數(shù)據(jù)分析與過濾網(wǎng)絡安全－研究性專題：專題四內(nèi)容提要信息收集協(xié)議與工具Wireshark實例anti-sniffer2信息收集為進入所要攻擊的目標網(wǎng)絡，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡中各個站點主機的細節(jié)信息3信息收集為進入所要攻擊的目標網(wǎng)絡，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡中各個站點主機的細節(jié)信息為發(fā)現(xiàn)網(wǎng)絡故障的起因，或?qū)ふ揖W(wǎng)絡瓶頸，優(yōu)化網(wǎng)絡性能，需要收集網(wǎng)絡中的數(shù)據(jù)信息，進行統(tǒng)計分析或協(xié)議分析4信息收集為進入所要攻擊的目標網(wǎng)絡，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡中各個站點主機的細節(jié)信息為發(fā)現(xiàn)網(wǎng)絡故障的起因，或?qū)ふ揖W(wǎng)絡瓶頸，優(yōu)化網(wǎng)絡性能，需要收集網(wǎng)絡中的數(shù)據(jù)信息，進行統(tǒng)計分析或協(xié)議分析識別安全隱患識別數(shù)據(jù)泄露發(fā)現(xiàn)網(wǎng)絡故障依法攔截檢測數(shù)據(jù)丟失核實安全修復取證性能測試5協(xié)議與工具SNMP協(xié)議:通過簡單網(wǎng)絡管理協(xié)議,能夠查看網(wǎng)絡系統(tǒng)中路由器的路由信息,從而了解目標主機所在網(wǎng)絡的拓撲結構6協(xié)議與工具SNMP協(xié)議:通過簡單網(wǎng)絡管理協(xié)議,能夠查看網(wǎng)絡系統(tǒng)中路由器的路由信息,從而了解目標主機所在網(wǎng)絡的拓撲結構Tracert(traceroute)程序:通過Tracert程序可以獲得到達目標主機的路由跳數(shù)和網(wǎng)絡參數(shù)7協(xié)議與工具Whois協(xié)議:該協(xié)議的服務信息能提供所有有關的DNS域和相關的管理參數(shù)8協(xié)議與工具DNS服務器:該服務器提供了系統(tǒng)中可以訪問的主機的IP地址表和它們所對應的域名9協(xié)議與工具Ping程序:該命令主要用來檢查路由是否能夠到達某站點10協(xié)議與工具Ping程序:該命令主要用來檢查路由是否能夠到達某站點Wireshark程序:監(jiān)聽并收集本地網(wǎng)絡上的通信數(shù)據(jù)11協(xié)議與工具Sniffer程序:監(jiān)聽并收集本地網(wǎng)絡上的通信數(shù)據(jù)12協(xié)議與工具端口掃描程序:是指能夠發(fā)送一組端口掃描消息，試圖以此侵入目標計算機，并了解其提供的網(wǎng)絡服務類型（這些網(wǎng)絡服務均與端口號相關）的程序攻擊者可以通過了解到的信息來確定從哪里可探尋到攻擊弱點端口掃描包括向每個端口發(fā)送消息、接收回應的消息并判斷目標計算機是否在使用該端口，進而由此探尋弱點判斷目標主機上開放了哪些服務判斷目標主機的操作系統(tǒng)13協(xié)議與工具端口掃描程序:TCPconnect()掃描TCPSYN掃描TCPFIN掃描IP段掃描TCP反向ident掃描FTP返回攻擊UDPICMP端口不能到達掃描UDPrecvfrom()和write()掃描ICMPecho掃描14OSIModelDataunitLayerFunctionHost

layersData7.ApplicationNetworkprocesstoapplication6.PresentationDatarepresentation,encryptionanddecryption,convertmachinedependentdatatomachineindependentdata5.SessionInterhostcommunicationSegments4.TransportEnd-to-endconnectionsandreliability,flowcontrolMedia

layersPacket/Datagram3.NetworkPathdeterminationandlogicaladdressingFrame2.DataLinkPhysicaladdressingBit1.PhysicalMedia,signalandbinarytransmission15協(xié)議與工具16協(xié)議與工具IP17協(xié)議與工具TCP18協(xié)議與工具ARP19Wireshark20Wireshark原理-PromiscuousMode21Wireshark22Wireshark23Wireshark24實例1網(wǎng)絡癥狀網(wǎng)絡速度變慢PC機聯(lián)網(wǎng)經(jīng)常中斷網(wǎng)絡設備沒有故障應用程序沒有發(fā)現(xiàn)問題癥狀存在了較長時間25實例1截獲數(shù)據(jù)26實例1統(tǒng)計分析27實例1統(tǒng)計分析28實例1協(xié)議分布29實例1過濾30實例1詳細分析31實例1查找數(shù)據(jù)源32實例1關閉故障點后33實例1關閉故障點后34實例1進一步分析35實例236實例237實例338實例339實例440實例4實例442實例443實例444實例445實例446實例447實例548anti-sniffer檢測本機:進程查看正確IP地址+錯誤物理地址->ping被懷疑的主機，運行