3.1.4网络嗅探技术 网络嗅探器,在当前网络技术中使用得非常广泛。网络嗅探器既可以 做为网络故障的诊断工具,也可以作为监听工具。传统的网络嗅探技 术是被动地监听网络通信、用户名和口令。而新的网络嗅探技术开始 主动地控制通信数据。大多数的嗅探器至少能够分析下面的协议:标 准以太网、TCP/|P、1PX、 DECNET等。 根据功能不同,嗅探器可以分为通用网络嗅探器和专用 3.1- 嗅探器 名称 特点 网络嗅探器支持多种协议,如: tcpdump、 Sniffer it等 般是针对特定软件或提供特定功能,如:专门针对MSN 专用嗅探器等即时通讯软件的嗅探器、专门嗅探邮件密码的嗅探器等
网络嗅探器，在当前网络技术中使用得非常广泛。网络嗅探器既可以 做为网络故障的诊断工具，也可以作为监听工具。传统的网络嗅探技 术是被动地监听网络通信、用户名和口令。而新的网络嗅探技术开始 主动地控制通信数据。大多数的嗅探器至少能够分析下面的协议：标 准以太网、TCP/IP、 IPX、DECNET等。 3.1.4 网络嗅探技术 － 3.1－ － 3.2－ － 3.3 － 根据功能不同，嗅探器可以分为通用网络嗅探器和专用 嗅探器。 名称 特点 网络嗅探器 支持多种协议，如：tcpdump、Snifferit等 专用嗅探器 一般是针对特定软件或提供特定功能，如：专门针对MSN 等即时通讯软件的嗅探器、专门嗅探邮件密码的嗅探器等
3.14网络嗅探技术 嗅探技术分类 本机嗅探 广播网嗅探 交换机嗅探 端口镜像嗅探 通过MAC泛滥进行交换机嗅探 3.1- 嗅探的安防作用 网络安全审计 蠕虫病毒的控制 网络布控与追踪 网络取证
嗅探的安防作用 3.1.4 网络嗅探技术 交换机嗅探 网络安全审计 蠕虫病毒的控制 网络布控与追踪 本机嗅探 广播网嗅探 端口镜像嗅探 通过MAC泛滥进行交换机嗅探 嗅探技术分类 － 3.1－ － 3.2－ － 3.3 － 网络取证
目录 3.1网络分析原理 32网络分析实验 33扩展实验
目录 3.1 网络分析原理 3.2 网络分析实验 3.3 扩展实验
3.2.1 sniffer pro 简介 目录 3.2.2程序安装实验 3.1 3.2.3数据包捕获实验 3.3- 3.2.4网络监视实验
目录 － 3.1－ － 3.2－ － 3.3 － 3.2.1 sniffer pro简介 3.2.2 程序安装实验 3.2.3 数据包捕获实验 3.2.4 网络监视实验
321 sniffer pro简介 Sniffer pro软件是NAI公司推出的功能强大的协议分析软件 。利用 Sn i ffer Pro网络分析器的强大功能和特征,解决网 络问题。本教材使用的软件版本为 Sn i fferPro4_70_530。 Sni ffer Pro软件的主要作用可以体现在以下方面 评估业务运行状态 评估网络的性能 3.1 快速定位故障 排除潜在的威胁 3.2- 做流量的趋势分析 应用性能预测 Sni ffer包括了四大功能:监控、显示、数据包捕捉和专家 分析系统
Sniffer Pro软件是NAI公司推出的功能强大的协议分析软件 。利用Sniffer Pro 网络分析器的强大功能和特征，解决网 络问题。本教材使用的软件版本为SnifferPro_4_70_530。 3.2.1 sniffer pro简介 － 3.1－ － 3.2－ － 3.3 － Sniffer Pro软件的主要作用可以体现在以下方面： 评估业务运行状态 做流量的趋势分析 应用性能预测 快速定位故障 排除潜在的威胁 评估网络的性能 Sniffer包括了四大功能：监控、显示、数据包捕捉和专家 分析系统