网络安全攻防体系.ppt

网络安全的攻防体系  攻击技术 (1)、谙监听:自已不主动去攻击别人,在计算机上设一个程序去监听目标计算 与其他计算机通讯的数 (2)、网络描:利用程序去描目计算机开放的端口等,目标是芨现漏,为入優族 计机做雅备 (3)、网入優:探測芨醌目标存在濕濁以后,入優到目标计算机蕤取信息。 (4)、后门:成功入優目计算机后,为了对“战利品”的长期制,在目株计算机 中种桂水马等后门。 (5)、网谱隐身:入優宪毕出目标计算机后,将自己入侵的痕迺清除,从而防止被对方 管理员发  防御技术 (1)、操作系统的安全配置:操作系的安全是監个系统的 共键 (2)、加密技术:为了防止被监听和窃取数場,将所有的歉 据进行加密 (3)、火技术:利用防火塘,对传腧的鼗据进行限制, 从而防止被入侵 (4)、入侵检查:如果网僑防儐最被攻破了,需要及时岌 出被入優的譬报。  网络安全的实施 Sniffer (1)、为了保证网安全,可以用已经成熱的网安全件, niter、 X-Scan、防火墙软件等。 (2)、也可以用计算机语言(如C/C++/Pel等语言)自行编写程序。 Pr、C+ (3)、为了使用工具和偏制程序,需要熟知两方面的知识,一方面是 两大主流作系统:UNⅨ家族和 Windows系列漂作系鏡;另一方面是 网 网语协议,常见的网缙协议包括:TCP、IP、UDP、 SMTP、POP和 FTP  黑客攻击步骤 (1)、找0,(2)、最取系目(3)、反得初路 获取信息 故感受的方法 的该同权 (4)、得权(5)、除适 框据常用钓 的故感得该向权的得权的方法:①古其他系 服务口 文件有pwod方法 ①特出用户说 通过曰擂 shadow、thos ①利用监听日令,从而花取②拒服务攻 工具,线hoeg(,通过网路 到开放的可 鬏鼠敏文 窃取口令 2用取权③刪除录日 以攻击的目 的方法:①4②名印 ③用程数k和攻击 名FP,②TFP,③利用主机向 ③NFS,④RSH,要钱默认陈户④用锰冲造出 ⑤CG的漏洞, 的信任美系 方法荻取特权 6ndmd的送④新密山⑤从出h四文件 程筑行等等 文件的加密口中硫解出moo的 令等等 曰令等等