信息安全论文.doc

课程作业任务书
课程名称：
信息安全
项目名称：
用网络嗅探软件监听http报文
实验时间：
～
实验班级：
10计师
完 成 人：
朱裕峰


计算机科学 学院 宿舍 实验室
二〇一四 年 1 月 5 日
广东技术师范学院实验报告
学院：
计算机学院
专业：
10计师
班级：
成绩：
姓名：
朱裕峰
学号：
06
组别：
组员：
实验地点：
宿舍
实验日期：
2014-1-5
指导教师签名：
预****情况
操作情况
考勤情况
数据处理情况
实验 二 项目名称： HTTP协议分析实验
实验目的和要求
掌握HTTP协议获取网页的流程；
了解HTTP请求报文和响应报文的格式并进行简单的报文分析；
了解确立通信的三次握手。
实验内容
设置Wireshark过滤器，捕抓HTTP和TCP协议报文；
分析HTTP工作流程。
主要仪器设备
PC机、Windows操作系统；
Wincap、Wireshark；
360浏览器。
实验原理、步骤
HTTP工作原理
HTTP协议采用C/S(Client/Server，客户/服务器)工作模式。在该模式中，信息资源以页面(网页或Web页)的形式存储在Web服务器(Server)中；用户查询信息时执行一个简单的客户端程序，简称为客户程序(Client，也称为浏览器Browser程序)。客户向服务器请求服务时，只需传送请求方法和路径。Client向Server发出请求，Server根据Client的请求内容，将保存在Server中的某个页面返回给Client。Client接收到页面后对其进行解释，最终将图片、文字、声音等画面呈现在用户面前。在上述传输过程中基本上就是一次HTTP协议工作过程。Client向Server的请求方法有GET、HEAD、POST、PUT、DELETE、OVHONS、TRACE等，每种方法规定了客户与服务器联系的类型不同。概括的讲，上述Web浏览器向WWW服务器请求页面的过程需经过以下几个步骤：
(1)用户打开浏览器在地址栏输入网页的URL(Uniform Resource Location，统一资源定位器，俗称网址。其格式为：
“协议://主机名(或IP地址)[：端口号]，路径/文件名”，若输入的网址是不完整的URL，浏览器将按照缺省情况自动补全，此时采用默认端口号80，缺省请求服务器的默认主页。
(2)浏览器首先向DNS服务器(域名服务器，就是我们在对主机进行网络配置时输入的DNS地址，)发出域名解析请求。。DNS进行查询后，向浏览器回送应答。。
(3)，。
(4)连接建立成功后，浏览