安全漏洞-西安交通大学教师个人主页.ppt

* * 在Windows下安装Nmap v4.20扫描工具，此工具含OS Detection的功能（使用-O选项）。 打开cmd.exe，输入命令：nmap –O 50，然后[确定] 探测结果如下页图所示，说明操作系统是Windows 2000 SP1、SP2或者SP3 * * 所谓安全策略，是针对那些被允许进入某一组织、试图访问网络技术资源和信息资源的人所规定的、必须遵守的规则。或者说，是指网络管理部门根据整个计算机网络所提供的服务内容、网络运行状况、网络安全状况、安全性需求、易用性、技术实现所付出的代价和风险、社会因素等许多方面因素，所制定的关于网络安全总体目标、网络安全操作、网络安全工具、人事管理等方面的规定。 制定安全策略的目的就是让所有用户、操作人员和管理员清楚，为了保护技术和信息资源所必须遵守的原则。另一个目的是提供一个可以获得、能够配置和检查的用于确定是否与计算机和网络系统的策略一致的基准。只有有了适当的网络安全策略，网络的运行才能做到有章可循，才能保证计算机网络的安全可靠，才能保证系统数据资源的安全性。哪怕仅仅在缺乏一条安全策略的情况下，期望通过安全工具保证整个网络安全都是无意义的。 * * 网络管理员在作安全策略时的依据在很大程度上取决于网络运行过程中的安全状况，网络所提供的功能以及网络的易用程度。安全策略应以要实现目标为基础，而不能简单地规定要检验什么和施加