网络协议安全分析

项目1 网络协议模型 1 1.1 项目知识准备 1 1.1.1 OSI/RM 1 1.1.2 TCP/IP参考模型 3 1.1.3 数据转发过程 5 1.1.4 IETF与RFC 10 1.1.5 网络安全相关的法律法规 10 1.1.6 常用网络协议分析工具 14 1.2 项目设计与准备 17 1.3 项目实施 17 任务1-1 下载Wireshark 17 任务1-2 安装Wireshark 19 任务1-3 Wireshark的初步使用 27 小结 29 练习题 30 项目2 网络接口层协议PPP 31 2.1 项目知识准备 31 2.1.1 以太网帧的格式 31 2.1.2 差错校验 34 2.1.3 PPP的工作流程 36 2.1.4 PPP的帧结构 38 2.2 项目设计与准备 39 2.3 项目实施 39 任务2-1 PAP认证 39 任务2-2 CHAP认证 42 任务2-3 以太帧的构造与发送 44 小结 46 练习题 46 项目3 网络层协议ARP 47 3.1 项目知识准备 47 3.1.1 ARP的工作流程 48 3.1.2 ARP数据包的结构 49 3.2 项目设计与准备 51 3.3 项目实施 51 任务3-1 ARP数据包的捕获 51 任务3-2 ARP数据包的篡改 53 任务3-3 ARP攻击的防护 54 任务3-4 ARP数据包的构造与发送 55 小结 56 练习题 56 项目4 网络层协议IP 57 4.1 项目知识准备 57 4.1.1 IP数据包的结构 57 4.1.2 MTU 59 4.1.3 IP数据包的分片 59 4.2 项目设计与准备 60 4.3 项目实施 61 任务4-1 大IP数据包的发送 61 任务4-2 IP数据包的构造与发送 63 小结 63 练习题 64 项目5 网络层协议ICMP 65 5.1 项目知识准备 65 5.1.1 ICMP的应用场景 65 5.1.2 ICMP数据包的格式 67 5.1.3 Tracert路由追踪命令 69 5.2 项目设计与准备 70 5.3 项目实施 70 任务5-1 路由追踪数据包 70 任务5-2 ICMP数据包的构造与发送 72 小结 72 练习题 73 项目6 传输层协议TCP 74 6.1 项目知识准备 74 6.1.1 TCP的应用场景 74 6.1.2 TCP的数据段格式 75 6.1.3 TCP的三次握手 77 6.1.4 TCP的四次挥手 78 6.1.5 TCP数据段的乱序处理 80 6.1.6 TCP数据段的丢失解决 80 6.1.7 TCP数据段的流量控制 81 6.2 项目设计与准备 82 6.3 项目实施 83 任务6-1 SYN Flood攻击 83 任务6-2 SYN Flood防御 85 任务6-3 TCP数据段的构造与发送 85 小结 86 练习题 86 项目7 传输层协议UDP 87 7.1 项目知识准备 87 7.1.1 UDP的应用场景 87 7.1.2 UDP数据段的结构 87 7.2 项目设计与准备 89 7.3 项目实施 89 任务7-1 UDP Flood攻击 89 任务7-2 UDP Flood防御 93 任务7-3 UDP数据段的构造与发送 94 小结 95 练习题 95 项目8 应用层协议HTTP 97 8.1 项目知识准备 97 8.1.1 HTTP的应用场景 97 8.1.2 HTTP的访问过程 98 8.1.3 HTTP请求报文结构 98 8.1.4 HTTP响应报文结构 100 8.2 项目设计与准备 102 8.3 项目实施 102 任务8-1 HTTP敏感信息的获取 102 任务8-2 HTTP报文的捕获解析 103 小结 104 练习题 104 项目9 应用层协议HTTPS 105 9.1 项目知识准备 105 9.1.1 HTTPS的应用场景 105 9.1.2 双向信任关系与密钥交换 105 9.1.3 SSL的工作流程 106 9.2 项目设计与准备 109 9.3 项目实施 109 任务9-1 证书服务器的安装与配置 109 任务9-2 HTTPS数据分析 143 小结 146 练习题 147 项目10 应用层协议FTP 148 10.1 项目知识准备 148 10.1.1 FTP的应用场景 148 10.1.2 FTP的数据连接模式 148 10.1.3 FTP的数据传输模式 150 10.1.4 FTP的命令 150 10.1.5 FTP的报文结构 151 10.2 项目设计与准备 153 10.3 项目实施 154 任务10-1 FTP敏感信息的获取 154 任务10-2 FTP报文的构造与发送 155 小结 156 练习题 156 项目11 应用层协议DHCP 157 11.1 项目知识准备 157 11.1.1 DHCP的应用场景 157 11.1.2 DHCP的报文类型 157 11.1.3 DHCP的租期 160 11.1.4 DHCP的攻击 161 11.1.5 DHCP的攻击防御 163 11.2 项目设计与准备 163 11.3 项目实施 164 任务11-1 DHCP服务的搭建 164 任务11-2 DHCP报文的构造与发送 165 小结 166 练习题 166 项目12 综合应用案例 167 12.1 项目知识准备 167 12.2 项目设计与准备 167 12.3 项目实施 168 任务12-1 路由和远程访问的配置 168 任务12-2 清除DNS缓存信息 172 任务12-3 DNS数据分析 172 任务12-4 FTP数据分析 174 小结 181 练习题 181 附录A 练习题参考答案 182 附录B 微课视频 183 参考文献 184