.2嗅探器介绍 嗅探器的英文写法是Sniffer ，可以理解为一个安装在计算机上的窃听设备，它可以用来窃听计算机在网络上所产生的众多的信息。 简单做一比较：一部电话的窃听装置, 可以用来窃听双方通话的内容，那么计算机网络嗅探器则可以用来窃听计算机程序在网络上发送和接收到的数据 2019-5-7 4 1.2嗅探器介绍 计算机直接所传送的数据是大量的二进制数据。 因此, 一个网络窃听程序必须使用特定的网络协议来解析嗅探到的数据，所以嗅探器必须能够识别出对应于这个数据片断的传输协议，只有这样才能够进行正确的解码。 2019-5-7 5 1.3 嗅探器的工作原理 由于以太网的数据传输是基于“共享”原理的： 所有的同一本地网范围内的计算机共同接收到相同的数据包。这意味着计算机直接的通信都是透明可见的。 为此，以太网卡都构造了硬件的“过滤器”，将与自己无关的网络信息过滤掉。这在事实上是忽略掉了与自身MAC地址不符合的信息。 2019-5-7 6 1.3 嗅探器的工作原理 嗅探程序正是利用这个特点主动的将这个过滤器关闭掉，即设置网卡为“混杂模式”。 因此，嗅探程序就能够接收到整个以太网内的网络数据信息了。 2019-5-7 7 1.4网络嗅探软件 目前网络嗅探软件工具有很多， Linux、Unix环境下的嗅探器有：Tcpdump、Nmap、Linuxsniffer、hunt、sniffit 等。 Windows 环境下的嗅探器有：iptools、windump 、netxray、sniffer pro、 commview 和iris等。 网络嗅探软件工具Sniffer Pro是最著名的嗅探器。Sniffer软件是NAI公司推出的功能强大的协议分析软件。 2019-5-7 8 2、网络监视功能 网络监视功能能够时刻监视网络统计，网络上资源的利用率，并能够监视网络流量的异常状况。 常用软件： Dashbord 2.2 Host Table Matrix Application Response Time (ART) 2019-5-7 9 3、报文捕获解析 2019-5-7 10 3、报文捕获解析 2019-5-7 11 3、报文捕获解析 2019-5-7 12 2019-5-7 13 4、防御技术和方案 共享式局域网的局限性是集线器不会选择具体端口，在上面流通的数据是“你有，我也有”的， 窃听者不需要进行任何更改，就可以进行数据监听， 要解决这个问题，只要把集线器更换为交换机，杜绝这种毫无隐私的数据传播方式。 2019-5-7 14 实验步骤指导 2019-5-7 15 2019-5-7 2019-5-7 2019-5-7 18 2019-5-7 19 2019-5-7 20 2019-5-7 21 2019-5-7 22 2019-5-7 23 2019-5-7 24 2019-5-7 25 2019-5-7 26