实训3，4 第二天

实训3：网络协议分析

实验心得：网络协议分析是一种重要的网络安全技术，通过分析网络数据包来识别和理解网络协议的工作原理。在实验室环境中进行网络协议分析可以帮助我深入了解网络通信的原理和技术，提高了网络安全意识和技能。了解网络层各类协议数据包的结构和传输层各类协议数据包的结构。掌握wireshark工具的使用方法，能进行FTP/SFTP协议以及HTTP/HTTPS协议的安全性对比分析。一种新的网络协议分析实验可以是基于实际网络流量数据的分析。可以收集来自网络中的数据包，并使用网络协议分析工具（Wireshark）来分析这些数据包，识别其中的协议类型、数据流量、通信过程等信息。通过这种实践，可以了解不同协议的特点和工作方式，掌握网络数据包的分析技术。总的来说，网络协议分析实验应该结合理论知识和实际操作，在实践中学习和提高技能，为将来从事网络安全工作打下坚实的基础。

实训4：网络攻击溯源与流量分析

实验心得：实践是提高技能的最好方式：通过实际操作和分析网络流量数据包，我对网络协议的工作原理和通信过程有了更深入的了解。实践操作让我更加熟悉网络协议分析工具的使用方法，提高了我的技能水平,了解了拒绝服务攻击Dos和分布式拒绝服务攻击DDos原理以及Web入侵的一般步骤，可以进行拒绝服务攻击的流量分析以及Web入侵的溯源分析。溯源分析需要耐心和细心：在进行网络攻击溯源分析时，需要耐心地追踪攻击者的行为轨迹，分析攻击路径和手段。细心观察网络流量数据包中的异常行为和特征，才能有效地进行攻击溯源分析。流量分析是网络安全的重要手段：通过流量分析，可以及时发现网络中的异常流量和攻击行为，帮助及时采取相应的安全措施。流量分析不仅可以用于攻击溯源，还可以用于网络性能优化和故障排查等方面。 团队合作是关键：在进行网络攻击溯源与流量分析实验时，团队合作非常重要。团队成员之间可以相互协作、交流经验，共同解决问题，提高实验效率和成果。总的来说，网络攻击溯源与流量分析实验是一项具有挑战性和实用性的实践活动，通过这样的实验可以提高我们的网络安全意识和技能水平，为今后从事网络安全工作打下良好的基础。