Анализатор сетевого трафика на основе библиотек Scapy
ВВЕДЕНИЕ
Компьютерная сеть – самый распространенный на сегодня способ общения и обмена информацией. Всемирная паутина хранит гигабайты персональной информации о своих пользователях. А ПК и сервера в локальной сети – внутреннюю информацию компании. Эти данные нуждаются в защите от постороннего вмешательства.
Уровень защиты сетевых операционных систем позволяет сохранять данные, противостоять угрозам и атакам, несанкционированному доступу в сеть. Тем не менее говорить об исключительной, универсальной системе средств защиты информации не приходится. Возникают ситуации, когда она дает сбой, и устройства оказываются уязвимыми для проникновения.
Сетевой мир когда-то был очень фрагментирован с точки зрения физических стандартов и стандартов передачи данных; не существовало единого господствующего стандарта для локальных вычислительных сетей (локальных вычислительных сетей). IBM сделала свою топологию Token Ring стандартом для своих компьютерных сетей. Многие компании, которые изначально
СОДЕРЖАНИЕ
ВВЕДЕНИЕ 5
1 ТЕОРИТИЧЕСКАЯ ЧАСТЬ 7
1.1 Понятие анализа сети 7
1.2 Принцип работы сниффера 7
1.3 Сетевые протоколы 9
1.4 Особенности сниффинга 10
1.5 Библиотека Scapy 11
1.6 Особенности библиотеки Scapy 12
2. ПРАКТИЧЕСКАЯ ЧАСТЬ 13
2.1 Начало работы с библиотекой Scapy 13
2.2 Анализ библиотеки Scapy 15
2.3 Разработка сетевого анализаторы на основе библиотек Scapy 18
ЗАКЛЮЧЕНИЕ 22
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 24
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ
1. Абросимов, Л. И. Базисные методы проектирования и анализа сетей ЭВМ. Учебное пособие / Л.И. Абросимов. - М.: Университетская книга, 2015. - 248 c.
2. Александр, Привалов und Александр Благов Аппроксимационные модели самоподобного трафика сетей передачи данных / Александр Привалов und Александр Благов. - М.: LAP Lambert Academic Publishing, 2016. - 120 c.
3. Башарин, Г.П. Анализ очередей в вычислительных сетях / Г.П. Башарин, П.П. Бочаров, Я.А. Коган. - М.: Наука, 2016. - 336 c.
4. Дж., Скотт Хогдал Анализ и диагностика компьютерных сетей: моногр. / Дж. Скотт Хогдал. - М.: ЛОРИ, 2015. - 350 c.
5. Комарцова, Л. Г. Анализ характеристик канала передачи информации на основе нейронной сети / Л.Г. Комарцова. - М.: Синергия, 2015. - 527 c.
6. Корячко, Вячеслав Петрович Анализ и проектирование маршрутов передачи данных в корпоративных сетях / Корячко Вячеслав Петрович. - М.: Горячая линия - Телеком, 2019. - 805 c.
На этой стадии сетевые данные могут автоматически интерпретироваться только на самом элементарном уровне, оставляя большую часть анализа конечному пользователю вручную.
Анализ. Наконец, анализатор пакетов проводит анализ перехваченных и преобразованных данных. В частности, он проверяет протокол перехваченных в сети данных, исходя из извлекаемой информации, и далее начинает анализ характерных особенностей этого протокола.
Чтобы полностью уяснить анализ пакетов, необходимо точно знать, каким образом устанавливается связь между компьютерами. В этом разделе мы рассмотрим основные положения о сетевых протоколах, модель OSI (Open Systems Interconnections — взаимодействие открытых систем), сетевые фреймы данных и аппаратную поддержку всего этого.
1.3 Сетевые протоколыСовременные сети состоят из разных систем, работающих на различных платформах. Для сообщения между этими системами в качестве