计算机网络安全管理

计算机网络安全管理第1页，课件共26页，创作于2023年2月2.1计算机网络安全管理模拟实验环境的组建近年来，随着服务器硬件配置的不断提升以及价格的日益下降，虚拟机开始在服务器真实环境和网络实验中大量使用。其中，目前最具代表性的虚拟机主要有VMware、MicrosoftVirtualServer和WindowsServer2008中的Hyper-V，其中以WMware的应用最为广泛。第2页，课件共26页，创作于2023年2月概念•主机和主机操作系统。是指安装VMware虚拟机软件的物理计算机，VMwareWorkstation6.0可以安装在Windows2000及以上版本和Linux操作系统上。•虚拟机。通过VMwareWorkstation“虚拟”出来的一台计算机，这台虚拟的计算机符合x86PC标准，这台计算机也有自己的CPU、硬盘、光驱、软驱、内存、网卡、声卡等一系列设备。虽然这些设备是由VMwareWorkstation“虚拟”出来的，但是其应用与独立的物理计算机没有区别。虚拟机在VMwareWorkstation的窗口中（或全屏幕状态下）运行，可以在虚拟机中安装操作系统及软件，如Linux、MS-DOS、Windows、Netware及Office、VB、VC等。•客户机系统。是指在一台虚拟机内部运动的操作系统称。第3页，课件共26页，创作于2023年2月•虚拟机硬盘。由VMwareWorkstation在主机硬盘上“虚拟”出来的一个文件，在虚拟机中被看成是一个标准硬盘。VMwareWorkstation还可以使用物理硬盘作为虚拟机的硬盘。•虚拟机内存。由VMwareWorkstation在主机提供的物理内存内“借用”的一段内存空间。•VMwareTools。为了提高虚拟机的性能，由VMware公司开发的、在虚拟机系统中安装的一些工具和驱动程序，包括虚拟机的SVGA显示驱动程序、鼠标驱动程序、VMwareTools控制程序等。•虚拟机配置文件。记录VMwareWorkstation创建的某一个虚拟机的硬件配置、虚拟机的运行状况等的文本文件，这个文件与虚拟机的硬盘文件等在同一个目录中保存。第4页，课件共26页，创作于2023年2月安装了VMwareWorkstation之后，必要的配置（1）为虚拟网卡禁用防火墙。在WindowsServer2003（或WindowsXP）的主机上安装VMwareWorkstation后，会在主机上安装两块虚拟网卡。为了让虚拟机可以正常地使用这两块网卡，一般需要对WindowsServer2003（或WindowsXP）的防火墙进行配置，在这两块虚拟网卡上禁用系统内置的防火墙（2）设置虚拟机的工作目录。在主机上，使用一个具有较大剩余空间（一般不小于10GB）的分区作为VMwareWorkstation的安装分区。第5页，课件共26页，创作于2023年2月（3）设置虚拟网卡。在主机上安装了VMwareWorkstation之后，除主机原有的物理网卡之外，还会虚拟出两块网卡，如图2-2所示。读者可以在VMwareWorkstation窗口中选择“edit”菜单下的“VirtualNetworkSettings”，在如图2-3所示的“HostVirtualNetworkMapping”对话框中进行设置。第6页，课件共26页，创作于2023年2月2.1.2在虚拟机上安装操作系统在本节中，我们将利用已安装的VMwareWorkstation6.0虚拟机软件来创建一个运行WindowsServer2003操作系统的虚拟机，具体操作过程如下：

第7页，课件共26页，创作于2023年2月第8页，课件共26页，创作于2023年2月第9页，课件共26页，创作于2023年2月第10页，课件共26页，创作于2023年2月VMwareWorkstation是一款功能强大的虚拟机软件，可以根据应用服务器的不同需求对其配置和功能进行扩展。本节简要介绍一些主要网络功能的配置方法。1．添加虚拟机的网卡2.1.3VMwareWorkstation中主要网络功能的配置第11页，课件共26页，创作于2023年2月第12页，课件共26页，创作于2023年2月2．虚拟机的复制在单机操作系统的安装中我们经常通过“ghost”等软件实现硬盘或分区之间的复制。同样，在虚拟机的安装过程中也可以利用复制功能。首先，在VMwareWorkstation中安装一台虚拟机，然后以该虚拟机所在磁盘作为母盘，通过VMwareWorkstation的复制（clone）功能，克隆出一个全新的虚拟机来，以减小单独安装一台虚拟机的时间。第13页，课件共26页，创作于2023年2月第14页，课件共26页，创作于2023年2月2.2协议分析软件的使用方法Sniffer软件是美国NetworkAssociates公司推出的一种网络协议分析软件，可用于网络故障与性能管理。在网络流量管理和流量控制领域，Sniffer能够帮助网络管理人员查找故障，有效简化发现及解决网络问题的过程，现已成为网管员首选的管理工具。本节以目前用户普遍使用的SnifferPro4.7版本为例进行介绍。第15页，课件共26页，创作于2023年2月2.2.1SnifferPro的安装及基本功能介绍1.安装SnifferPro软件第16页，课件共26页，创作于2023年2月2.SnifferPro主要操作功能及界面介绍第17页，课件共26页，创作于2023年2月（2）Dashboard（网络流量表）。打开如图2-23所示的操作界面，可以直观地查看网络的使用情况，了解网络当前的运行状况。第18页，课件共26页，创作于2023年2月（3）Hosttable（主机列表）。在SnifferPro窗口中单机“Hosttable”图标，将显示捕获的与主机相关的信息。第19页，课件共26页，创作于2023年2月第20页，课件共26页，创作于2023年2月2.2.2操作实例：捕获某一台主机的数据包如图2-28所示，如果要捕获0这台计算机的所有数据包，。第21页，课件共26页，创作于2023年2月第22页，课件共26页，创作于2023年2月2.2.3操作实例：捕获网络用户账户信息

利用SnifferPro可以捕获网络中访问某一台计算机上某一个应用程序的用户账户名称和对应的密码，如远程登录Telnet的账户名称和密码、FTP的账户名称和密码、Web网站的账户名称和密码等。本节以图2-28所示的网络为例，利用SnifferPro捕获Telnet的账户名称和对应的密码。（1）在WindowsServer2003计算机上启用Telnet服务。（2）配置规则。

第23页，课件共26页，创作于2023年2月（3）进行Telnet远程登录。在IP地址为02的计算机上的“命令提示符”下，通过输入以下命令进行Telnet登录：#telnet0#您将要把您的密码信息送到Internet区内的一台远程计算机上。这可能不安全。您还要送吗(y/n):y#login:Administrator#Password:wangqun（系统未显示）第24页，课件共26页，创作于2023年2月（4）查看和分析捕获的信息。第25页，课件共26页，创作于2023年2月本章小结本章的内容主要分为VMware虚拟机软件的应用和SnifferPro协议分析软件的应用两部分。其中：以VMware为主的虚拟机软件不仅仅应用于网络实验，而且已广泛应用于软件测试、系统仿真、企业服务器应用的虚拟化等领域，是目前在计算机网络应用中广受关注的一项技术；在计算