數據分析與過濾技術

數據分析與過濾網絡安全－研究性專題：專題四內容提要信息收集協議與工具Wireshark實例anti-sniffer2信息收集為進入所要攻擊的目標網絡，黑客常常利用一些協議和工具，收集駐留在網絡中各個站點主機的細節信息3信息收集為進入所要攻擊的目標網絡，黑客常常利用一些協議和工具，收集駐留在網絡中各個站點主機的細節信息為發現網絡故障的起因，或尋找網絡瓶頸，優化網絡性能，需要收集網絡中的數據信息，進行統計分析或協議分析4信息收集為進入所要攻擊的目標網絡，黑客常常利用一些協議和工具，收集駐留在網絡中各個站點主機的細節信息為發現網絡故障的起因，或尋找網絡瓶頸，優化網絡性能，需要收集網絡中的數據信息，進行統計分析或協議分析識別安全隱患識別數據泄露發現網絡故障依法攔截檢測數據丟失核實安全修復取證性能測試5協議與工具SNMP協議:通過簡單網絡管理協議,能夠查看網絡系統中路由器的路由信息,從而了解目標主機所在網絡的拓撲結構6協議與工具SNMP協議:通過簡單網絡管理協議,能夠查看網絡系統中路由器的路由信息,從而了解目標主機所在網絡的拓撲結構Tracert(traceroute)程序:通過Tracert程序可以獲得到達目標主機的路由跳數和網絡參數7協議與工具Whois協議:該協議的服務信息能提供所有有關的DNS域和相關的管理參數8協議與工具DNS服務器:該服務器提供了系統中可以訪問的主機的IP地址表和它們所對應的域名9協議與工具Ping程序:該命令主要用來檢查路由是否能夠到達某站點10協議與工具Ping程序:該命令主要用來檢查路由是否能夠到達某站點Wireshark程序:監聽并收集本地網絡上的通信數據11協議與工具Sniffer程序:監聽并收集本地網絡上的通信數據12協議與工具端口掃描程序:是指能夠發送一組端口掃描消息，試圖以此侵入目標計算機，并了解其提供的網絡服務類型（這些網絡服務均與端口號相關）的程序攻擊者可以通過了解到的信息來確定從哪里可探尋到攻擊弱點端口掃描包括向每個端口發送消息、接收回應的消息并判斷目標計算機是否在使用該端口，進而由此探尋弱點判斷目標主機上開放了哪些服務判斷目標主機的操作系統13協議與工具端口掃描程序:TCPconnect()掃描TCPSYN掃描TCPFIN掃描IP段掃描TCP反向ident掃描FTP返回攻擊UDPICMP端口不能到達掃描UDPrecvfrom()和write()掃描ICMPecho掃描14OSIModelDataunitLayerFunctionHost

layersData7.ApplicationNetworkprocesstoapplication6.PresentationDatarepresentation,encryptionanddecryption,convertmachinedependentdatatomachineindependentdata5.SessionInterhostcommunicationSegments4.TransportEnd-to-endconnectionsandreliability,flowcontrolMedia

layersPacket/Datagram3.NetworkPathdeterminationandlogicaladdressingFrame2.DataLinkPhysicaladdressingBit1.PhysicalMedia,signalandbinarytransmission15協議與工具16協議與工具IP17協議與工具TCP18協議與工具ARP19Wireshark20Wireshark原理-PromiscuousMode21Wireshark22Wireshark23Wireshark24實例1網絡癥狀網絡速度變慢PC機聯網經常中斷網絡設備沒有故障應用程序沒有發現問題癥狀存在了較長時間25實例1截獲數據26實例1統計分析27實例1統計分析28實例1協議分布29實例1過濾30實例1詳細分析31實例1查找數據源32實例1關閉故障點后33實例1關閉故障點后34實例1進一步分析35實例236實例237實例338實例339實例440實例4實例442實例443實例444實例445實例446實例447實例548anti-sniffer檢測本機:進程查看正確IP地址+錯誤物理地址->ping被懷疑的主機，運行