數(shù)據(jù)分析與過濾技術(shù)

數(shù)據(jù)分析與過濾網(wǎng)絡(luò)安全－研究性專題：專題四內(nèi)容提要信息收集協(xié)議與工具Wireshark實例anti-sniffer2信息收集為進入所要攻擊的目標(biāo)網(wǎng)絡(luò)，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡(luò)中各個站點主機的細(xì)節(jié)信息3信息收集為進入所要攻擊的目標(biāo)網(wǎng)絡(luò)，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡(luò)中各個站點主機的細(xì)節(jié)信息為發(fā)現(xiàn)網(wǎng)絡(luò)故障的起因，或?qū)ふ揖W(wǎng)絡(luò)瓶頸，優(yōu)化網(wǎng)絡(luò)性能，需要收集網(wǎng)絡(luò)中的數(shù)據(jù)信息，進行統(tǒng)計分析或協(xié)議分析4信息收集為進入所要攻擊的目標(biāo)網(wǎng)絡(luò)，黑客常常利用一些協(xié)議和工具，收集駐留在網(wǎng)絡(luò)中各個站點主機的細(xì)節(jié)信息為發(fā)現(xiàn)網(wǎng)絡(luò)故障的起因，或?qū)ふ揖W(wǎng)絡(luò)瓶頸，優(yōu)化網(wǎng)絡(luò)性能，需要收集網(wǎng)絡(luò)中的數(shù)據(jù)信息，進行統(tǒng)計分析或協(xié)議分析識別安全隱患識別數(shù)據(jù)泄露發(fā)現(xiàn)網(wǎng)絡(luò)故障依法攔截檢測數(shù)據(jù)丟失核實安全修復(fù)取證性能測試5協(xié)議與工具SNMP協(xié)議:通過簡單網(wǎng)絡(luò)管理協(xié)議,能夠查看網(wǎng)絡(luò)系統(tǒng)中路由器的路由信息,從而了解目標(biāo)主機所在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)6協(xié)議與工具SNMP協(xié)議:通過簡單網(wǎng)絡(luò)管理協(xié)議,能夠查看網(wǎng)絡(luò)系統(tǒng)中路由器的路由信息,從而了解目標(biāo)主機所在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)Tracert(traceroute)程序:通過Tracert程序可以獲得到達目標(biāo)主機的路由跳數(shù)和網(wǎng)絡(luò)參數(shù)7協(xié)議與工具Whois協(xié)議:該協(xié)議的服務(wù)信息能提供所有有關(guān)的DNS域和相關(guān)的管理參數(shù)8協(xié)議與工具DNS服務(wù)器:該服務(wù)器提供了系統(tǒng)中可以訪問的主機的IP地址表和它們所對應(yīng)的域名9協(xié)議與工具Ping程序:該命令主要用來檢查路由是否能夠到達某站點10協(xié)議與工具Ping程序:該命令主要用來檢查路由是否能夠到達某站點Wireshark程序:監(jiān)聽并收集本地網(wǎng)絡(luò)上的通信數(shù)據(jù)11協(xié)議與工具Sniffer程序:監(jiān)聽并收集本地網(wǎng)絡(luò)上的通信數(shù)據(jù)12協(xié)議與工具端口掃描程序:是指能夠發(fā)送一組端口掃描消息，試圖以此侵入目標(biāo)計算機，并了解其提供的網(wǎng)絡(luò)服務(wù)類型（這些網(wǎng)絡(luò)服務(wù)均與端口號相關(guān)）的程序攻擊者可以通過了解到的信息來確定從哪里可探尋到攻擊弱點端口掃描包括向每個端口發(fā)送消息、接收回應(yīng)的消息并判斷目標(biāo)計算機是否在使用該端口，進而由此探尋弱點判斷目標(biāo)主機上開放了哪些服務(wù)判斷目標(biāo)主機的操作系統(tǒng)13協(xié)議與工具端口掃描程序:TCPconnect()掃描TCPSYN掃描TCPFIN掃描IP段掃描TCP反向ident掃描FTP返回攻擊UDPICMP端口不能到達掃描UDPrecvfrom()和write()掃描ICMPecho掃描14OSIModelDataunitLayerFunctionHost

layersData7.ApplicationNetworkprocesstoapplication6.PresentationDatarepresentation,encryptionanddecryption,convertmachinedependentdatatomachineindependentdata5.SessionInterhostcommunicationSegments4.TransportEnd-to-endconnectionsandreliability,flowcontrolMedia

layersPacket/Datagram3.NetworkPathdeterminationandlogicaladdressingFrame2.DataLinkPhysicaladdressingBit1.PhysicalMedia,signalandbinarytransmission15協(xié)議與工具16協(xié)議與工具IP17協(xié)議與工具TCP18協(xié)議與工具ARP19Wireshark20Wireshark原理-PromiscuousMode21Wireshark22Wireshark23Wireshark24實例1網(wǎng)絡(luò)癥狀網(wǎng)絡(luò)速度變慢PC機聯(lián)網(wǎng)經(jīng)常中斷網(wǎng)絡(luò)設(shè)備沒有故障應(yīng)用程序沒有發(fā)現(xiàn)問題癥狀存在了較長時間25實例1截獲數(shù)據(jù)26實例1統(tǒng)計分析27實例1統(tǒng)計分析28實例1協(xié)議分布29實例1過濾30實例1詳細(xì)分析31實例1查找數(shù)據(jù)源32實例1關(guān)閉故障點后33實例1關(guān)閉故障點后34實例1進一步分析35實例236實例237實例338實例339實例440實例4實例442實例443實例444實例445實例446實例447實例548anti-sniffer檢測本機:進程查看正確IP地址+錯誤物理地址->ping被懷疑的主機，運行