項目一任務(wù)一：網(wǎng)絡(luò)安全概念及演示一、任務(wù)介紹二、網(wǎng)絡(luò)安全涉及內(nèi)容三、物理安全四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer或wireshark)五、任務(wù)配置一、任務(wù)介紹利用vmware、sniffer或wireshark實現(xiàn)對telnet通信數(shù)據(jù)的捕獲，了解網(wǎng)絡(luò)中存在的安全現(xiàn)象，理解網(wǎng)絡(luò)安全涉及的內(nèi)容。二、網(wǎng)絡(luò)安全涉及內(nèi)容OSI/RM與TCP/IP網(wǎng)絡(luò)接口層：線路、設(shè)備、本地業(yè)務(wù)、訪問控制網(wǎng)絡(luò)層：訪問控制、路由、防火墻、VPN傳輸層：TCP應(yīng)用層：各種應(yīng)用，應(yīng)用的漏洞及網(wǎng)絡(luò)管理二、網(wǎng)絡(luò)安全涉及內(nèi)容網(wǎng)絡(luò)的基礎(chǔ)網(wǎng)絡(luò)基礎(chǔ)設(shè)施：線路、設(shè)備保證線路、設(shè)備的安全

物理安全三、物理安全概念是指通過相應(yīng)的技術(shù)措施和管理制度，主要從外界環(huán)境、附屬設(shè)施、硬件設(shè)備、傳輸介質(zhì)等方面為計算機網(wǎng)絡(luò)系統(tǒng)的安全運行提供的基本的底層支撐和保障。三、物理安全保護對象網(wǎng)絡(luò)設(shè)備的機房網(wǎng)絡(luò)設(shè)備數(shù)據(jù)存儲介質(zhì)三、物理安全內(nèi)容設(shè)備安全防盜；防電磁泄露；電源防護；設(shè)備維護；設(shè)備的處置和重復(fù)利用；設(shè)備轉(zhuǎn)移；介質(zhì)安全環(huán)境安全人員安全三、物理安全措施·物理位置的選擇·物理訪問控制·物理防盜·防雷電·防火·防靜電·溫度和濕度控制·電力供應(yīng)·電磁防護三、物理安全標(biāo)準（國內(nèi)）（1）GB50222《建筑物內(nèi)部裝修設(shè)計防火規(guī)范》（2）GB/T9361-1988《計算戰(zhàn)場地安全要求》（3）GB/T2887-2000《電子計算機場地通用規(guī)范》（4）GB/T14715-1993《信息技術(shù)設(shè)備用UPS通用技術(shù)條件》（5）GB/T50174-1993《電子計算機機房設(shè)計規(guī)范》（6）GB/T4943-2001《信息技術(shù)設(shè)備安全》（7）GGBB1-19991《信息設(shè)備電磁泄漏發(fā)射限值》（8）GB50057《建筑物防雷設(shè)計規(guī)范》（9）GB50016《建筑設(shè)計防火規(guī)范》（10）BMB4-2000《電磁干擾器技術(shù)要求和測試方法》（11）SJ/T10796《防靜電活動地板通用規(guī)范》三、物理安全標(biāo)準（國外）（1）ECMA-83：1985《公共數(shù)據(jù)網(wǎng)DTE到DCE接口安全標(biāo)準》（2）ECMA-129：1988《信息處理設(shè)備的安全》（3）FIPS-73：1981《計算機應(yīng)用安全指南》（4）DODI5200-1-1982《DOD信息安全保密程序規(guī)章》（5）DODI5200--1-R-1986《信息安全保密程序規(guī)章》（6）DODI5200.28-1988《自動信息系統(tǒng)安全保密要求》（7）DODI5200.28-STD-1985《國防可信計算機系統(tǒng)評估準側(cè)》（8）DODD5215.1-1982《計算機安全保密評估中心》（9）DODD5215.2-1986《計算機安全保密技術(shù)脆弱性報告程序》四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer)IPV4網(wǎng)絡(luò)明文傳輸telnethttp工具Vmware：虛擬機軟件，用于組網(wǎng)Sniffer：抓包工具telnet(IIS)：應(yīng)用服務(wù)四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer)演示網(wǎng)絡(luò)結(jié)構(gòu)四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer)步驟：利用vmware開啟兩臺主機，一臺安裝sniffer，一臺作為telnet(http)客戶端正確設(shè)置虛擬機網(wǎng)絡(luò)，橋接、正確Ip地址規(guī)劃，關(guān)閉防火墻；開啟telnet服務(wù)，并設(shè)置administrator密碼，windows2003遠程登陸不允許空密碼；利用sniffer抓包并分析四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer)Sniffer操作獲取主機列表Monitor

hosttable四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer)capture目標(biāo)主機四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer)Client遠程登陸telnet服務(wù)器,通過sniffer捕捉數(shù)據(jù)stopanddisplay”四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer)查看捕獲數(shù)據(jù)(telnet)四、網(wǎng)絡(luò)數(shù)據(jù)捕獲演示(sniffer)思考為什么，捕獲到的telnet登陸賬號每一個字母出現(xiàn)兩次？五、任務(wù)配置1、利用vmware開啟主機并構(gòu)建一個擁有3