网络安全与防护全套配套课件迟恩宇拓展任务1.4-4HTTP明文传输的安全性分析.ppt

《网络安全与防护全套配套课件迟恩宇拓展任务1.4-4HTTP明文传输的安全性分析.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全技术与实施国家高等职业教育网络技术专业教学资源库学习情境1：拓展任务1.4-4HTTP明文传输的安全性分析1.4针对同类工作任务的拓展训练拓展训练是对所完成工作任务的扩展与外延，建议利用课余安排时间，学生自选场地。通过对ARP协议的分析，学生已经具备了协议分析、攻击模拟与防范的技能，但还没有对网络中主干流量分析的能力，也没有对所学技能熟练运用的能力。下面内容要求学生根据给定的信息独立完成后面的拓展训练，进而对协议分析技术能够熟练掌握，并能运用协议分析工具软件解决实际遇到的问题。如学会利用协议分析技术进行学习；利用协议分析技术发现协议安全缺陷；利

2、用协议分析技术分析异常协议流量（如带宽滥用、蠕虫病毒、木马以及各种针对网络的攻击）并进行定位等。拓展训练的内容是对学生技能的强化与提升，建议利用课外学生业余时间来完成此部分的实训，本部分的训练可以在如下场所进行：利用联网实训机房学生间组成一组共同进行诊断分析对校园内的办公网络进行诊断分析对老师的办公室的网络进行诊断分析对学生公寓网络进行诊断分析建议学生把捕获到的协议数据保存，对协议数据是否异常提出自己的看法并与老师交流。1.4.4HTTP明文传输的安全性分析如果你是在出差过程中访问远程的你所管理的网络中的WWW服务器，也可能会导致密码泄漏！！！1.4.4HT

3、TP明文传输的安全性分析任务描述：在如图所示的网络环境中，进行如下的工作1、配置交换机端口镜像功能，使工作站1（连接在交换机的2端口）能捕获到局域网内所有主机（通过交换机的1端口）到互联网之间的协议数据；2、在工作站1捕获到工作站4访问WWW服务器的MAIL帐号与密码。目标：理解协议是不安全，特别是应用广泛的WWW应用，数据是以明文进行传输的。评价方法：将捕获到的协议数据保存以供检查。路由器防火墙工作站110.1.103.100-16-76-BE-E7-D0工作站410.1.103.400-15-58-E0-49-EA工作站N10.1.103.100Fast

4、Ethernet0/0IP:10.1.103.254MAC:00-09-E9-A4-70-00协议分析互联网WWW服务器：218.62.14.86211.4.4HTTP明文传输的安全性分析拓展任务中的拓展任务：请大家分析QQ的帐号和密码是否有加密分析QQ的消息是否可以被捕获同时分析QQ软件所采用的传输层协议及端口号，并分析QQ的各种功能所使用的协议和端口号请大家分析MSN的帐号和密码是否有加密分析MSN的消息是否可以被捕获同时分析MSN软件所采用的传输层协议及端口号，并分析MSN的各种功能所使用的协议和端口号配置步骤步骤一：启动抓包软件，设置过滤条件配置步骤

5、步骤二：点击开始抓包配置步骤步骤三：输入邮箱用户名和密码配置步骤步骤四：结束抓包和解码配置步骤步骤五：深入分析HTTP协议配置步骤步骤六：抓取HTTPS的数据包配置步骤步骤六：抓取结果配置步骤步骤七；重新设置过滤条件配置步骤步骤八：抓取成功配置步骤步骤九：查看数字证书谢谢收看！请多指教！