[网络安全工具的使用.pptVIP

网络安全工具的使用 本章主要介绍增强计算机网络安全性的一些常用软 件的使用方法，例如，防火墙软件及防病毒软件。 通过这些软件的学习与使用，增强对网络安全的基 础知识的理解，体会软件相关设置的修改可能对系 统安全性造成的影响，进而能够按照用户的需求建 立一个完整的、安全的网络系统 网络安全工具的使用 6.1 防火墙软件的使用案例 6.1.1 Windows Server 2003防火墙 Windows Server 2003自带的防火墙叫做Internet 连接防火墙（ICF），是一种防火墙软件，可以拦截来 自网络中的非法通信。Internet连接防火墙允许安全的 网络通信进入网络系统，同时拒绝不安全的通信进入， 从而使网络系统免受外来的威胁。 网络安全工具的使用 启用Internet连接防火墙 在“控制面板”窗口中单击“网络连接”图标，在“网络 连接”窗口中右击“本地连接”图标，在弹出的快捷菜 单中选择“属性”命令，系统将弹出“本地连接属性” 对话框，在“本地连接属性”对话框的“高级”选项卡 中点击“设置”按钮，弹出windows防火墙对话框。 如图 网络安全工具的使用 启用Internet连接防火墙 网络安全工具的使用 添加允许通过防火墙的端口 为了使用网络中的安全服务能够通过某些端口访问本系 统，可以在“Windows防火墙”的“例外”对话框中添加允 许通过防火墙访问系统的程序和端口。 网络安全工具的使用 网络安全工具的使用 添加允许通过防火墙的服务 Internet连接防火墙在没有添加服务之前，服务器 所提供的任何服务都不允许网络中的计算机访问， 例如web服务。为了使其他计算机能够访问服务器 的web服务，就必须在Internet连接防火墙中进行 添加 网络安全工具的使用 网络安全工具的使用 6.1.2 天网防火墙 天网防火墙是针对个人用户最好的软件防火墙之 一。在目前网络受攻击案件数量直线上升的情况 下，用户随时都可能遭到各种恶意攻击，这些攻击 可能导致用户的数据信息丢失，系统崩溃。天网防 火墙针对用户系统的安全策略进行设置，和对网络 访问进行监管。能够起到很好的防护作用 网络安全工具的使用 网络安全工具的使用 6.2 防病毒软件的使用 国内比较流行的杀毒软件有：瑞星，江明，金山和 360等杀毒软件。 国外比较著名的杀毒软件有：BitDefender ， Kaspersky ，ESET Nod32 ，McAfee VirusScan 网络安全工具的使用 6.2 防病毒软件的使用 杀毒软件主体上可分为三个部分 扫描磁盘病毒 病毒库的更新 实时保护 网络安全工具的使用 网络安全工具的使用 6.3 黑客攻防案例 获取用户名和密码 该案例所攻击的服务器IP地址为，所 使用的第三方软件为X-Scan。 X-Scan是一款漏洞检测软件，通过这个软件可以 检测到网络中计算机的用户名和弱口令。 网络安全工具的使用 远程修改注册表 黑客知道了用户名和密码以后，将本机的用户名和 密码进行修改，并要和的用户名和密 码相同，否则在连接网络注册表系统时会出现错误 提示 重新启动远程服务器 修改完注册表后，可以使用shutdown命令对其重 新启动远程服务器 网络安全工具的使用 远程登陆服务器 选择“开始”-“程序”-“附件”-“通讯”-“远程桌面连接”命 令，弹出连接对话框，输入目标机器的账号和密码 就可以进行远程连接了 网络安全工具的使用 6.3.2 防御案例 修改TTL值防止黑客辨别操作系统 使用ping命令，通过返回的TTL值可以判断主机的 操作系统。如果TTL值为128就可以认为目标主机 的操作系统是Windows NT/2000，如果TTL值是 32则认为目标主机操作系统是Windows 95/98， 如果TTL值是255/64就认为是UNIX操作系统。入 侵者很喜欢使用ping命令，既然他们相信TTL值反映的结 果，那么我们可以通过修改TTL值来欺骗入侵者。 网络安全工具的使用 首先打开注册表编辑器 展开注册表中的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\Tcpip\Parameters注册表项，在该项中新建一个名为defaultTTL德DWORD值，并将值修改为十进制的255 重启服务器重新测试，ping命令的返回结果为TTL=255 网络安全工具的使用 2. 通过事件查看器检查系统的安全 　 微软在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows 2000NTXP2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。? 　　系统日志中存放了Windows操作系统产生的信息、