【ch02】Linux网络安全运维

《Linux服务器安全管理高级运维》课程教案课题：项目2Linux网络安全运维教学目的：1.了解网络实时流量监测与分析的原理2.了解网络性能评估与安全探测的原理3.掌握使用iftop进行网络实时流量监测的方法4.掌握使用ntop进行网络实时流量分析的方法5.掌握使用iPerf进行网络性能评估的方法6.掌握使用Nmap进行网络安全探测的方法课型：新授课课时：本章安排4个课时。教学重点：重点：掌握iftop与ntop/ntopng网络实时流量监测与分析工具的使用方法。掌握Nmap网络安全探测工具的主机发现、端口扫描、版本侦测与操作系统侦测功能。教学难点：难点：ntop与ntopng的安装配置及Web页面各功能栏目的数据解读与分析。iPerf网络性能测试中TCP吞吐量测试与UDP丢包/延时测试的参数设置与结果分析。教学过程：教学形式：讲授与实训结合，教学组织采用课堂整体讲授、命令行演示操作与分组讨论相结合的方式。教学媒体：采用“课堂整体讲授+投屏命令行演示+系统运行测试”的方式进行。通过整体讲授建立Linux网络安全运维的完整知识框架，涵盖网络流量监控、网络性能评估与网络安全探测三大模块；借助投屏实时执行命令，分步演示iftop安装与交互操作、ntop/ntopng安装配置与Web页面功能展示、iPerf服务器端/客户端模式下的TCP吞吐量与UDP丢包延时测试、Nmap的主机发现、端口扫描、版本侦测与操作系统侦测等关键操作；同时设计单线程与多线程带宽测试对比、UDP客户端与服务器端结果对比、不同扫描方式（-sn与-Pn、-sS与-sU）对比等多组对比案例，引导学生通过对比分析掌握各工具的适用场景与使用技巧。板书设计：本课标题Linux网络安全运维课次2授课方式理论课□讨论课□习题课□其他□课时安排4学分共2分授课对象普通高等院校学生任课教师教材及参考资料1.《Linux服务器安全管理高级运维》；电子工业出版社。2.本教材配套视频教程及学习检查等资源。3.与本课程相关的其他资源。教学基本内容教学方法及教学手段项目情境网络安全运维是Linux系统运维人员很重要的工作。为了保证系统稳定运行，运维人员必须时刻了解网络的流量状态、各个网段的使用情形、带宽的利用率，以及网络是否存在瓶颈等信息。同时，当网络发生故障时，运维人员必须能够及时发现问题，迅速定位并解决问题。参考以下形式：1.衔接导入2.悬念导入3.情景导入4.激疑导入5.演示导入6.实例导入7.其他形式本章基本知识汇总背景知识iftop简介：免费网络接口实时流量监控工具，监控指定接口流量、端口连接、反向解析IP，适合检测流量异常主机。ntop简介：功能强大的流量监控、端口监控、服务监控管理系统，监控整个网络，提供Web页面与命令行两种方式。ntopng为官方替代版本，使用Redis存储，资源消耗更少，支持HTML5动态图形展示。iPerf简介：网络性能测试工具，测试网络带宽、网络质量，提供延迟抖动、丢包率、MTU等统计信息，支持TCP与UDP测试。Nmap简介：免费开源网络发现工具，可发现在线主机、端口扫描、应用程序与版本侦测、操作系统与版本侦测，提供GUI版本Zenmap。任务1网络实时流量监测工具——iftop2.1.1iftop的安装源码编译安装：安装依赖库（libpcap、ncurses、flex、byacc），下载源码，解压，执行./configure、make、makeinstall。yum源安装：安装依赖库，下载epel源，执行yuminstalliftop。2.1.2使用iftop监测网络接口实时流量输出界面说明：顶部为流量刻度；中部为左（源）、中（方向箭头）、右（2s/10s/40s平均流量）三列及流量图形条；底部为TX/RX/TOTAL的cumm、peak、rates三列统计。常用参数：-i指定网卡、-n不解析DNS、-B以byte为单位、-P显示端口、-F显示特定网段、-m设置流量刻度最大值。交互操作：P暂停/继续、h帮助、b切换流量图形条、B切换平均流量值、T切换总流量、j/k滚动、l过滤、q退出、n切换IP/主机名、s/d切换源/目标显示、N切换端口号/服务名、</>排序、o固定显示当前连接。任务2网络实时流量监测与分析工具——ntop和ntopng2.2.1安装ntop与ntopng安装ntop：安装依赖包（libpcap、libtool、rrdtool、GeoIP等），编译安装ntop-5.0.1，chown数据目录权限，ntop--A设置admin密码，通过tcp_wrappers限制Web访问。安装ntopng：创建ntop.repoyum源，安装epel源，执行yuminstallntopng等，配置文件/etc/ntopng/ntopng.conf（指定-G、--local-networks、--interface、--user、--http-port），启动redis和ntopng服务，Web访问http://IP:3000（默认admin/admin）。2.2.2ntop和ntopng的使用技巧ntop启动命令：ntop-iem1-L--d，Web端口3000。ntopWeb页面7大栏目：About（介绍）、Summary（整体概况含Traffic/Host/NetworkLoad）、AllProtocols（按协议分类统计）、IP（应用层协议统计）、Utils（RRD配置/日志）、Plugins（NetFlow/rrdPlugin/sFlow插件）、admin（管理配置）。ntop命令行常用参数：-d后台执行、-u指定用户、-i指定网卡、-L写入系统日志、-w设置Web端口、-r刷新频率。ntopngWeb页面4大栏目：Home（整体流量展示）、Flows（基于DPI的实时数据流统计）、Hosts（所有主机信息含本地/远程矩阵、主机详细信息含MAC/IP/OS/流量/协议分布/Packets分布/Protocols应用统计/Historical历史数据分析）、Interfaces（接口整体通信状态）。支持JSON格式数据导出。任务3网络性能评估工具——iPerf2.3.1iPerf的安装与选项安装：下载iperf-3.0.tar.gz，解压，执行make、makeinstall。命令行选项：公用选项（-f指定单位、-p端口、-I间隔、-F指定文件）；服务端选项（-s启动服务端、-D后台守护）；客户端选项（-c指定服务端IP、-u使用UDP、-b指定UDP带宽、-t传输时间、-n传输字节数、-l缓冲区长度、-P线程数、-R切换收发模式、-w套接字缓冲区、-B绑定地址、-M设置MSS、-N无延时）。2.3.2iPerf应用实例测试TCP吞吐量：服务端iperf3-s，客户端iperf3-cIP（默认10s，每秒输出），可加-t和-i调整时间与间隔，-n指定数据量，-F从文件发送数据，-P开启多线程提升吞吐量。测试UDP丢包和延时：客户端加-u参数，关注Jitter（抖动/延时）、Lost/Total（丢包率），服务端同步显示各阶段延时与丢包率。任务4网络安全探测和安全审核工具Nmap2.4.1Nmap的安装RPM包安装：下载nmap-6.40-1.x86_64.rpm，执行rpm-Uvh安装。源码编译安装：下载nmap-6.40.tar.bz2，解压，执行make、makeinstall。2.4.2Nmap的基本使用方法基本命令：nmap目标主机，显示在线状态和开放端口。全面扫描：nmap-T4-A-v目标主机，包含主机发现、端口扫描、版本侦测、操作系统侦测、路由跟踪。2.4.3Nmap的主机发现扫描常用选项：-sn（仅主机发现）、-Pn（跳过主机发现）、-PS/-PA/-PU（TCPSYN/ACK/UDP方式）、-PE/-PP/-PM（ICMP方式）、-n/-R（DNS解析控制）。实例：nmap-sn-PE-PS22,80-PU53www.***.com，通过Wireshark抓包验证多种探测方式并发，收到任一回复即认为主机在线。2.4.4Nmap的端口扫描端口6种状态：open、closed、filtered、unfiltered、open|filtered、closed|filtered。常用选项：-sS（TCPSYN默认）、-sT（TCPConnect）、-sU（UDP）、-sN/-sF/-sX（Null/FIN/Xmas）、-p指定端口、-F快速扫描、--top-ports指定数量。实例：nmap-sU-sS-Fwww.***.com，扫描TCP和UDP各前100个端口。2.4.5Nmap的应用程序与版本侦测常用选项：-sV开启版本侦测、--version-intensity设置强度（0~9）、--version-light（强度2）、--version-all（强度9）、--version-trace显示详细过程。实例：nmap-sV9，显示端口对应的服务名称及详细版本信息。2.4.6Nmap的操作系统侦测常用选项：-O进行操作系统侦测、--osscan-guess猜测操作系统类型。实例：nmap-O--osscan-guess18-119，根据端口扫描结果推测操作系统版本，可准确识别VMwareESXiServer等系统类型。1．教学以学生学习教材的基本内容为主，系统全面地学习Linux网络安全运维的基本内容。2．整个教学过程中，各教学点可根据实际情况，进行拓展知识的讲解。本章小结：本项目围绕Linux网络安全运维，系统讲解了网络流量监控、网络性能评估与网络安全探测三大核心模块。iftop作为轻量级实时流量监控工具，可快速定位流量异常主机