网络安全课程复习大纲.pptx

课程安排 考核方式：笔试 名词4*5 命令与工具5*5 简答8*5 讨论综合15*1 2017-3-28 网络入侵与防范讲义 1 command 主机扫描如何做 端口扫描如何做 TCP connect、TCP SYN 常用网络命令+参数 nmap –st Netstat Ping Net /use /group 等 At Mstsc Tasklist Nslookup Tracert Ipconfig Ls telnet ftp command Xscan、流光 Sniffer Superscan VMware SAMInside Nmap 冰河、灰鸽子 WinPE Wincap cuteFtp IIS Regedit Services.msc Mstsc Gpedit.msc LILO 核心内容 所有的概念 常见的步骤 基本的原理 2017-3-28 网络入侵与防范讲义 4 课程内容 网络安全概述 扫描与防御技术 网络监听及防御 口令破解及防御 欺骗攻击及防御 拒绝服务攻击及防御 2017-3-28 网络入侵与防范讲义 5 缓冲区溢出攻击及防御 WEB攻击及防御 木马攻击及防御 计算机病毒 典型防御技术 网络安全概述 网络安全基础知识 网络安全的重要性 网络安全的根源 网络攻击过程 网络安全策略及其原则 常用的防护措施 2017-3-28 网络入侵与防范讲义 6 2017-3-28 网络入侵与防范讲义 7 网络安全的基本需求 可靠性 可用性 必威体育官网网址性 完整性 不可抵赖性 可控性 可审查性 真实性 2017-3-28 网络入侵与防范讲义 7 2017-3-28 网络入侵与防范讲义 8 安全漏洞简介 漏洞也叫脆弱性（Vulnerability），是计算机系统在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷和不足。 漏洞一旦被发现，就可使用这个漏洞获得计算机系统的额外权限，使攻击者能够在未授权的情况下访问或破坏系统，从而导致危害计算机系统安全。 2017-3-28 网络入侵与防范讲义 8 2017-3-28 网络入侵与防范讲义 9 网络安全主要威胁来源 2017-3-28 网络入侵与防范讲义 9 网络 内部、外部泄密 拒绝服务攻击 逻辑炸弹 特洛伊木马 黑客攻击 计算机病毒 信息丢失、篡改、销毁 后门、隐蔽通道 蠕虫 2017-3-28 网络入侵与防范讲义 10 网络攻击过程 入侵一般可以分为本地入侵和远程入侵 在这里我们主要讲的是远程的网络入侵： 网络攻击准备阶段 网络攻击的实施阶段 网络攻击的善后阶段 2017-3-28 网络入侵与防范讲义 10 常见的问题 常见的攻击方式 常见的防范措施 安全策略 网络安全体系层次 攻击的步骤 2017-3-28 网络入侵与防范讲义 11 扫描与防御技术 扫描技术基础 常见的扫描技术 扫描工具赏析 扫描的防御 2017-3-28 网络入侵与防范讲义 12 2017-3-28 网络入侵与防范讲义 13 什么是网络扫描器 网络扫描器可以通过执行一些脚本文件来模拟对网络系统进行攻击的行为并记录系统的反应，从而有哪些信誉好的足球投注网站目标网络内的服务器、路由器、交换机和防火墙等设备的类型与版本，以及在这些远程设备上运行的脆弱服务，并报告可能存在的脆弱性。 2017-3-28 网络入侵与防范讲义 13 2017-3-28 网络入侵与防范讲义 14 扫描三步曲 一个完整的网络安全扫描分为三个阶段： 第一阶段：发现目标主机或网络 第二阶段：发现目标后进一步搜集目标信息，包括操作系统类型、运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息 第三阶段：根据收集到的信息判断或者进一步测试系统是否存在安全漏洞 2017-3-28 网络入侵与防范讲义 14 2017-3-28 网络入侵与防范讲义 15 常见的扫描技术 主机扫描 端口扫描 全扫描 半扫描 秘密扫描 远程主机OS指纹识别 漏洞扫描 2017-3-28 网络入侵与防范讲义 15 2017-3-28 网络入侵与防范讲义 16 常用扫描工具比较 2017-3-28 网络入侵与防范讲义 16 主机扫描 端口扫描 OS识别 漏洞扫描 Nmap Nessus X-scan 扫描工具 扫描技术 网络嗅探及防御 网络嗅探概述 嗅探技术 嗅探的防御 2017-3-28 网络入侵与防范讲义 17 基础知识 网络嗅探的概念 网络监听技术又叫做网络嗅探技术，顾名思义这是一种在他方未察觉的情况下捕获其通信报文或通信内容的技术。 在网络安全领域，网络监听技术对于网络攻击与防范双方都有着重要的意义，是一把双刃剑。 网络监听技术的能力范围目前只限于局域网，它是主机的一种工作模式，主机可以接收到本网段在同一条物理通道上传输的所有