实验目的:掌握常见协议及分析工具的工作原理,熟练使用至少一种协议分析工具的安装、配置、操作,能使用协议分析工具对常见的 TCP/IP 协议族中的协议进行分析,发现安全问题,如鉴别信息的明文传输、网络攻击行为、数据中包含恶意代码等。 实验内容: 1) 搭建一个实验环境,包含至少两台主机和工作终端(安装、配置有协议分析工具),协议分析工具建议使用 wireshark ; 2) 设计一个存在安全隐患(或存在攻击)的网络场景或应用; 3) 使用协议分析工具捕获网络流量并进行安全性分析,根据网络数据包分析存在的问题,给出安全加固建议,并验证加固方案的正确性。 实验报告要求包括:实验目的、实验原理、实验环境、主要操作步骤及实验结果记录、实验分析总结与心得等部分。