27、网络监控与审计实践指南
网络监控与审计实践指南
在当今数字化时代，网络安全至关重要。监控和审计网络活动能够帮助我们及时发现潜在的安全威胁，保障系统的稳定运行。本文将介绍一些常见的网络监控和审计工具及其实践操作，通过实际的实验步骤和相关问题解答，帮助大家更好地理解和掌握这些知识。
所需设备
进行网络监控和审计实验需要以下设备：
- Windows 客户端（XP 或更高版本）
- Wireshark 协议分析器（可从 www.wireshark.org/download.html 免费下载）
- 安装了 Network Monitor 的 Windows Server（推荐 2003 或 2008 版本）
- 用于审计的 Windows Server（最好是独立的并提升为域控制器，也可以使用标准成员 Windows 服务器进行本地用户账户审计，必要时可使用本地 Windows 客户端，但同样只能审计本地账户）
实验 1：使用协议分析器
本实验将使用 Wireshark 和 Network Monitor 协议分析器来捕获和分析各种类型的数据包。
使用 Wireshark 协议分析器
- 下载、安装并运行 Wireshark：如果尚未安装 WinPCap，请一并安装。
- 开始在主网络适配器上进行捕获：启动捕获功能。
- 验证程序是否正在捕获数据包