网络安全工具的使用

《网络安全工具的使用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全工具的使用本章主要介绍增强计算机网络安全性的一些常用软件的使用方法，例如，防火墙软件及防病毒软件。通过这些软件的学习与使用，增强对网络安全的基础知识的理解，体会软件相关设置的修改可能对系统安全性造成的影响，进而能够按照用户的需求建立一个完整的、安全的网络系统网络安全工具的使用6.1防火墙软件的使用案例6.1.1WindowsServer2003防火墙WindowsServer2003自带的防火墙叫做Internet连接防火墙（ICF），是一种防火墙软件，可以拦截来自网络中的非法通信。Internet连接防火墙允许安全的网络通信进入网络系统，同时拒绝不安全的

2、通信进入，从而使网络系统免受外来的威胁。网络安全工具的使用启用Internet连接防火墙在“控制面板”窗口中单击“网络连接”图标，在“网络连接”窗口中右击“本地连接”图标，在弹出的快捷菜单中选择“属性”命令，系统将弹出“本地连接属性”对话框，在“本地连接属性”对话框的“高级”选项卡中点击“设置”按钮，弹出windows防火墙对话框。如图网络安全工具的使用启用Internet连接防火墙网络安全工具的使用添加允许通过防火墙的端口为了使用网络中的安全服务能够通过某些端口访问本系统，可以在“Windows防火墙”的“例外”对话框中添加允许通过防火墙访问系统的程序和端口。网

3、络安全工具的使用设置防火墙允许连接网络的应用程序设置允许连接网络的端口网络安全工具的使用添加允许通过防火墙的服务Internet连接防火墙在没有添加服务之前，服务器所提供的任何服务都不允许网络中的计算机访问，例如web服务。为了使其他计算机能够访问服务器的web服务，就必须在Internet连接防火墙中进行添加网络安全工具的使用网络安全工具的使用6.1.2天网防火墙天网防火墙是针对个人用户最好的软件防火墙之一。在目前网络受攻击案件数量直线上升的情况下，用户随时都可能遭到各种恶意攻击，这些攻击可能导致用户的数据信息丢失，系统崩溃。天网防火墙针对用户系统的安全策略进行

4、设置，和对网络访问进行监管。能够起到很好的防护作用网络安全工具的使用网络安全工具的使用6.2防病毒软件的使用国内比较流行的杀毒软件有：瑞星，江明，金山和360等杀毒软件。国外比较著名的杀毒软件有：BitDefender，Kaspersky，ESETNod32，McAfeeVirusScan网络安全工具的使用6.2防病毒软件的使用杀毒软件主体上可分为三个部分扫描磁盘病毒病毒库的更新实时保护网络安全工具的使用网络安全工具的使用6.3黑客攻防案例获取用户名和密码该案例所攻击的服务器IP地址为192.168.1.2，所使用的第三方软件为X-Scan。X-Scan是一款漏洞

5、检测软件，通过这个软件可以检测到网络中计算机的用户名和弱口令。网络安全工具的使用远程修改注册表黑客知道了用户名和密码以后，将本机的用户名和密码进行修改，并要和192.168.1.2的用户名和密码相同，否则在连接网络注册表系统时会出现错误提示重新启动远程服务器修改完注册表后，可以使用shutdown命令对其重新启动远程服务器网络安全工具的使用远程登陆服务器选择“开始”-“程序”-“附件”-“通讯”-“远程桌面连接”命令，弹出连接对话框，输入目标机器的账号和密码就可以进行远程连接了网络安全工具的使用6.3.2防御案例修改TTL值防止黑客辨别操作系统使用ping命令，通

6、过返回的TTL值可以判断主机的操作系统。如果TTL值为128就可以认为目标主机的操作系统是WindowsNT/2000，如果TTL值是32则认为目标主机操作系统是Windows95/98，如果TTL值是255/64就认为是UNIX操作系统。入侵者很喜欢使用ping命令，既然他们相信TTL值反映的结果，那么我们可以通过修改TTL值来欺骗入侵者。网络安全工具的使用首先打开注册表编辑器展开注册表中的HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesTcpipParameters注册表项，在该项中新建一个名为defa

7、ultTTL德DWORD值，并将值修改为十进制的255重启服务器重新测试，ping命令的返回结果为TTL=255网络安全工具的使用2.通过事件查看器检查系统的安全微软在以WindowsNT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows2000NTXP2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。系统日志中存放了Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。安全日志中存放了

8、审核事件是