网络信息安全测试工具及其应用.pptVIP

网络信息安全测试工具及其应用 使用网络安全工具是维护网络信息安全、检测进而防止网络遭受恶意攻击的重要方法。 常见的网络安全工具有网络扫描测试工具、病毒防范工具、防火墙、入侵检测工具等。 1 网络扫描测试工具 一次完整的网络安全扫描分为三个阶段： 第一阶段：发现目标主机和网络。 第二阶段：发现目标后进一步搜索目标信息，包括操作系统类型、运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息。 第三阶段：根据搜索到的信息判断或者进一步检测系统是否存在安全漏洞 Nessus远程安全扫描器 Nessus是一个功能强大而又易于使用的远程安全扫描器，它开放源代码 ，采用client/sever模式，支持多种计算机操作系统。 Nessus利用插件来完成对网络的安全检查功能。它的特点如下： 其采用了基于多种安全漏洞的扫描，并随时更新其弱点数据库。 其运作效能能随着系统的资源而自行调整。 可自行定义外嵌软件(Plug-in) 用NASL语言来写入Nessus的安全测试选项 SATAN扫描工具 SATAN是一个软件包，是为UNIX环境设计的，主要是用C和Perl语言编写，界面直观，用户可通过浏览器对其进行操作。 SATAN拥有一个可扩充结构，用户可以给它添加额外组件。 SATAN是一把“两刃刀”。用户可以利用SATAN来保护您的系统，网上入侵者可以用它去闯入用户所在的网络。 2 计算机病毒防范工具 瑞星杀毒软件 瑞星杀毒软件是由瑞星科技股份有限公司设计开发的。最新版的瑞星杀毒软件支持微软64位Windows平台和复杂的网络环境。 2008版的瑞星杀毒软件全新的产品架构，重点突出了即时升级、主动防御、帐号保护的新特点，同时在原有传统杀毒监控基础上加强了整合，能够有效地查杀木马。 3 防火墙 防火墙是一种被动的防御技术，在保护网络信息安全中起着很重要的作用。它是防止不可预测的、潜在破坏性入侵的最重要工具。 对防火墙性能的评价可从以下几个方面入手： 1） 2～7层访问控制功能 2） 新建连接速率 3） 安全功能 4） 实用性能 Linux系统下的IPtables防火墙 对于Linux系统而言，IPtables组件是一个工具，它可以实现Netfilter强大功能和灵活性。 Linux大大加强了安全性，使用了Netfilter体系。Netfilter组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。而Iptables组件是一种工具，它使得插入、修改和除去信息包过滤表中的规则变得很容易。 Iptables的最大优点是它可以配置有状态的防火墙，有状态的防火墙能够指定并记住为发送或接收信息包所建立的连接的状态。防火墙可以从信息包的连接跟踪状态获得该信息。在决定新的信息包过滤时，防火墙所使用的这些状态信息可以增加其效率和速度。 另外，它使用户可以完全控制防火墙配置和信息包过滤。用户可以定制自己的规则来满足您的特定需求，从而只允许用户想要的网络流量进入系统。 天网防火墙的特性 天网防火墙是国内外针对个人用户最好的中文软件防火墙之一，它的特征如下： （1）严密的实时监控 （2）灵活的安全规则 （3）应用程序规则设置 （4）详细的访问记录 （5）完善的报警系统 （6）独创的“扩展”级别 4 入侵检测系统 入侵检测是一种主动的防御技术，它很大程度上提高了系统对付网络攻击的能力，扩展了系统能够管理员的安全管理能力，提高了信息安全基础结构的完整性。 Snort入侵检测系统 Snort用C语言编写，在分类上属于基于网络的入侵检测系统，检测技术上属于滥用检测。 Snort有三种主要模式：信息包嗅探器、信息包记录器和入侵检测系统。 其中入侵检测系统模式是Snort的最主要功能。Snort首先通过一种简单、轻量级的规则描述语言来制定出一系列的规则，然后