計(jì)算機(jī)網(wǎng)絡(luò)安全管理

計(jì)算機(jī)網(wǎng)絡(luò)安全管理第1頁，共26頁，2023年，2月20日，星期四2.1計(jì)算機(jī)網(wǎng)絡(luò)安全管理模擬實(shí)驗(yàn)環(huán)境的組建近年來，隨著服務(wù)器硬件配置的不斷提升以及價(jià)格的日益下降，虛擬機(jī)開始在服務(wù)器真實(shí)環(huán)境和網(wǎng)絡(luò)實(shí)驗(yàn)中大量使用。其中，目前最具代表性的虛擬機(jī)主要有VMware、MicrosoftVirtualServer和WindowsServer2008中的Hyper-V，其中以WMware的應(yīng)用最為廣泛。第2頁，共26頁，2023年，2月20日，星期四概念?主機(jī)和主機(jī)操作系統(tǒng)。是指安裝VMware虛擬機(jī)軟件的物理計(jì)算機(jī)，VMwareWorkstation6.0可以安裝在Windows2000及以上版本和Linux操作系統(tǒng)上。?虛擬機(jī)。通過VMwareWorkstation“虛擬”出來的一臺計(jì)算機(jī)，這臺虛擬的計(jì)算機(jī)符合x86PC標(biāo)準(zhǔn)，這臺計(jì)算機(jī)也有自己的CPU、硬盤、光驅(qū)、軟驅(qū)、內(nèi)存、網(wǎng)卡、聲卡等一系列設(shè)備。雖然這些設(shè)備是由VMwareWorkstation“虛擬”出來的，但是其應(yīng)用與獨(dú)立的物理計(jì)算機(jī)沒有區(qū)別。虛擬機(jī)在VMwareWorkstation的窗口中（或全屏幕狀態(tài)下）運(yùn)行，可以在虛擬機(jī)中安裝操作系統(tǒng)及軟件，如Linux、MS-DOS、Windows、Netware及Office、VB、VC等。?客戶機(jī)系統(tǒng)。是指在一臺虛擬機(jī)內(nèi)部運(yùn)動的操作系統(tǒng)稱。第3頁，共26頁，2023年，2月20日，星期四?虛擬機(jī)硬盤。由VMwareWorkstation在主機(jī)硬盤上“虛擬”出來的一個(gè)文件，在虛擬機(jī)中被看成是一個(gè)標(biāo)準(zhǔn)硬盤。VMwareWorkstation還可以使用物理硬盤作為虛擬機(jī)的硬盤。?虛擬機(jī)內(nèi)存。由VMwareWorkstation在主機(jī)提供的物理內(nèi)存內(nèi)“借用”的一段內(nèi)存空間。?VMwareTools。為了提高虛擬機(jī)的性能，由VMware公司開發(fā)的、在虛擬機(jī)系統(tǒng)中安裝的一些工具和驅(qū)動程序，包括虛擬機(jī)的SVGA顯示驅(qū)動程序、鼠標(biāo)驅(qū)動程序、VMwareTools控制程序等。?虛擬機(jī)配置文件。記錄VMwareWorkstation創(chuàng)建的某一個(gè)虛擬機(jī)的硬件配置、虛擬機(jī)的運(yùn)行狀況等的文本文件，這個(gè)文件與虛擬機(jī)的硬盤文件等在同一個(gè)目錄中保存。第4頁，共26頁，2023年，2月20日，星期四安裝了VMwareWorkstation之后，必要的配置（1）為虛擬網(wǎng)卡禁用防火墻。在WindowsServer2003（或WindowsXP）的主機(jī)上安裝VMwareWorkstation后，會在主機(jī)上安裝兩塊虛擬網(wǎng)卡。為了讓虛擬機(jī)可以正常地使用這兩塊網(wǎng)卡，一般需要對WindowsServer2003（或WindowsXP）的防火墻進(jìn)行配置，在這兩塊虛擬網(wǎng)卡上禁用系統(tǒng)內(nèi)置的防火墻（2）設(shè)置虛擬機(jī)的工作目錄。在主機(jī)上，使用一個(gè)具有較大剩余空間（一般不小于10GB）的分區(qū)作為VMwareWorkstation的安裝分區(qū)。第5頁，共26頁，2023年，2月20日，星期四（3）設(shè)置虛擬網(wǎng)卡。在主機(jī)上安裝了VMwareWorkstation之后，除主機(jī)原有的物理網(wǎng)卡之外，還會虛擬出兩塊網(wǎng)卡，如圖2-2所示。讀者可以在VMwareWorkstation窗口中選擇“edit”菜單下的“VirtualNetworkSettings”，在如圖2-3所示的“HostVirtualNetworkMapping”對話框中進(jìn)行設(shè)置。第6頁，共26頁，2023年，2月20日，星期四2.1.2在虛擬機(jī)上安裝操作系統(tǒng)在本節(jié)中，我們將利用已安裝的VMwareWorkstation6.0虛擬機(jī)軟件來創(chuàng)建一個(gè)運(yùn)行WindowsServer2003操作系統(tǒng)的虛擬機(jī)，具體操作過程如下：

第7頁，共26頁，2023年，2月20日，星期四第8頁，共26頁，2023年，2月20日，星期四第9頁，共26頁，2023年，2月20日，星期四第10頁，共26頁，2023年，2月20日，星期四VMwareWorkstation是一款功能強(qiáng)大的虛擬機(jī)軟件，可以根據(jù)應(yīng)用服務(wù)器的不同需求對其配置和功能進(jìn)行擴(kuò)展。本節(jié)簡要介紹一些主要網(wǎng)絡(luò)功能的配置方法。1．添加虛擬機(jī)的網(wǎng)卡2.1.3VMwareWorkstation中主要網(wǎng)絡(luò)功能的配置第11頁，共26頁，2023年，2月20日，星期四第12頁，共26頁，2023年，2月20日，星期四2．虛擬機(jī)的復(fù)制在單機(jī)操作系統(tǒng)的安裝中我們經(jīng)常通過“ghost”等軟件實(shí)現(xiàn)硬盤或分區(qū)之間的復(fù)制。同樣，在虛擬機(jī)的安裝過程中也可以利用復(fù)制功能。首先，在VMwareWorkstation中安裝一臺虛擬機(jī)，然后以該虛擬機(jī)所在磁盤作為母盤，通過VMwareWorkstation的復(fù)制（clone）功能，克隆出一個(gè)全新的虛擬機(jī)來，以減小單獨(dú)安裝一臺虛擬機(jī)的時(shí)間。第13頁，共26頁，2023年，2月20日，星期四第14頁，共26頁，2023年，2月20日，星期四2.2協(xié)議分析軟件的使用方法Sniffer軟件是美國NetworkAssociates公司推出的一種網(wǎng)絡(luò)協(xié)議分析軟件，可用于網(wǎng)絡(luò)故障與性能管理。在網(wǎng)絡(luò)流量管理和流量控制領(lǐng)域，Sniffer能夠幫助網(wǎng)絡(luò)管理人員查找故障，有效簡化發(fā)現(xiàn)及解決網(wǎng)絡(luò)問題的過程，現(xiàn)已成為網(wǎng)管員首選的管理工具。本節(jié)以目前用戶普遍使用的SnifferPro4.7版本為例進(jìn)行介紹。第15頁，共26頁，2023年，2月20日，星期四2.2.1SnifferPro的安裝及基本功能介紹1.安裝SnifferPro軟件第16頁，共26頁，2023年，2月20日，星期四2.SnifferPro主要操作功能及界面介紹第17頁，共26頁，2023年，2月20日，星期四（2）Dashboard（網(wǎng)絡(luò)流量表）。打開如圖2-23所示的操作界面，可以直觀地查看網(wǎng)絡(luò)的使用情況，了解網(wǎng)絡(luò)當(dāng)前的運(yùn)行狀況。第18頁，共26頁，2023年，2月20日，星期四（3）Hosttable（主機(jī)列表）。在SnifferPro窗口中單機(jī)“Hosttable”圖標(biāo)，將顯示捕獲的與主機(jī)相關(guān)的信息。第19頁，共26頁，2023年，2月20日，星期四第20頁，共26頁，2023年，2月20日，星期四2.2.2操作實(shí)例：捕獲某一臺主機(jī)的數(shù)據(jù)包如圖2-28所示，如果要捕獲0這臺計(jì)算機(jī)的所有數(shù)據(jù)包，。第21頁，共26頁，2023年，2月20日，星期四第22頁，共26頁，2023年，2月20日，星期四2.2.3操作實(shí)例：捕獲網(wǎng)絡(luò)用戶賬戶信息

利用SnifferPro可以捕獲網(wǎng)絡(luò)中訪問某一臺計(jì)算機(jī)上某一個(gè)應(yīng)用程序的用戶賬戶名稱和對應(yīng)的密碼，如遠(yuǎn)程登錄Telnet的賬戶名稱和密碼、FTP的賬戶名稱和密碼、Web網(wǎng)站的賬戶名稱和密碼等。本節(jié)以圖2-28所示的網(wǎng)絡(luò)為例，利用SnifferPro捕獲Telnet的賬戶名稱和對應(yīng)的密碼。（1）在WindowsServer2003計(jì)算機(jī)上啟用Telnet服務(wù)。（2）配置規(guī)則。

第23頁，共26頁，2023年，2月20日，星期四（3）進(jìn)行Telnet遠(yuǎn)程登錄。在IP地址為02的計(jì)算機(jī)上的“命令提示符”下，通過輸入以下命令進(jìn)行Telnet登錄：#telnet0#您將要把您的密碼信息送到Internet區(qū)內(nèi)的一臺遠(yuǎn)程計(jì)算機(jī)上。這可能不安全。您還要送嗎(y/n):y#login:Administrator#Password:wangqun（系統(tǒng)未顯示）第24頁，共26頁，2023年，2月20日，星期四（4）查看和分析捕獲的信息。第25頁，共26頁，2023年，2月20日，星期四本章小結(jié)本章的內(nèi)容主要分為VMware虛擬機(jī)軟件的應(yīng)用和SnifferPro協(xié)議分析軟件的應(yīng)用兩部分。其中：以VMware為主的虛擬機(jī)軟件不僅僅應(yīng)用于網(wǎng)絡(luò)實(shí)驗(yàn)，而且已廣泛應(yīng)用于軟件測試、系統(tǒng)仿真、企業(yè)服務(wù)器應(yīng)用的虛擬化等領(lǐng)域，是目前在計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中廣受關(guān)注的一項(xiàng)技術(shù)；在計(jì)