【文章內(nèi)容簡介】 用人體所固有的生理特征或行為特征來進(jìn)行個(gè)人身份鑒定的技術(shù)。 ? 目前，在人體特征識(shí)別技術(shù)市場上，占有率最高的是指紋機(jī)和手形機(jī)，這兩種識(shí)別方式也是目前最成熟的技術(shù)。 5．使用軟鍵盤輸入密碼 ? 通過軟鍵盤 (也叫虛擬鍵盤 )輸入密碼是比較容易操作的，是對(duì)付木馬記錄擊鍵攻擊的有效方法。 8． 3 網(wǎng)絡(luò)掃描與監(jiān)聽 網(wǎng)絡(luò)掃描 1. 網(wǎng)絡(luò)掃描的概念 ? 使用網(wǎng)絡(luò)掃描技術(shù)，網(wǎng)絡(luò)安全管理員可以了解網(wǎng)絡(luò)的安全配臵和運(yùn)行的應(yīng)用服務(wù)，及時(shí)發(fā)現(xiàn)安全漏洞，評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)，并可以根據(jù)掃描的結(jié)果及時(shí)修補(bǔ)系統(tǒng)漏洞、更正系統(tǒng)錯(cuò)誤的安全配臵，保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全。 2. 網(wǎng)絡(luò)掃描的分類 (1)基于主機(jī)的掃描 : ? 基于主機(jī)的掃描也稱為被動(dòng)式掃描，是對(duì)系統(tǒng)中不合適的設(shè)臵、口令配臵及其他安全配臵進(jìn)行掃描以確定系統(tǒng)是否存在安全漏洞?；谥鳈C(jī)的掃描不會(huì)對(duì)系統(tǒng)造成破壞。 (2)基于網(wǎng)絡(luò)的掃描 : ? 基于網(wǎng)絡(luò)的掃描也稱為主動(dòng)式掃描，是通過執(zhí)行一些腳本文件模擬對(duì)系統(tǒng)進(jìn)行攻擊的行為并記錄系統(tǒng)的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞。基于網(wǎng)絡(luò)的掃描有可能對(duì)系統(tǒng)造成破壞。 3．主機(jī)掃描 (1)Ping (2)Ping sweep (3)ICMP Broadcast 4．端口掃描 ? 由于計(jì)算機(jī)之間的通信是通過端口進(jìn)行的，因此通過向目標(biāo)主機(jī)的端口發(fā)送信息就可以檢測出目標(biāo)主機(jī)開放了哪些端口，進(jìn)而可以連接目標(biāo)主機(jī)的端口。而系統(tǒng)的某些端口默認(rèn)是為一些固定的服務(wù)，攻擊者可以利用相應(yīng)端口檢測系統(tǒng)服務(wù)的漏洞，進(jìn)而利用這些服務(wù)的漏洞入侵系統(tǒng)。 (1)TCP connect( )掃描 (2)TCP SYN掃描 (3)TCP FIN掃描 網(wǎng)絡(luò)監(jiān)聽 1. 網(wǎng)絡(luò)監(jiān)聽的概念 ? 網(wǎng)絡(luò)監(jiān)聽是指利用工具軟件監(jiān)視網(wǎng)絡(luò)上數(shù)據(jù)的流動(dòng)情況。 ? 網(wǎng)絡(luò)管理者可以通過監(jiān)聽發(fā)現(xiàn)網(wǎng)絡(luò)中的異常情況，從而更好的管理網(wǎng)絡(luò)和保護(hù)網(wǎng)絡(luò)；而攻擊者可以通過監(jiān)聽將網(wǎng)絡(luò)中正在傳播的信息截獲或捕獲，從而進(jìn)行攻擊。 2. 檢測網(wǎng)絡(luò)監(jiān)聽的方法 ? (1) 根據(jù)反應(yīng)時(shí)間判斷 ? (2) 利用 ping模式進(jìn)行監(jiān)測 ? (3) 利用 arp數(shù)據(jù)包進(jìn)行監(jiān)測 3. 避免 網(wǎng)絡(luò)監(jiān)聽的方法 ? (1) 使用交換式網(wǎng)絡(luò) ? (2) 使用加密技術(shù) ? (3)使用 VLAN技術(shù) 網(wǎng)絡(luò)掃描應(yīng)用實(shí)例 1．掃描工具 SuperScan的應(yīng)用 SuperScan是一款功能強(qiáng)大的網(wǎng)絡(luò)主機(jī)及端口掃描工具軟件，具有如下主要功能： ? 通過 Ping來檢驗(yàn) IP是否在線。 ? IP地址與域名相互轉(zhuǎn)換。 ? 檢驗(yàn)?zāi)繕?biāo)計(jì)算機(jī)提供的服務(wù)類別。 ? 檢驗(yàn)?zāi)繕?biāo)計(jì)算機(jī)是否在線及其端口情況。 ? 自定義要檢驗(yàn)的端口并可保存為端口列表的文件。 ? 自帶一個(gè)木馬端口列表，該列表可檢測目標(biāo)計(jì)算機(jī)是否有木馬，并可以自己定義修改該木馬端口列表。 圖 SuperScan主界面 (1) 域名與 IP地址轉(zhuǎn)換 ? 在 “Hostname Lookup” 的輸入框輸入需要轉(zhuǎn)換的域名或 IP地址，按 “LookUp” 按鈕就可得到對(duì)應(yīng)的 IP地址或域名。如果要得到本計(jì)算機(jī)的 IP地址，可以點(diǎn)擊 “Me” 按鈕，如圖 。 圖 地址轉(zhuǎn)換與檢測在線主機(jī) (2) 檢測目標(biāo)計(jì)算機(jī)是否在線 ? 在 “IP” 欄的 “Start” 框中填入起始 IP地址，在“Stop” 框中填入結(jié)束 IP地址，在 “Scan Type”欄選擇 “Ping only” ，點(diǎn)擊 “Start” 按鈕就可以檢測目標(biāo)計(jì)算機(jī)是否在線了。如果起始 IP地址與結(jié)束 IP地址相同，則表示只掃描一臺(tái)主機(jī)，如圖 所示。 (3) 端口檢測 ① 掃描主機(jī)的所有端口 ? 在 “IP” 欄輸入起始 IP地址和結(jié)束 IP地址，在 “Scan Type” 欄選擇最后一項(xiàng) “All Ports From” 并填入起始和結(jié)束端口號(hào) (如 1 65535)，點(diǎn)擊 “Start” 按鈕開始檢測，如圖。 圖 檢測主機(jī)開放端口 ② 對(duì)主機(jī)的特定端口進(jìn)行掃描 ? 點(diǎn)擊圖 “Port list setup” 按鈕，出現(xiàn)如圖 。在 “Select ports” 中點(diǎn)擊 “Clear All” 按鈕以清除程序原設(shè)臵的端口，再選擇下表中需要掃描的端口 (在端口前面會(huì)有一個(gè) “√” 標(biāo)志 )。選擇的時(shí)候，可閱覽左側(cè)的“Change/Add/Delete port info” 欄和 “Helper apps in rightclick menu” 欄，這里顯示了此端口的詳細(xì)說明和所使用的程序。如選擇 2 23和 80三個(gè)端口，點(diǎn)擊 “save” 按鈕保存選擇的端口為端口列表，再單擊 “OK” 按鈕回到主界面，如圖 。 圖 設(shè)置掃描端口界面 圖 端口掃描設(shè)置主界面 ? 在 “Scan Type” 欄選擇 “All selected port in list” ，點(diǎn)擊 “Start” 按鈕開始檢測。檢測完成后，單擊結(jié)果窗口中被檢查的 IP地址，該地址旁會(huì)出現(xiàn)一個(gè) “+” 號(hào)，再單擊展開，將顯示該被檢測主機(jī)所要求檢測端口的狀態(tài)，如圖 。 圖 掃描端口結(jié)果 (4)檢測木馬 ? 在如圖 “Port list setup” ，出現(xiàn)端口設(shè)臵界面，點(diǎn)擊 “Port list files” 的下拉框選擇 “” 端口列表文件。該文件是軟件自帶的，提供了常見的木馬端口，用戶可以使用這個(gè)端口列表來檢測目標(biāo)計(jì)算機(jī)是否被植入木馬。 圖 檢測木馬界面 2．掃描工具 GetNTUser的應(yīng)用 ? GetNTUser是一款掃描網(wǎng)絡(luò)主機(jī)用戶名及用戶密碼的工具軟件，它具有如下主要功能： ? 掃描 Windows系統(tǒng)的用戶名。 ? 自動(dòng)掃描空密碼及與用戶名相同的密碼。 ? 使用字典掃描用戶密碼。 圖 GetNTUser程序主界面 (1) 檢測主機(jī)用戶 ? 點(diǎn)擊 “ 文件 ” 菜單，選擇 “ 添加主機(jī) ” 或單擊主機(jī)圖標(biāo)，出現(xiàn) “Add Host” 對(duì)話框，如圖 。在對(duì)話框中輸入欲掃描主機(jī)的 IP地址，單擊 “OK”按鈕，在出現(xiàn)的窗口中單擊人像圖標(biāo)，即可掃描主機(jī)的用戶，如圖 。 圖 添加掃描主機(jī) 圖 掃描主機(jī)用戶列表 (2)根據(jù)字典掃描用戶密碼 ? 單擊 “ 工具 ” 菜單，選擇 “ 設(shè)臵 ” 項(xiàng)，出現(xiàn)如圖。在 “ 字典文件 ” 框中通過“ 設(shè)臵 ” 找到所保存字典文件的位臵，再點(diǎn)擊“ 工具 ” 菜單，選擇 “ 字典測試 ” 項(xiàng)，GetNTUser軟件就會(huì)將字典中的數(shù)據(jù)用以掃描用戶的密碼。 圖 設(shè)置字典文件 3．掃描工具 PortScan的應(yīng)用 ? PortScan是專用于掃描網(wǎng)絡(luò)主機(jī)開放端口的工具軟件。 PortScan軟件的主界面如圖 。 圖 PortScan主界面 ? 在圖中 “Scan” 框中輸入欲掃描主機(jī)的 IP地