高级网络管理SnifferPro工具.ppt

2017/8/24
企业网络安全和管理
work Security and Management
使用Sniffer Pro软件
回顾集线器和交换机的原理
网络嗅探工具的原理
Sniffer工具的介绍和安装
使用Sniffer分析ftp, 等网络流量
使用Sniffer防御蠕虫病毒的案例分析
交换环境下Sniffer的实现
集线器工作原理:当集线器收到一个以太网帧时,会把它转发到除接收端口之外的所有其他端口。
交换机的工作原理:根据mac地址表,在源、目的主机之间一对一的进行数据转发。
集线器和交换机的工作原理
网络嗅探工具的原理
当采用共享HUB,用户发送一个报文时,这些报文就会发送到LAN上所有可用的机器。在一般情况下,网络上所有的机器都可以“听”到通过的流量,但对不属于自己的报文则不予响应。
如果局域网中某台机器的网络接口处于混杂模式(即网卡可以接收其收到的所有数据包),那么它就可以捕获网络上所有的报文和帧,如果一台机器被配置成这样的方式,它(包括其软件)就是一个嗅探器。
Sniffer工具的介绍和安装
Sniffer
嗅探器是一种常用的收集有用数据方法, 这些数据可以是用户的帐号和密码, 可以是一些商用机密数据等等. Sniffer可以作为能够捕获网络报文的设备, ISS为Sniffer这样定义:Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具.
Sniffer的两个类别:
交换环境下的Sniffer
交换环境下的Sniffer往往是通过对交换机进行ARP欺骗, 变成一个中间人进行截获数据.
共享环境下的Sniffer
共享环境下的Sniffer仅仅只需要把本机的网卡设置为混杂模式就可以监听网络上所有的数据报, 而不需要进行任何欺骗行为.
Sniffer Pro 介绍
NAI 公司出品的Sniffer, 作为NAI公司的主打产品, 价格也是不菲的. Sniffer Pro是一系列网络故障和性能管理解决方案, 网络专业人士可以使用它对多拓朴结构和多协议网络进行维护、故障解决、优化调整和扩展. Sniffer Pro 软件可以在桌面机、便携式计算机或者笔记本等硬件平台上运行
Sniffer Pro的安装
Sniffer Pro的面板介绍
(仪表板)
点击
①
②
③
点击按钮,出现三个表:
①表显示的是网络的使用率(Utilization)
②表显示的是网络的每秒钟通过的包(Packets)
③表显示的是网络的每秒错误率(Errors)
通过这三个表可以直观的观察到网络的使用情况,红色部分显示的是根据网络要求设置的上限。
⑤
④
Dashboard (仪表板)续
点击上图④、⑤按钮则出现下图,更为详细的网络相关数据的曲线图。
2、Host table(主机列表)
点击
显示所有在线的本网主机地址及连到外网的外网服务器地址