网 络 安 全 网络安全ppt(1)全文共65页，当前为第1页。 安全很重要 实际上你很无奈 "你要力图保护的是些什么资源 ?" "你需要防范谁 ?" "你究竟需要什么级别的安全 ?" 网络安全ppt(1)全文共65页，当前为第2页。 黑客Hacker Cracker和Hacker Kevin Mitnick 小莫里斯 网络入侵事件 网络攻击事件 网络安全维护人员和黑客之间的关系 （白帽子和灰帽子） 网络安全ppt(1)全文共65页，当前为第3页。 搜集网络信息的常用工具 Finger Whois Nslookup Dig Ping Traceroute Pathping 网络安全ppt(1)全文共65页，当前为第4页。 VisualRoute Smartwhois SamSpade NeoTracePro 网络安全ppt(1)全文共65页，当前为第5页。 网络扫描 TCP/IP协议的套节字和系统服务 TCP和UDP 系统服务的banner信息 端口扫描的类型 网络安全ppt(1)全文共65页，当前为第6页。 端口扫描程序 主动、被动探测 Superscan Nmap 天眼 网络安全ppt(1)全文共65页，当前为第7页。 漏洞扫描 网络安全ppt(1)全文共65页，当前为第8页。 网络安全扫描程序 Nessus ISS Scanner NAI CyberCop Scanner Shadow Scanner 国产 网络安全ppt(1)全文共65页，当前为第9页。 对抗网络扫描的手段 系统补丁Patch 禁止与系统服务信息有关的回应 停止系统服务 安装防火墙软件或者个人防火墙软件 使用入侵检测系统 提供系统安全的日志和审计功能 一些小而有效的技巧 网络安全ppt(1)全文共65页，当前为第10页。 网络侦听Sniffer 原理 网卡的工作模式 广播域 集线器、交换机和路由器 网络安全ppt(1)全文共65页，当前为第11页。 通用Sniffer Tcpdump NAI Sniffer Pro Net X-Ray Iris NetMonitor CommView 网络协议分析仪（Flock、HP公司） 网络安全ppt(1)全文共65页，当前为第12页。 专用Sniffer 口令Sniffer SMB Sniffer L0phtcrack 其它服务的Sniffer Dsniff 网络安全ppt(1)全文共65页，当前为第13页。 交换网络下的Sniffer 交换机的原理 伪造MAC地址 细化VLAN 网络安全ppt(1)全文共65页，当前为第14页。 对抗Sniffer AnfiSniff 防止ARP欺骗 数据加密通讯 SSH SSL VPN PGP 网络安全ppt(1)全文共65页，当前为第15页。 网络攻击 拒绝服务攻击Dos 协议缺陷 Ping of Death OOB缺陷WinNuke Flood攻击 UDP Flood SYN Flood IGMP Flood 大量网络应用服务请求 垃圾邮件 网络安全ppt(1)全文共65页，当前为第16页。 系统内部缺陷 计算机病毒和木马程序 口令破解 网络欺骗（DNS欺骗、会话劫持） 缓冲区溢出 网络安全ppt(1)全文共65页，当前为第17页。 系统漏洞 例：Windows 2000输入法漏洞 服务器上的应用代码保护 对策 定期的安全扫描 及时更新安全补丁 停止系统上不必要的服务 控制好文件访问权限 网络安全ppt(1)全文共65页，当前为第18页。 分布式拒绝服务攻击 模型 事件 对策 木马的防治 入侵检测系统 网络流量和服务器负荷的监视 路由器或防火墙的配置 网络安全ppt(1)全文共65页，当前为第19页。 缓冲区溢出 原理 边界检查 堆栈 网络服务请求 对策 安全编程知识 使用代码的质量 安全的编译器和函数库和代码检查工具 网络安全ppt(1)全文共65页，当前为第20页。 口令破解 口令的处理方法 UNIX Windows系统 98的.pwl文件 NT和2000的散列表文件 PWDump.exe 网络侦听 字典文件 网格计算 对策 网络安全ppt(1)全文共65页，当前为第21页。 计算机病毒和木马程序 历史 种类 引导区病毒 文件病毒 多变形病毒 宏病毒 网络病毒 网络安全ppt(1)全文共65页，当前为第22页。 网络环境下的病毒 传播快速，无法全面清除 来源多样，更新快速 危害巨大 电子邮件 文件下载 及时通讯系统 网络资源共享 网络安全ppt(1)全文共65页，当前为第23页。 几种历史上的主要病毒 冲击波（RPC漏洞） Nimda RedCode （可以攻击IIS） 美莉莎 BO2000 （木马程序） CIH （破坏BIOS病毒） Dir2 （多变形病毒） Sto
