网络安全与实训-5.2Sniffer-Pro网络管理与监视

计算机病毒概述SnifferPro网络管理与监视5.2SnifferPro网络管理与监视

5.2SnifferPro的登录与界面1．SnifferPro的登录首先当有多块网卡时，启动Sniffer时应选择使用哪块网卡监听，如下图所示。5.2SnifferPro网络管理与监视

5.2SnifferPro的登录与界面选择完毕后，进入SnifferPro的工作界面，如下图所示。5.2SnifferPro网络管理与监视菜单栏

2．SnifferPro的界面菜单栏捕获栏工具栏状态栏5.2SnifferPro网络管理与监视（1）仪表盘显示网络带宽利用率和错误统计。通过表格显示网络利用率、数据规模分布和错误的详细统计。可以设定阀值进行报警、保存历史信息产生日志。5.2SnifferPro网络管理与监视SnifferPro的仪表盘的示意图如下：5.2SnifferPro网络管理与监视利用率（utilization%）显示线缆使用带宽的百分比，通过设定阀值来区分正常情况与警戒区域。每秒包的数量（Packets/s）说明当前数据包的传输速率，通过其可以了解网络中帧的大小，可以判断网络是否工作正常。每秒错误数量（Errors/s）显示当前冲突的、错误帧和碎片的数量，一般该项作用不大。5.2SnifferPro网络管理与监视上述的3个选项的阀值可以单击仪表盘窗口上方的设置阀值（SetThresholds）按钮，重新设置。如果希望显示详细的信息，可以单击仪表盘下方的“细节”按钮以表格形式显示详细的信息。另外仪表盘下方通过统计曲线形式也可以反映上述3个选项的内容，而且通过选中ShortTerm单选框将观测时间设定为25分钟，或LongTerm单选框将观测时间设定为24小时。5.2SnifferPro网络管理与监视

5.1.2SnifferPro的登录与界面（2）主机列表对于SnifferPro观察到的所有流量，主机列表会收集所有发出这些流量的节点，并显示这些节点的流量统计信息，下图是SnifferPro主机列表详细资料：5.2SnifferPro网络管理与监视

5.1.2SnifferPro的登录与界面（3）矩阵矩阵收集了网络主机之间的所有会话内容，以及针对这些会话进行流量统计后的结果，能够根据MAC、IP地址查看矩阵内容。5.2SnifferPro网络管理与监视（4）应用程序响应时间应用程序响应时间（ARP）监控已经被设定为“默认协议”的会话状况与响应时间。下图是SnifferPro应用程序响应时间表单：5.2SnifferPro网络管理与监视（5）历史抽样历史抽样是确定基准的一个重要工具，基准指的是网络的正常运行情况，可以通过其建立月基准和年基准。（6）协议分布：协议分布收集网络上所有可见的协议,可以根据MAC、IP或IPX来查看协议分布情况。5.2SnifferPro网络管理与监视（7）全局统计：全局统计以直方图或饼图的形式显示捕获过程的整体统计信息，可以单击SizeDistribution按钮根据帧的大小显示，或单击UtilizationDistribution按钮根据利用率的分布显示，来了解当前网络的运行情况。5.2SnifferPro网络管理与监视

（8）警告日志：警告日志会收到和存储在警告管理器中的监控和高级警告，对警告的详细描述（Description），如下图：5.2SnifferPro网络管理与监视

主要的警告类型有以下几种。访问拒绝使用资源（AccessToResourceDenied）——表示服务器信息阻断（SMB）对话访问限制的结果。广播/组播风暴对话（Broadcast/MulticastStorm）——表示存在严重的广播风暴。浏览器强制选择（BrowseElectionForce）——如果一个节点不能确认本地的主浏览器，并试图成为本地的主浏览器，就会出现该通告。5.2SnifferPro网络管理与监视CRC/秒（CRC/s）——当CRC的速度过高超出阀值，就会出现该通告。错误/秒（Errors/s）——当Error的速度过高，超出阀值，就会出现该通告。过多的资源登录失败（ExcessiveFailedResourceLoginAttempts）——由于密码错误或用户名不正确，而且次数超过了设定的阀值，就会出现该通告。丢失浏览器通报（MissedBrowseAnnouncement）——用户希望微软的客户端工作站可以以特定的间隔向主浏览器发送浏览器通报帧，当接收工作站已经关闭或网络流量过大导致帧的丢失就会出现该通告。5.2SnifferPro网络管理与监视

（9）捕获面板捕获面板以仪表盘（Gauge）或表格（Detail）的形式显示捕获过程中捕获数据包的数量和当前缓存器的使用情况。（如下图所示）5.2SnifferPro网络管理与监视

（10）地址本地址本可以新建、编辑、删除、排