网络安全基础知识.pptVIP

欢迎大家

网络安全与管理——网络安全基础知识

目前的网络安全形势Internet上的设备日益增多远程访问用户普遍存在Web站点的数量急剧增加90%的Web站点存在安全隐患95%的安全问题可以用“配置”来解决约70%的基于Web的攻击发生在应用层

扫描攻击安全漏洞攻击口令入侵木马程序电子邮件攻击DoS攻击网络攻击常见方法

黑客利用专门工具进行系统端口扫描，找到开放端口后进行入侵主机扫描PingTracertNmap扫描攻击

扫描攻击（续）端口扫描发现正在侦听或开放的端口确定哪些端口拒绝连接确定超时的连接手工扫描扫描技巧慢速扫描，一次扫描少量端口尝试在多台主机扫描同一端口从多个不同系统中运行扫描

SuperScanPortScannerX-scan扫描软件

扫描攻击对策使用多个筛选器对配置错误或故障加以规划实施入侵检测系统只运行必须的服务通过反向代理提供服务

黑客攻击目标时通常需要破译用户的口令，只要攻击者能猜测用户口令，就能获得机器访问权通过网络监听使用Sniffer工具捕获主机间通讯来获取口令暴力破解JohntheRipperL0phtCrack5利用管理员失误网络安全中人是薄弱的一环提高用户、特别是网络管理员的安全意识密码攻击

使用复杂的密码对用户进行培训实施智能卡限制在批处理、脚本或Web页中包含密码密码攻击对策

特洛伊木马木马是一个程序，驻留在目标计算机里，