數(shù)據(jù)分析與過濾技術(shù)

數(shù)據(jù)分析與過濾網(wǎng)絡(luò)安全－研究性專題：專題四內(nèi)容提要信息收集協(xié)議與工具Wireshark實(shí)例anti-sniffer2信息收集為進(jìn)入所要攻擊的目標(biāo)網(wǎng)絡(luò)，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡(luò)中各個(gè)站點(diǎn)主機(jī)的細(xì)節(jié)信息3信息收集為進(jìn)入所要攻擊的目標(biāo)網(wǎng)絡(luò)，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡(luò)中各個(gè)站點(diǎn)主機(jī)的細(xì)節(jié)信息為發(fā)現(xiàn)網(wǎng)絡(luò)故障的起因，或?qū)ふ揖W(wǎng)絡(luò)瓶頸，優(yōu)化網(wǎng)絡(luò)性能，需要收集網(wǎng)絡(luò)中的數(shù)據(jù)信息，進(jìn)行統(tǒng)計(jì)分析或協(xié)議分析4信息收集為進(jìn)入所要攻擊的目標(biāo)網(wǎng)絡(luò)，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡(luò)中各個(gè)站點(diǎn)主機(jī)的細(xì)節(jié)信息為發(fā)現(xiàn)網(wǎng)絡(luò)故障的起因，或?qū)ふ揖W(wǎng)絡(luò)瓶頸，優(yōu)化網(wǎng)絡(luò)性能，需要收集網(wǎng)絡(luò)中的數(shù)據(jù)信息，進(jìn)行統(tǒng)計(jì)分析或協(xié)議分析識(shí)別安全隱患識(shí)別數(shù)據(jù)泄露發(fā)現(xiàn)網(wǎng)絡(luò)故障依法攔截檢測數(shù)據(jù)丟失核實(shí)安全修復(fù)取證性能測試5協(xié)議與工具SNMP協(xié)議:通過簡單網(wǎng)絡(luò)管理協(xié)議,能夠查看網(wǎng)絡(luò)系統(tǒng)中路由器的路由信息,從而了解目標(biāo)主機(jī)所在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)6協(xié)議與工具SNMP協(xié)議:通過簡單網(wǎng)絡(luò)管理協(xié)議,能夠查看網(wǎng)絡(luò)系統(tǒng)中路由器的路由信息,從而了解目標(biāo)主機(jī)所在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)Tracert(traceroute)程序:通過Tracert程序可以獲得到達(dá)目標(biāo)主機(jī)的路由跳數(shù)和網(wǎng)絡(luò)參數(shù)7協(xié)議與工具Whois協(xié)議:該協(xié)議的服務(wù)信息能提供所有有關(guān)的DNS域和相關(guān)的管理參數(shù)8協(xié)議與工具DNS服務(wù)器:該服務(wù)器提供了系統(tǒng)中可以訪問的主機(jī)的IP地址表和它們所對(duì)應(yīng)的域名9協(xié)議與工具Ping程序:該命令主要用來檢查路由是否能夠到達(dá)某站點(diǎn)10協(xié)議與工具Ping程序:該命令主要用來檢查路由是否能夠到達(dá)某站點(diǎn)Wireshark程序:監(jiān)聽并收集本地網(wǎng)絡(luò)上的通信數(shù)據(jù)11協(xié)議與工具Sniffer程序:監(jiān)聽并收集本地網(wǎng)絡(luò)上的通信數(shù)據(jù)12協(xié)議與工具端口掃描程序:是指能夠發(fā)送一組端口掃描消息，試圖以此侵入目標(biāo)計(jì)算機(jī)，并了解其提供的網(wǎng)絡(luò)服務(wù)類型（這些網(wǎng)絡(luò)服務(wù)均與端口號(hào)相關(guān)）的程序攻擊者可以通過了解到的信息來確定從哪里可探尋到攻擊弱點(diǎn)端口掃描包括向每個(gè)端口發(fā)送消息、接收回應(yīng)的消息并判斷目標(biāo)計(jì)算機(jī)是否在使用該端口，進(jìn)而由此探尋弱點(diǎn)判斷目標(biāo)主機(jī)上開放了哪些服務(wù)判斷目標(biāo)主機(jī)的操作系統(tǒng)13協(xié)議與工具端口掃描程序:TCPconnect()掃描TCPSYN掃描TCPFIN掃描IP段掃描TCP反向ident掃描FTP返回攻擊UDPICMP端口不能到達(dá)掃描UDPrecvfrom()和write()掃描ICMPecho掃描14OSIModelDataunitLayerFunctionHost

layersData7.ApplicationNetworkprocesstoapplication6.PresentationDatarepresentation,encryptionanddecryption,convertmachinedependentdatatomachineindependentdata5.SessionInterhostcommunicationSegments4.TransportEnd-to-endconnectionsandreliability,flowcontrolMedia

layersPacket/Datagram3.NetworkPathdeterminationandlogicaladdressingFrame2.DataLinkPhysicaladdressingBit1.PhysicalMedia,signalandbinarytransmission15協(xié)議與工具16協(xié)議與工具IP17協(xié)議與工具TCP18協(xié)議與工具ARP19Wireshark20Wireshark原理-PromiscuousMode21Wireshark22Wireshark23Wireshark24實(shí)例1網(wǎng)絡(luò)癥狀網(wǎng)絡(luò)速度變慢PC機(jī)聯(lián)網(wǎng)經(jīng)常中斷網(wǎng)絡(luò)設(shè)備沒有故障應(yīng)用程序沒有發(fā)現(xiàn)問題癥狀存在了較長時(shí)間25實(shí)例1截獲數(shù)據(jù)26實(shí)例1統(tǒng)計(jì)分析27實(shí)例1統(tǒng)計(jì)分析28實(shí)例1協(xié)議分布29實(shí)例1過濾30實(shí)例1詳細(xì)分析31實(shí)例1查找數(shù)據(jù)源32實(shí)例1關(guān)閉故障點(diǎn)后33實(shí)例1關(guān)閉故障點(diǎn)后34實(shí)例1進(jìn)一步分析35實(shí)例236實(shí)例237實(shí)例338實(shí)例339實(shí)例440實(shí)例4實(shí)例442實(shí)例443實(shí)例444實(shí)例445實(shí)例446實(shí)例447實(shí)例548anti-sniffer檢測本機(jī):進(jìn)程查看正確IP地址+錯(cuò)誤物理地址->ping被懷疑的主機(jī)，運(yùn)行