数据通信与计算机网络（第二版）-课件及习题答案-季福坤 第11章 网络安全.PPTVIP

第11章 网络安全 11.1 概述 11.2 常见的攻击技术 11.3 数据加密 11.4 防火墙技术 11.5 入侵检测系统 11.1.1 Internet安全隐患的主要体现 黑客攻击 TCP/IP协议 操作系统 计算机病毒 11.1.2 网络攻击的一般步骤 准备工作 实施攻击 开辟后门 清除痕迹 11.2.1 扫描技术 网络扫描技术是一种基于Internet远程检测目标网络或本地主机安全性脆弱点的技术。 扫描技术是一把双刃剑 。 典型的扫描技术包括：PING扫描、操作系统探测、穿透防火墙探测、端口扫描、漏洞扫描等。 11.2.1 扫描技术 1.端口扫描 端口扫描，顾名思义，就是逐个对一段端口或指定的端口进行扫描。 端口扫描的原理：手动或用程序自动的向目标主机的各个端口发送不同的探测数据包，目标主机的端口状态不同，对这些探测包的回应包就有所不同，分析这些回应包，就可得出远程主机的端口开放情况。 11.2.1 扫描技术 1.端口扫描 （1）全连接扫描 全连接扫描指在扫描主机同目标主机的目标端口之间，经过三次握手，建立起一个完整的TCP连接来判断目标端口是否开放的方法。常见的全连接扫描方法有TCP Connect()扫描、TCP反向ident扫描等。 11.2.1 扫描技