计算机网络安全研讨.ppt

Netbus客户端程序 NetBus传输 NetBus使用TCP建立会话。缺省情况下用12345端口进行连接，12346端口进行数据传输 跟踪NetBus的活动比较困难。 可以通过检查12346端口数据来确定 许多类似的程序使用固定的端口，你可以扫描整个的网络监测可疑的活动。 简单方法 netstat -an 反弹型特洛伊木马 可穿透防火墙，控制局域网机器 服务器端主动发起连接，控制端监听80端口 自动上线通知 Email发送 读取主页空间的某个文件 网络神偷、灰鸽子、魔法控制 解决方法 安装防病毒软件和个人防火墙 检查可疑的进程和监听端口 提高安全警惕性 网络神偷工作原理 连接方式 服务器端主动发起连接到客户端80端口 Server:1026 -------? Client:80 服务端上线通知原理 利用Email 利用主页空间 网络神偷主界面 网络神偷主界面 * * * 网络安全基础 付吉生 提纲 网络安全定义 保护资源 病毒与特洛伊木马 客户端安全设置 网络安全定义 网络安全的定义 通常感觉：“网络安全就是避免危险” 科学的安全定义 防止未授权的用户访问信息 防止未授