計算機網(wǎng)絡(luò)安全基礎(chǔ)知識-資料下載頁
2025-01-08 22:46本頁面
【正文】 網(wǎng)絡(luò)系統(tǒng)本身存在哪些安全漏洞？ ?（ 3）網(wǎng)絡(luò)面臨的威脅有哪些？ ?（ 4）系統(tǒng)漏洞產(chǎn)生的原因主要有哪些？ 課堂小結(jié) : ? 計算機網(wǎng)絡(luò)安全指保持網(wǎng)絡(luò)中的硬件、軟件系統(tǒng)正常運行，使它們不因各種因素受到破壞更改和泄露。網(wǎng)絡(luò)受到的威脅來自于網(wǎng)絡(luò)的內(nèi)部和外部兩個方面。 ? 計算機系統(tǒng)的安全評估是對系統(tǒng)安全性的檢驗和監(jiān)督。在我國，常見的計算機系統(tǒng)安全等級的劃分有兩種：一種是依據(jù)美國國防部發(fā)表的評估計算機系統(tǒng)安全等級的桔皮書；一種是我國頒布的《 計算機信息系統(tǒng)安全保護等級劃分準則 》 。 實訓(xùn)項目： 實訓(xùn)目的 1．了解操作系統(tǒng)常見的安全漏洞。 2．掌握 XScan掃描器的使用方法。 3．掌握使用掃描工具 XScan檢測系統(tǒng)漏洞的方法。 實訓(xùn)環(huán)境搭建 1．連上 Inter 的主機或局域網(wǎng)主機。 2． Windows NT/2022/XP系統(tǒng)。 3． 實訓(xùn)一 使用掃描工具 XScan檢測系統(tǒng)漏洞 操作步驟 : 第 1步：運行 XScan主程序，即可打開其操作窗口，如圖 115所示。 操作步驟 : 第 2步：選擇 【 設(shè)置 】 → 【 掃描參數(shù) 】 菜單項，即可打開 【 掃描參數(shù) 】 窗口，在【 檢測范圍 】 模塊的 【 指定 IP范圍 】 文本框中，輸入要檢測的目標主機的域名或 IP地址，也可以對多個 IP進行檢測（例如輸入“ ”來對處于這個網(wǎng)段的所有主機進行檢測），如圖 116所示。 操作步驟 : 第 3步：在 【 全局設(shè)置 】 模塊中，可以對要掃描的模塊、端口等進行設(shè)置， 【 掃描模塊 】 選項用于檢測對方主機的一些服務(wù)和端口等情況，可以全部選擇或只檢測部分服務(wù)，如圖 117所示?！?并發(fā)掃描 】 選項用于設(shè)置檢測時的最大并發(fā)主機和并發(fā)線程的數(shù)量。 【 掃描報告 】 選項用于設(shè)置掃描結(jié)束所產(chǎn)生的報告文件名和類型。這里假設(shè)選擇 【 HTML】 類型，如圖 118所示。 操作步驟 : 操作步驟 : 在 【 其他設(shè)置 】 中可設(shè)置 【 跳過沒有響應(yīng)的主機 】 功能，如果對方禁止了 Ping或防火墻設(shè)置使其沒有響應(yīng)，則 XScan將會自動跳過，接著檢測下一臺主機。如果選擇了 【 無條件掃描 】 功能，則 XScan將會對目標主機進行詳細檢測，得到的結(jié)果相對詳細準確，如圖 119所示。但掃描時間會延長，對單個主機進行掃描一般會采用這種方式。 操作步驟 : 第 4步：在 【 插件設(shè)置 】 模塊中，可以對插件進行一些必要的檢測。 在 【 端口相關(guān)設(shè)置 】 中可自定義一些需要檢測的端口，檢測方式分 “ TCP”或“ SYN”兩種， TCP方式容易被對方發(fā)現(xiàn)，但準確性要高一些； SYN則相反，如圖 120所示。 操作步驟 : 【 SNMP相關(guān)設(shè)置 】 選項主要是針對 SNMP信息的一些檢測設(shè)置。 【 NETBIOS相關(guān)設(shè)置 】 選項是針對 Windows系統(tǒng) NETBIOS信息的檢測設(shè)置，包括的項目有很多，只需要選擇使用的內(nèi)容即可?！奥┒礄z測腳本設(shè)置”、“ CGI相關(guān)設(shè)置”和“字典文件設(shè)置”等功能直接采用默認設(shè)置就可以了。 第 5步：在設(shè)置好上述模塊之后，返回到 XScan主窗口中單擊 【 開始 】 按鈕，即可出現(xiàn)一個如圖 121所示的進度提示框。 操作步驟 : 第 6步：當漏洞腳本加載完畢之后，就可以進行漏洞檢測了，具體檢測過程如圖 122所示。如果檢測到了漏洞，則可以在 【 漏洞信息 】 列表框?qū)ζ溥M行查看。 操作步驟 : 第 7步：在掃描結(jié)束之后，將自動彈出檢測報告，包括漏洞的風險級別和詳細的信息，以便對所掃描的主機進行分析，如圖 123所示。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1