网络安全技术-精品ppt课件

《网络安全技术-精品ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、更安全的使用计算机计算机网络安全技术提纲如何显示电脑的所有文件如何关闭系统还原(删除系统还原文件中的病毒）如何删除系统临时文件如何删除杀毒软件无法删除的文件如何查看系统服务及运行注册表，任务管理器如何关闭启动项怎样分辩自己电脑是否中毒Mr.ruiwu@gmail.com网络安全相关领域破解脱壳病毒、木马编写流氓软件，广告软件编写后门系统保护、提速、优化数据恢复安全保障攻击钓鱼Mr.ruiwu@gmail.comMr.ruiwu@gmail.com认识这些飞客“phreak”早期攻击电话网的青少年，研究各种盗打电话而不用付费的技术。黑客“Hacker”一个给予喜欢发现和解决技

2、术挑战、攻击计算机网络系统的精通计算机技能的人的称号，与闯入计算机网络系统目的在于破坏和偷窃信息的骇客不同。骇客“Cracker”一个闯入计算机系统和网络试图破坏和偷窃个人信息的个体，与没有兴趣做破坏只是对技术上的挑战感兴趣的黑客相对应。快客“Whacker”从事黑客活动但没有黑客技能的人，whacker是穿透系统的人中，在技术和能力上最不复杂的一类。入侵者（Intruder），他们是有目的的破坏者。黑客、飞客、黑客、骇客、快客、闪客、下客、拍客。Mr.ruiwu@gmail.com黑客灰帽子破解者破解已有系统发现问题/漏洞突破极限/禁制展现自我计算机为人民服务漏洞发现-袁

3、哥等软件破解-0Day工具提供-Numega白帽子创新者设计新系统打破常规精研技术勇于创新没有最好，只有更好MS-BillGatesGNU-R.StallmanLinux-Linus善黑帽子破坏者随意使用资源恶意破坏散播蠕虫病毒商业间谍人不为己，天诛地灭入侵者-K.米特尼克CIH-陈英豪攻击Yahoo者-匿名恶渴求自由安全攻防技术黑客简史Mr.ruiwu@gmail.com国内黑客分类目前国内将黑客的分成三类：第一类：破坏者；第二类：红客；第三类：间谍Mr.ruiwu@gmail.com黑客入侵的行为模型Mr.ruiwu@gmail.com黑客攻击流程图Mr.ruiwu@g

4、mail.com防黑措施1.防范黑客入侵的措施2.防范黑客入侵的步骤1)第一步：选好操作系统2)第二步：补丁升级3)第三步：关闭无用的服务4)第四步：隐藏IP地址5)第五步：查找本机漏洞6)第六步：防火墙软件保平安Mr.ruiwu@gmail.com入侵者水平攻击手法19801985199019952000密码猜测可自动复制的代码密码破解利用已知的漏洞破坏审计系统后门会话劫持擦除痕迹嗅探包欺骗GUI远程控制自动探测扫描拒绝服务www攻击工具攻击者半开放隐蔽扫描控制台入侵检测网络管理DDOS攻击2002高入侵技术威胁Mr.ruiwu@gmail.com踩点扫描踩点就是通过各种

5、途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。扫描的目的就是利用各种工具对攻击目标的IP地址或地址段的主机查找漏洞。扫描可以分为两种策略:一种是主动式策略（扫描）：基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞;另一种是被动式策略（监听）：基于主机之上，对系统中不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查Mr.ruiwu@gmail.com网络监听网络监听的目的是截获通信的内容，监听的手段是对协议进行分析。Snifferpro就是一个完善的网络监听工

6、具。监听器Sniffer的原理：在局域网中与其他计算机进行数据交换的时候，发送的数据包发往所有的连在一起的主机，也就是广播，在报头中包含目标机的正确地址。因此只有与数据包中目标地址一致的那台主机才会接收数据包，其他的机器都会将包丢弃。但是，当主机工作在监听模式下时，无论接收到的数据包中目标地址是什么，主机都将其接收下来。然后对数据包进行分析，就得到了局域网中通信的数据。网络监听使得进行监听的机器响应速度变得非常慢。一台计算机可以监听同一网段所有的数据包，不能监听不同网段的计算机传输的信息。Mr.ruiwu@gmail.com可以截获用户口令可以截获秘密的或专用的信息可以用来

7、攻击相邻的网络可以对数据包进行详细的分析可以分析出目标主机采用了哪些协议网络监听的作用Mr.ruiwu@gmail.com利用密码字典中的密码进行系统破解，选择菜单栏工具下的菜单项“字典测试”，程序将按照字典的设置进行逐一的匹配，如图所示暴力破解Mr.ruiwu@gmail.com安装防火墙，禁止访问不该访问的服务端口，使用NAT隐藏内部网络结构安装入侵检测系统，检测漏洞攻击行为安装安全评估系统，先于入侵者进行模拟漏洞攻击，以便及早发现漏洞并解决提高安全意识，经常给操作系统和应用软件打补丁漏洞攻击的防范措施Mr.r