个人电脑与网络安全概述.pptVIP

个人电脑与网络安全——徐彬 个人电脑与网络安全 2000年5月 一 我所网络安全现状 网络构成与接入方式 以太网结构 传输媒体为光纤和双绞线 卫星连入科技网 直接IP 无防火墙保护 用户主要操作系统 WINDOWS 98为主 WINDOWS ME WINDOWS 95 WINDOWS 2000 P 个人电脑安全与服务器安全 个人电脑提供服务较少,安全问题多为疏忽大意。 由于服务器提供服务较多，多种软件导致漏洞频出。 了解网络，提高安全意识。 TCP/IP基础 TCP/IP体系 第三层协议IP IP协议中常见的协议类型 ICMP(1)——消息控制协议 TCP(6) ——传输控制协议 EGP(8) ——外部网关协议（路由） IGP(9) ——内部网关协议（路由） UDP(17)——用户数据报协议 OSPF(89) ——最短路径优先协议（路由） 其它第三层协议 地址解析协议ARP(Address Resolution Protocol)； 逆地址解析协议RARP(Reverse Address Resolution Protocol)； Internet控制报文协议ICMP(Internet Control Message Protocol) 第四层协议TCP (transport control protocol) 面向连接的协议 PORT(端口) PORT1-1023=well-known port SOCKET(管套) 连接=协议+源IP+源端口+目的IP+目的端口 TCP数据包格式 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Source Port | Destination Port | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Sequence Number | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Acknowledgment Number | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Data | |U|A|P|R|S|F| | | Offset| Reserved |R|C|S|S|Y|I| Window | | | |G|K|H|T|N|N| | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Checksum | Urgent Pointer | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Options | Padding | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | data | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ 一个TCP连接实例 第四层协议UDP (user data protocol) 无连接协议 开销较小 WINDOWS常用网络工具 PING(packet internet groper) NETSTAT(内核中访问网络及相关信息的程序 ) NBTSTAT (查询有关NetBIOS信息) NE