常见网络攻击与防范-(2)ppt课件.pptxVIP

常见网络攻击与防范;提纲;常见的网络攻击方法;;采用

漏洞

扫描

工具;端口

判断;获取网络服务的端口作为入侵通道。;NSS（网络安全扫描器）。

Strobe(超级优化TCP端口检测程序)，可记录指定机器上的所有开放端口，快速识别指定机器上运行的服务，提示可以被攻击的服务。

SATAN(安全管理员的网络分析工具)，SATAN用于扫描远程主机，发现漏洞，包括FTPD漏洞和可写的FTP目录;3.Sniffer扫瞄;网络监听及防范技术;网络监听及防范技术

——共享式局域网下;网络监听及防范技术

——共享式局域网下;网络监听及防范技术

——共享式局域网下;网络监听及防范技术

——交换式局域网下;网络监听及防范技术

——交换式局域网下;网络监听及防范技术

——交换式局域网下;网络监听及防范技术

——网络窃听的被动防范;网络监听及防范技术

——网络窃听的主动防范;IP欺骗及防范技术

——会话劫持;IP欺骗及防范技术

——会话劫持;IP欺骗及防范技术——防范技术;电子邮件欺骗及防范技术

——案例;电子邮件欺骗及防范技术

——原理;电子邮件欺骗及防范技术

——防范;Web欺骗及防范技术

——概念;口令攻击;MAC地址攻击;ARP欺骗;MAC地址:就是网卡的地址（48位），具唯一性。

0080c81c2996（16进制）

帧（frame）：数据链路层的数据单元，帧中有源MAC地址和目的MAC地址。

ARP协议是获得对方的MAC地址，才行进行帧的封装。;ARP请求：是以广播形式发送

IP地址为0的计算机MAC是多少啊？;ARP工作原理（续）;地址解析方法;ARP欺骗;

Arp缓存表;查看ARP高速缓存中的记录;删除ARP高速缓存中的记录;向ARP高速缓存中增加静态记录;ARP欺骗举例;欺骗过程;;ARP欺骗的防范;ARP病毒;ARP病毒;什么情况下表明局域网内有ARP攻击;目前已知的ARP病毒的传播途径;ARP-防御：

在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC并自我防御;查看本机网关地址IPCONFIG/ALL;作业：

1.请详述你对“网络嗅探技术”的理解，及其应对方法。

2.简述“MAC地址欺骗”，“ARP欺骗”，“ARP病毒”的原理。;拒绝服务攻击（DoS）;拒绝服务攻击;2.耗尽连接攻读

LAND攻击：向被攻击者发送一个个源地址和目标地址都被设

置成为被攻击者的地址的SYN包，导致被攻击者自己与自己建立

一个空连接，直到超时。

TCP/SYN攻击：攻击者向目标主机不断发送带有虚假源地址

的SYN包，目标主机发送ACK/SYN回应，因为源地址是虚假的，

所以不会收到ACK回应，导致耗费大量资源等待ACK上，直止

系统资源耗尽。;Smurf攻击;利用放大系统攻击;DoS攻击技术——DDoS技术;分布式拒绝服务攻击;特洛伊木马;Netbus客户端程序;NetBus传输;反弹型特洛伊木马;TCP/IP的每个层次都存在攻击;混合型、自动的攻击;攻击的发展趋势;常见的安全防范措施;常用的安全防范措施;;入侵检测系统;漏洞扫描系统;市场部;系统安全加固;Windows系统安全加固;Windows系统安全加固