网络攻击与防范姜毕营计算机网络技术七网络安全与管理任务四网络攻击与防范50课件讲解.pptxVIP

主讲人：姜毕营《计算机网络技术》项目七网络安全与管理任务四网络攻击与防范网络攻击与防范

目录CONTENTS1网络扫描2网络监听3拒绝服务攻击

网络扫描Part.1

一、网络扫描主机发现端口扫描操作系统检测漏洞扫描探测目标网络中哪些主机处于活跃状态检测主机开放的端口，寻找攻击入口通过分析报文特征判断操作系统类型利用漏洞库检测目标是否存在已知漏洞网络扫描是获取攻击目标信息的一种重要技术。攻击目标信息包括目的主机的IP地址、操作系统、运行的程序及存在的漏洞等。在进行网络攻击之前，对攻击目标的信息掌握得越全面和具体，就越能有效合理地制定出攻击策略和攻击方法，进而提高网络攻击的成功率。网络扫描主要有四种类型：

一、网络扫描主机发现仅打开确实需要使用的端口，关闭闲置和危险端口。限制因特网（不可信网络）中的主机主动与内部网络（可信网络）中的主机进行通信。设置防火墙，根据安全要求设置分组过滤策略（例如过滤不必要的ICMP报文）。使用入侵检测系统IDS及时发现网络扫描行为和攻击者IP地址，配置防火墙对来自该地址的分组进行阻断。网络扫描的行为特征是比较明显的，例如在短时间内对某一IP地址范围内的每个地址和端口发起连接等。目前，大部分防火墙都具有识别简单的网络扫描行为的功能。然而，很多攻击者也在研究如何隐蔽自己的网络攻击行为。例如利用虚假源地址、减缓扫描速度、动态调整扫描顺序、分布式扫描