网络安全 安全技巧（五）-文学教育读本.pdfVIP

目 录 网络漏洞扫描器的设计与实现1 防范网络嗅探21 DDoS 攻击原理及防范37 防范内网遭受DoS 攻击的策略54 某省政务网安全解决方案56 某企业集团网络安全解决方案66 某银行网络安全解决方案72 某银行网络安全解决方案73 某大学校园网络安全解决方案75 无线安全与黑客79 物理路径泄露的探讨87 浅谈路由器的安全设置89 入侵检测技术剖析 93 加密技术的完全剖析103 Cisco 路由器如何防止DDoS 攻击 114 1 网络安全·安全技巧（五） 网络漏洞扫描器的设计与实现 漏洞扫描器是一种自动检测远程或本地主机安全性 弱点的程序。通过使用漏洞扫描器，系统管理员能够发 现所维护的 Web 服务器的各种 TCP 端口的分配、提供 Web 服务软件版本和这些服务及软件呈现在In 的服务、 ternet 上的安全漏洞。从而在计算机网络系统安全保卫 战中做到“有的放矢”，及时修补漏洞，构筑坚固的安全 长城。 1．引言 随着科学技术的飞速发展，21 世纪的地球人已经生 活在信息时代。20 世纪人类两大科学技术成果--计算机 技术和网络技术，均已深入到人类社会的各个领域，Int ernet 把地球村 的居民紧密联系在一起，天涯若比邻 已然成为现实。互联网之所以能这样迅速蔓延，被世人 接受，是因为它具备特有的信息资源。无论对商人、学 者，还是对社会生活中的普通老百姓，只要你进入网络 的世界，就能找到其隐藏的奥妙，就能得到你所需要的 价值，而这其中种种的人类社会活动，它们的影响又是 相互的。近年来 Internet 的迅速发展，给人们的日常生 活带来了全新的感受， 网络生存 已经成为时尚，同时 人类社会诸如政治、科研、经济、军事等各种活动对信 息网络的依赖程度已经越来越强， 网络经济时代已初 露端倪。 然而，网络技术的发展在给我们带来便利的同时也 带来了巨大的安全隐患，尤其是Internet 和Intranet 的飞 2 网络安全·安全技巧（五） 速发展对网络安全提出了前所未有的挑战。技术是一把 双刃剑，不法分子试图不断利用新的技术伺机攻入他人 的网络系统，而肩负保护网络安全重任的系统管理员则 要利用最新的网络技术来防范各种各样的非法网络入侵 行为。事实已经表明，随着互连网的日趋普及，在互连 网上的犯罪活动也越来越多，特别是 Internet 大范围的 开放以及金融领域网络的接入，使得越来越多的系统遭 到入侵攻击的威胁。但是，不管入侵者是从外部还是从 内部攻击某一网络系统，攻击机会都是通过挖掘操作系 统和应用服务程序的弱点或者缺陷来实现的，1988 年的 蠕虫事件就是一个很好的实例。目前，对付破坏系统 企图的理想方法是建立一个完全安全的没有漏洞的系 统。但从实际上看，这根本是不可能的。美国 Wisconsi n 大学的 Miller 给出一份有关现今流行操作系统和应用 程序的研究报告，指出软件中不可能没有漏洞和缺陷。 因此，一个实用的方法是，建立比较容易实现的安全系 统，同时按照一定的安全策略建立相应的安全辅助系统， 漏洞扫描器就是这样一类系统。就目前系统的安全状况 而言，系统中存在着一定的漏洞，因此也就存在着潜在 的安全威胁，但是，如果我们能够根据具体的应用环境， 尽可能地早地通过网络扫描来发现这些漏