第14周、黑客的防范和漏洞扫.pptVIP

黑客的防范和漏洞扫描 黄润贵 本章目标 理解漏洞的概念和危害性 理解漏洞扫描的意义和方法 掌握典型漏洞扫描工具的用法 了解常见漏洞及其危害 掌握漏洞修复的必要性和基本措施 本章内容 2.1　漏洞扫描概述 漏洞（Vulnerability） 漏洞扫描 漏洞扫描软件 2.1.1　漏洞（Vulnerability） 漏洞——任何可能会给系统和网络安全带来隐患的因素 任何系统和网络都有漏洞 漏洞分类 系统或应用本身存在的漏洞 配置不当所造成的漏洞 2.1.2　漏洞扫描 漏洞扫描是一种基于网络远程检测目标网络或本地主机安全性脆弱点的技术 可以被用来进行模拟攻击实验和安全审计 漏洞扫描就是一种主动的防范措 施，可以有效避免黑客攻击行为 * 黑客的防范 黑客攻击与防范现状 1999年10月，国家有关部门通过模拟攻击对650个政府上网单位的信息安全工作进行调查，发现其中80％的网站基本没有安全措施。 主要问题： 认为不需要防范 认为无法防范 防范是专业人员的事情 * 防范措施：1.使用高安全级别的操作系统 在建设网络选择网络操作系统时，要注意其提供的安全等级，应尽量选用安全等级高的操作系统。 网络操作系统的安全等级是网络安全的根基，如根基不好则网络安全先天不良，在此之上的很多努力将无从谈起。 网络系统安全起码要求C2级。 各网络管理部门应按系统的安全等级，选用符合安全等级保护要求的操作系统，