第1章計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)-資料下載頁(yè)
2024-10-17 13:21本頁(yè)面
【導(dǎo)讀】與遠(yuǎn)程或本地計(jì)算機(jī)的連接。度越來越慢，甚至癱瘓。你碰到過網(wǎng)絡(luò)不安全的情況沒有?你是怎樣解決的?。生活帶來了很大方便。目前，網(wǎng)絡(luò)安全問題等嚴(yán)。的，物理上的和政策上的。施，即研究開發(fā)有效的網(wǎng)絡(luò)安全技術(shù)，、防火墻、安全管理、安全審計(jì)等。和人為的因素而受到破壞更改和泄露。、數(shù)據(jù)安全和運(yùn)行安全等4個(gè)方面。系統(tǒng)的安全時(shí)，應(yīng)該努力達(dá)到安全目標(biāo)。完整性也是面向信息的安全要求。重放、插入等破壞的特性。方信息真實(shí)的安全要求。對(duì)網(wǎng)絡(luò)內(nèi)部的威脅主要是來自網(wǎng)絡(luò)內(nèi)部的用戶，作失誤，使得系統(tǒng)或網(wǎng)絡(luò)誤操作或崩潰。絡(luò)還受到來自外界的各種各樣的威脅。脅、身份鑒別、編程、系統(tǒng)漏洞等方面。控制臺(tái)中已經(jīng)添加了IP安全策略項(xiàng)。禁止Ping”），如圖1-5所示。在以上IP安全策略創(chuàng)建后，在控制臺(tái)中就會(huì)看到剛剛創(chuàng)建好。在控制臺(tái)中雙擊創(chuàng)建好的新IP安全策略，此時(shí)將會(huì)彈出窗口，單擊按鈕，此時(shí)將會(huì)彈出窗口，直接點(diǎn)擊則進(jìn)入頁(yè)面，在此點(diǎn)選
【正文】 2）網(wǎng)絡(luò)系統(tǒng)本身存在哪些安全漏洞？ ?（ 3）網(wǎng)絡(luò)面臨的威脅有哪些？ ?（ 4）系統(tǒng)漏洞產(chǎn)生的原因主要有哪些？ 課堂小結(jié) : ? 計(jì)算機(jī)網(wǎng)絡(luò)安全指保持網(wǎng)絡(luò)中的硬件、軟件系統(tǒng)正常運(yùn)行，使它們不因各種因素受到破壞更改和泄露。網(wǎng)絡(luò)受到的威脅來自于網(wǎng)絡(luò)的內(nèi)部和外部?jī)蓚€(gè)方面。 ? 計(jì)算機(jī)系統(tǒng)的安全評(píng)估是對(duì)系統(tǒng)安全性的檢驗(yàn)和監(jiān)督。在我國(guó)，常見的計(jì)算機(jī)系統(tǒng)安全等級(jí)的劃分有兩種：一種是依據(jù)美國(guó)國(guó)防部發(fā)表的評(píng)估計(jì)算機(jī)系統(tǒng)安全等級(jí)的桔皮書；一種是我國(guó)頒布的《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 。 實(shí)訓(xùn)項(xiàng)目： 實(shí)訓(xùn)目的 1．了解操作系統(tǒng)常見的安全漏洞。 2．掌握 XScan掃描器的使用方法。 3．掌握使用掃描工具 XScan檢測(cè)系統(tǒng)漏洞的方法。 實(shí)訓(xùn)環(huán)境搭建 1．連上 Inter 的主機(jī)或局域網(wǎng)主機(jī)。 2． Windows NT/2020/XP系統(tǒng)。 3． 實(shí)訓(xùn)一 使用掃描工具 XScan檢測(cè)系統(tǒng)漏洞 操作步驟 : 第 1步：運(yùn)行 XScan主程序，即可打開其操作窗口，如圖 115所示。 操作步驟 : 第 2步：選擇 【 設(shè)置 】 → 【 掃描參數(shù) 】 菜單項(xiàng)，即可打開 【 掃描參數(shù) 】 窗口，在【 檢測(cè)范圍 】 模塊的 【 指定 IP范圍 】 文本框中，輸入要檢測(cè)的目標(biāo)主機(jī)的域名或 IP地址，也可以對(duì)多個(gè) IP進(jìn)行檢測(cè)（例如輸入“ ”來對(duì)處于這個(gè)網(wǎng)段的所有主機(jī)進(jìn)行檢測(cè)），如圖 116所示。 操作步驟 : 第 3步：在 【 全局設(shè)置 】 模塊中，可以對(duì)要掃描的模塊、端口等進(jìn)行設(shè)置， 【 掃描模塊 】 選項(xiàng)用于檢測(cè)對(duì)方主機(jī)的一些服務(wù)和端口等情況，可以全部選擇或只檢測(cè)部分服務(wù)，如圖 117所示。【 并發(fā)掃描 】 選項(xiàng)用于設(shè)置檢測(cè)時(shí)的最大并發(fā)主機(jī)和并發(fā)線程的數(shù)量。 【 掃描報(bào)告 】 選項(xiàng)用于設(shè)置掃描結(jié)束所產(chǎn)生的報(bào)告文件名和類型。這里假設(shè)選擇 【 HTML】 類型，如圖 118所示。 操作步驟 : 操作步驟 : 在 【 其他設(shè)置 】 中可設(shè)置 【 跳過沒有響應(yīng)的主機(jī) 】 功能，如果對(duì)方禁止了 Ping或防火墻設(shè)置使其沒有響應(yīng)，則 XScan將會(huì)自動(dòng)跳過，接著檢測(cè)下一臺(tái)主機(jī)。如果選擇了 【 無條件掃描 】 功能，則 XScan將會(huì)對(duì)目標(biāo)主機(jī)進(jìn)行詳細(xì)檢測(cè)，得到的結(jié)果相對(duì)詳細(xì)準(zhǔn)確，如圖 119所示。但掃描時(shí)間會(huì)延長(zhǎng)，對(duì)單個(gè)主機(jī)進(jìn)行掃描一般會(huì)采用這種方式。 操作步驟 : 第 4步：在 【 插件設(shè)置 】 模塊中，可以對(duì)插件進(jìn)行一些必要的檢測(cè)。 在 【 端口相關(guān)設(shè)置 】 中可自定義一些需要檢測(cè)的端口，檢測(cè)方式分 “ TCP”或“ SYN”兩種， TCP方式容易被對(duì)方發(fā)現(xiàn)，但準(zhǔn)確性要高一些； SYN則相反，如圖 120所示。 操作步驟 : 【 SNMP相關(guān)設(shè)置 】 選項(xiàng)主要是針對(duì) SNMP信息的一些檢測(cè)設(shè)置。 【 NETBIOS相關(guān)設(shè)置 】 選項(xiàng)是針對(duì) Windows系統(tǒng) NETBIOS信息的檢測(cè)設(shè)置，包括的項(xiàng)目有很多，只需要選擇使用的內(nèi)容即可?！奥┒礄z測(cè)腳本設(shè)置”、“ CGI相關(guān)設(shè)置”和“字典文件設(shè)置”等功能直接采用默認(rèn)設(shè)置就可以了。 第 5步：在設(shè)置好上述模塊之后，返回到 XScan主窗口中單擊 【 開始 】 按鈕，即可出現(xiàn)一個(gè)如圖 121所示的進(jìn)度提示框。 操作步驟 : 第 6步：當(dāng)漏洞腳本加載完畢之后，就可以進(jìn)行漏洞檢測(cè)了，具體檢測(cè)過程如圖 122所示。如果檢測(cè)到了漏洞，則可以在 【 漏洞信息 】 列表框?qū)ζ溥M(jìn)行查看。 操作步驟 : 第 7步：在掃描結(jié)束之后，將自動(dòng)彈出檢測(cè)報(bào)告，包括漏洞的風(fēng)險(xiǎn)級(jí)別和詳細(xì)的信息，以便對(duì)所掃描的主機(jī)進(jìn)行分析，如圖 123所示。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1