项目五 计算机网络安全技术.ppt

知名黑客 史蒂夫·乔布斯和斯蒂芬·沃兹尼克，苹果公司创始人，都是黑客。他们早期的一些活动很像一些恶意黑客的行为。但是，乔布斯和沃兹尼亚克超越了恶意行为，开始专心开发计算机硬件和软件。他们的努力开辟了个人电脑的时代。 李纳斯·托沃兹，Linux之父，一名正直的著名黑客。在黑客圈里，Linux系统非常受欢迎。托沃兹促进了开放源代码软件观念的形成，向人们证明了只要你向所有人公开信息，你就可以收获不可思议的财富。 网络信息搜集 1．用ping来识别操作系统 TTL值为128，说明该主机的操作系统是Windows 2000操作系统。表给出了一些常见操作系统的对照值。 * * * * 3. 防范DDoS攻击 （2）配置防火墙 （1）定期扫描 （3）过滤不必要的服务和端口 （4）检查访问者的来源 5.3 防御网络攻击的几种技术 * 目录 · Contents 5.4 防火墙技术 5.4.1防火墙的含义 5.4.2防火墙的分类 5.4.3防火墙的功能 5.4.4常用的防火墙产品 * 5.4 防火墙技术 5.4.1 防火墙的含义 防火墙技术指的是目前最主要的一种网络防护技术，而采用该技术的网络安全系统叫做防火墙系统，包括硬件设备、相关的软件代码和安全策略。在这里统一地称其为防火墙。 * 防火墙示意图 5.4 防火墙技术 * 5.4 防火墙技术 5.4.2 防火墙的分类 包过滤型防火墙 代理型防火墙 按防火墙采用的主要技术划分 * 5.4 防火墙技术 5.4.3 防火墙的功能 防火墙是网络安全的屏障 防火墙可以强化网络安全策略 对网络存取和访问进行监控审计 防止内部信息的外泄? * 5.4 防火墙技术 5.4.4 常用的防火墙产品 1．常用的硬件防火墙产品 瞻博网络Juniper 思科Cisco 天融信 WatchGuard 东软 2．常用的软件防火墙产品 天网个人防火墙 江民黑客防火墙 瑞星个人防火墙 Windows 自带的防火墙 * 目录 · Contents 5.5 入侵检测技术 5.5.1 入侵检测技术 5.5.2 入侵检测的过程 5.5.3 入侵检测系统 5.5.4 主流入侵检测产品 * 入侵检测技术是保证计算机系统安全设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机系统与网络中违反安全策略行为的技术。 5.5 入侵检测技术 * 5.5 入侵检测技术 入侵检测系统分类 以采用的技术分类 ① 异常检测 ② 特征检测 以监测的对象分类 ① 基于主机 ② 基于网络 ③ 混合型 * 5.5.4 主流入侵检测产品 5.5 入侵检测技术 * 蜜罐与蜜网技术是主动引诱攻击者攻击与入侵，借此收集证据，同时对攻击者的各种攻击行为进行分析并找到有效的对付办法。 5.6 蜜罐与蜜网技术 * 1.蜜罐的定义 蜜罐 是一种专门设计成被扫描、攻击和入侵的资源，它的目的就是建立一个诱骗环境吸引攻击者和入侵者，观察并且以日志的形式记录其在里面的活动，并且使攻击者在蜜罐中耗费精力和技术，从而保护了真正有价值的正常的系统和资源。 5.6 蜜罐与蜜网技术 * 2.蜜罐的功能 （1）吸引攻击者入侵。 （2）对系统中所有操作和行为进行监视和记录。 （3）收集情报。 （4）收集证据。 5.6 蜜罐与蜜网技术 * 蜜网技术 实质上是一类研究型的高交互蜜罐技术，与传统蜜罐技术的差异在于，蜜网构成了一个黑客诱捕网络体系架构，在这个架构中，可以包含一个或多个蜜罐，同时保证了网络的高度可控性，以及提供多种工具以方便对攻击信息的采集和分析。 5.6 蜜罐与蜜网技术 * 目录 · Contents 5.7 应用实例 5.7.1配置Windows7中的防火墙 5.7.2 安装和使用Snort入侵检测系统 5.7.3 清除历史痕迹 * 5.7.1 配置Windows7中的防火墙 5.7 应用实例 1．启动Windows 7中的防火墙 * 5.7 应用实例 2．自定义不同类型网络的设置 * 5.7 应用实例 3．设置允许通过 Windows 防火墙的程序或功能 * 5.7 应用实例 5．高级安全 Windows 防火墙属性设置 * 5.7 应用实例 6．高级安全 Windows 防火墙规则添加 * 5.7.3 清除历史痕迹 5.7 应用实例 1．下载与安装Windows优化大师 2.使用Windows优化大师清理历史痕迹 案例 * 2011年5月1日，索尼公司表示，黑客可能已窃取了该公司旗下索尼在线娱乐PC游戏网络中的超过25