[经管营销]第4章 黑客攻防与入侵检测.pptVIP

保定学院－刘子天 4.1 黑客的概念 黑客（Hacker） 干了一件不错的事情 真正了解系统，对电脑有创造有贡献的人们 骇客（Cracker） 破坏者专门从事恶意攻击和盗取行为的非法行为 红客（honker ） 为捍卫中国的主权而战的黑客们! 致力于维护网络安全的技术人才 4.2.2 黑客攻击的过程 黑客常用的攻击步骤可以说变幻莫测，但其整个攻击过程也具有一定规律，一般可以分为“攻击五部曲”： 隐藏IP、 踩点扫描、 获得特权、 种植后门、 隐身退出。 黑客根据实际情况变化也可能进行调整，掌握黑客攻击规律有助于进行有针对性的防范。网络情况复杂，黑客个性各异，其攻击流程也不尽完全相同，这5个攻击步骤是对一般情况而言的，是绝大部分黑客在通常情况下的一般规律。 TCP connect( )扫描 TCP SYN扫描 TCP FIN扫描 Fragmentation 扫描 UDP recfrom( )和write( )扫描 ICMP扫描 4.端口扫描工具 (1)NSS NSS，即网络安全扫描器，是一个非常隐蔽的扫描器。 (2)SATAN SATAN的英文全称为Security Administrator Tool for Analyzing Networks，即安全管理员的网络分析工具。SATAN是一个分析网络的安全管理、测试与报告工具。 (3)SuperScan