信息系统应用安全（张爱芳）第6章 信息系统安全综合.pptVIP

本章提纲 信息系统安全管理及实施指南 常用安全工具选择 电子商务安全实践 电子政务安全实践 6.1 信息系统安全等级保护 信息系统安全等级保护实施指南 信息系统安全等级保护测评要求 6.2 常用安全工具选择 系统安全工具 数据库安全工具 网络安全工具 网络安全检测工具 1. TCP/UDP连接测试工具-netstat 　　 Netstat命令是Windows内置的一种网络测试工具，通过netstat命令可以查看本地TCP、ICMP、UDP和IP协议的使用情况，以及各个端口的使用情况，活动的TCP连接，计算机侦听的端口，以太网统计信息，IP路由表，IPv4和IPv6统计信息等。 Netstat命令语法： 　NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval] 　 参数说明： 　　-a：显示所有连接和监听端口。 　　-b：显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的[ ]中，顶部是其调用的组件等，直到TCP/IP部分。注意此选项执行可能需要很长的时间，如果没有足够权限可能失败。 　　-e：显示以太网统计信息。此选项可以与“-s”选项组合使用。 　　-n：以数字形式显示地址和端口号。 　　-o：显示与每个连接相关的所属进程ID。 　　-p proto：显示proto指定的协议的连接;proto可以是下列协议之一，TCP、UDP、TCPv6或UDPv6。如果与“-s”选项一起使用可显示按协议统计信息，proto可以是下列协议之一：IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6。 　　-r：显示路由表。 　 -s：显示按协议统计信息。默认显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP和UDPv6的统计信息。 　-p选项用于指定默认情况的子集。 　-v：与“-b”选项一起使用时将显示包含于为所有可执行组件创建连接或监听端口的组件。 网络安全检测工具 2. NetBIOS名称解析工具-nbtstat 参数说明： 　　-a RemoteName：显示远程计算机的NetBIOS名称表，其中，RemoteName是远程计算机的NetBIOS计算机名称。NetBIOS名称表是与运行在该计算机上的应用程序相对应的NetBIOS名称列表。 　　-A IP address：显示远程计算机的NetBIOS名称表，其名称由远程计算机的IP地址指定。 　　-c：显示NetBIOS名称缓存内容、NetBIOS名称表及其解析的各个地址。 　　-n：显示本地计算机的NetBIOS名称表。Registered的状态表明该名称是通过广播还是WINS服务器注册的。 　　-r：显示NetBIOS名称解析统计资料。在配置为使用WINS且运行Windows XP或者Windows Server 2003操作系统的计算机上，该参数将返回已通过广播和WINS解析和注册的名称号码。 　　-R：清除NetBIOS名称缓存的内容并从Lmhosts文件中重新加载带有#PRE标记的项目。 　　-RR：释放并刷新通过WINS服务器注册的本地计算机的NetBIOS名称。 　　-s：显示NetBIOS客户端和服务器会话，并试图将目标IP地址转化为名称。 　　-S：显示NetBIOS客户端和服务器会话，只通过IP地址列出远程计算机。 网络安全检测工具 3. 网络共享资源扫描工具-NetSuper　 NetSuper是一款功能十分强大的网络共享资源扫描工具，利用它可以快速扫描局域网中各个计算机上的共享资源。目前，NetSuper有很多绿色版本，因此，双击直接运行即可。 　　 进入程序主界面后，单击“有哪些信誉好的足球投注网站计算机”按钮，程序将扫描局域网内的计算机，并将有哪些信誉好的足球投注网站到的计算机名称、IP地址、工作组名称、MAC地址等信息显示在最左侧的框中，如图所示。 此时，单击工具栏上的“所有共享”按钮，程序将对局域网中的所有计算机上的共享资源进行扫描，并将结果显示在共享资源列表中，如图所示。 如果要查看某台共享计算机的共享资源，我们可以通过打开“共享资源列表”中的文件夹来查看。 　　如果网络中有服务器，我们可以通过单击工具栏中