网络安全基础知识PPT课件.pptxVIP

网络安全与管理;目前的网络安全形势;网络攻击常见方法;黑客利用专门工具进行系统端口扫描，找到开放端口后进行入侵 主机扫描 Ping Tracert Nmap;扫描攻击（续）;SuperScan PortScanner X-scan;扫描攻击对策;黑客攻击目标时通常需要破译用户的口令，只要攻击者能猜测用户口令，就能获得机器访问权 通过网络监听 使用Sniffer工具捕获主机间通讯来获取口令 暴力破解 John the Ripper L0pht Crack 5 利用管理员失误 网络安全中人是薄弱的一环 提高用户、特别是网络管理员的安全意识;使用复杂的密码 对用户进行培训 实施智能卡 限制在批处理、脚本或Web页中包含密码;特洛伊木马 木马是一个程序，驻留在目标计算机里，可以随计算机启动而启动，对目标计算机执行操作 是一个通过端口进行通信的网络客户/服务程序 常见的木马 BO（BackOriffice） 冰河 灰鸽子;检查win.ini文件[WINDOWS]下的“run=”和“load=” 检查system.ini文件[BOOT]的“shell=文件名”如果是“shell= explorer.exe 程序名”，那么就说明已经中“木马”了。 检查注册表： HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion下所有以“run”开头的键值； HKEY_CURRENT_USER\Software\Microsoft \Windows\ CurrentVersion下所有以“run”开头的键值； HKEY-USERS\Default\Software\Microsoft \Windows \CurrentVersion下所有以“run”开头的键值。 安装杀毒软件进行实时防护; DoS（Denial of Service，拒绝服务攻击） 消耗系统资源（带宽、内存、队列、CPU） 导致目标主机宕机 阻止授权用户正常访问服务（慢、不能连接、没有响应）;名 称;在路由器上配置防欺骗和阻止定向广播规则 设置速率限制并考虑阻止ICMP数据包 为操作系统和应用程序应用最新的更新 设置磁盘配额 禁用不需要的服务;规划企业网络安全评估;规划企业网络安全评估（续）;网络设备面临的威胁;操作系统面临的威胁;应用程序面临的威胁;使用渗透测试评估网络安全;Demo;;;常用防火墙产品简介;入侵检测产品介绍