网络安全ch53).pptVIP

网络安全 张磊 华东师范大学 软件学院 网络扫描技术 信息收集技术中的一个重要部分 网络扫描技术是利用特殊软件，针对特殊对象，进行搜索、侦察、检测、记录、收集、分析、报告的技术。 自动检测远端或本地主机的工作状态、网络结构、安全弱点、系统漏洞和用户信息。 扫描内容 区域扫描: 域中哪些计算机在运行 域中有多少服务器可访问 Hups环境如何 端口扫描: 计算机上正在运行什么网络服务 远程还是本地任务 扫描内容（续） 拓扑发现 了解网络拓扑结构与互连状况 发现、找出并确定组成网络的所有元素 进行网络信息搜集，如系统ID等 提供网络运行视图（布局、活动图等） 获取网络管理中的配置结构 实施网络故障管理 扫描内容（续） 连接测试 Ping命令使用 测试远端主机是否在运行 是否容易接近系统 测试到远端主机所花的时间 跟踪路由: Tracert、Netcat、Netstat等命令 显示从本机到远端主机TCP包路径 显示在本机上有效连接 跟踪网络数据流向 一、扫描器的基本概念 什么是网络扫描器 为什么需要网络扫描器 网络扫描器的主要功能 什么是网络扫描器 安全评估工具 系统管理员保障系统安全的有效工具 网络漏洞扫描器 网络入侵者收集信息的重要手段 为什么需要网络扫描器 由于网络技术的飞速发展，网络规模迅猛增长和计算机系统日益复杂，导致新的系统漏洞层出不穷 由于系统管理员的疏忽或缺乏