第10章 安全扫描技术
网络安全习题及答案,DOC
第5章1判断题1-1TCP/IP是ARPAnet中最早使用的通信协议。
（×）1-2TCP/IP最早应用在ARPAnet中。
（√）1-3由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成1-4ARP收到的IP1-5ARP1-6DHCP（×）1-7TCP和1-8在使用1-9DNS IP地址。
（×）1-10在DNS客户2填空题2-1在网络接口层，将添加了网络首部的协议数据单元称网络组分组或数据帧。
2-2用户在通过ADSL拨号方式上网时，IP地址及相关参数是DHCP服务器分配的。
2-3TCPSYN泛洪攻击属于一种典型的DOS攻击。
2-4DNS同时调用了TCP和UDP的53端口，其中UTP53端口用于DNS客户端与DNS 服务器端的通信，而TCP53端口用于DNS区域之间的数据复制。
3选择题3-1下面关于IP协议的描述，不正确的是（B）A.提供一种“尽力而为”的服务B.是一种面向连接的可靠的服务C.是TCP/IP体系网络层唯一的一个协议D.由于IP3-2A.是通过C.ARP3-3ARPA.C.3-4在A.ARP–C.ARP–3-5A.A.防止ARP欺骗B.防止DHCP欺骗C.进行端口与MAC地址的绑定D.提供基于端口的用户认证3-7TCPSYN泛洪攻击的原理是利用了（A）A.TCP三次握手过程B.TCP面向流的工作机制C.TCP数据传输中的窗口技术D.TCP连接终止时的FIN报文3-8在Windows操作系统中，如果要显示当前TCP和UDP的详细通信情况，可以运行（D）A.ARP–aB.ipconfig/allstat–nabD.ne-ab3-9DNS的功能是（B）A.建立应用进程与端口之间的对应关系B.建立IP地址与域名之间的对应关系C.建立IPD.3-10A.ARPA.1判断题1-11-21-31-41-5防病毒墙可以部署在局域网的出口处，防止病毒进入局域网。
防止网络入侵攻击的主要技术措施
防止网络入侵攻击的主要技术措施防止入侵和攻击的主要技术措施包括访问控制技术、防火墙技术、入侵检测技术、安全扫描、安全审计和安全管理。
1.访问控制技术访问控制是网络安全保护和防范的核心策略之一。
访问控制的主要目的是确保网络资源不被非法访问和非法利用。
访问控制技术所涉及内容较为广泛，包括网络登录控制、网络使用权限控制、目录级安全控制，以及属性安全控制等多种手段。
1)网络登录控制网络登录控制是网络访问控制的第一道防线。
通过网络登录控制可以限制用户对网络服务器的访问，或禁止用户登录，或限制用户只能在指定的工作站上进行登录，或限制用户登录到指定的服务器上，或限制用户只能在指定的时间登录网络等。
网络登录控制一般需要经过三个环节，一是验证用户身份，识别用户名;二是验证用户口令，确认用户身份;三是核查该用户账号的默认权限。
在这三个环节中，只要其中一个环节出现异常，该用户就不能登录网络。
其中，前两个环节是用户的身份认证过程，是较为重要的环节，用户应加强这个过程的安全保密性，特别是增强用户口令的保密性。
用户可以使用一次性口令，或使用IC卡等安全方式来证明自己的身份。
网络登录控制是由网络管理员依据网络安全策略实施的。
网络管理员能够随时建立或删除普通用户账号，能够控制和限制普通用户账号的活动范围、访问网络的时间和访问体式格局，并对登录过程进行必要的审计。
对于试图非法登录网络的用户，一经发现立即报警。
2)网络使用权限控制当用户成功登录网络后，就能够使用其所具有的权限对网络资源(如目录、文件和相应设备等)进行访问。
如果网络对用户的使用权限不能进行有效的控制，则可能导致用户的非法操作或误操作。
网络使用权限控制就是针对可能出现的非法操作或误操作提出来的一种安全保护措施。
经由过程网络使用权限控制能够规范和限制用户对网络资源的访问，允许用户访问的资源就开放给用户，不允许用户访问的资源一律加以控制和保护。
网络使用权限控制是通过访问控制表来实现的。
安全扫描
第一章系统概述蓝盾安全扫描系统（BDScanner）是一种网络安全漏洞扫描、检测、评估系统。
它能够针对Windows、Unix、Linux等操作系统所提供的各种网络服务及常用的安全设备进行漏洞扫描，详细分析系统提供的服务，以及各种服务中可能存在的安全漏洞，并针对每一个漏洞提出一个可行的安全解决方案或补救措施，完整地为网络系统提供安全评估。
1.1 系统组成BDScanner由两部分组成：管理端和扫描服务引擎。
1.1.1 蓝盾安全扫描系统管理端系统管理端BDScanner管理端是整个安全扫描系统的控制部分。
它主要负责编辑扫描会话任务，操纵扫描服务引擎执行扫描任务，接收扫描服务引擎发回的扫描报告，整理扫描报告，形成完整的报告文档（包括：TXT、HTML、PDF三种格式）。
1.1.2 安全扫描系统扫描服务引擎BDScanner扫描服务引擎是整个安全扫描系统的核心部分。
它主要负责执行管理端指定的扫描会话任务，对目标主机进行指定的扫描，详细检测目标主机开放的端口、运行的服务，并对其可能存在的安全漏洞进行检测，把扫描结果以及已发现漏洞的解决方案、危险级别反馈给管理端。
1.2 主要功能特点1.2.1 固化、稳定、高效的扫描服务引擎BDScanner扫描服务引擎是固化的，采用标准的工业机箱结构，可以方便的放置到标准机柜中，便于机房管理人员的管理。
扫描服务引擎的操作系统是BDOS2.0，是蓝盾信息安全技术股份有限公司自主开发的蓝盾防火墙操作系统的改进版。
扫描服务引擎系统软件已经预先配置完毕；扫描服务引擎内建有蓝盾防火墙V2.0版，自身安全性很高，可以防范针对扫描服务引擎的攻击。
固化的扫描服务引擎具有详尽扫描的特点，可以详细分析各种服务存在的漏洞。
BDScanner1.0版拥有同时扫描256个目标主机的能力。
固化的扫描服务引擎不会影响用户现有的应用系统、无须更改用户的网络结构，还可以防尘、防静电、抗干扰，BDScanner 的最短无故障运行时间大于10，000小时，极大地保证了系统的稳定可靠。
信息安全简答题
信息安^简笞题第一章1.简述信息安全的含义。
简述计算机网络安全的定义。
答：从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。
2.目前互联网上各种严重的信息安全问题大致是由哪几个方面的问题引起的？3.从系统上说，信息要全主要包括哪几个方面的问题？4.数据安全的机密性、完整性、认证性、不可否认性分别指什么？5.什么是行为安全？行为的秘密性、完整性、可控性分别指什么？6.简述信息安全所包含的技术。
答：信息加密技术，防火墙技术，入侵检测技术，系统容灾技术7.谈谈你对信息加密技术的认识。
答：信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。
数据加密技术主要分为数据传输加密和数据存储加密。
数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。
8.网络控制技术主要包括哪几项技术？答：（1）身份验证技术（2）访问控制（3）防火墙技术（4）数据加密（5）一次性口令（6）主机认证（7）网际协议安全（8）安全服务器网络（9）网络安全漏洞扫描技术（10）网络反病毒技术（11）安全审计9.防火墙可分为外部防火端和内部防火墙，它们分别有什么作用？10.讨论信息安全立法现状。
第三章1.在WindowsNT安全模模型中，最重要的三个组件是什么？它们的任务分别是什么？2.简述LANManager 口令和WindowsNT 口令，并说明它们之间的区别。
3.在WindowsNT中，对象可被设定的属性有哪些？4.注册表是什么？注册表的数据结构由哪几个部分组成？5. WindowsNT交全子系统由哪5个关键部分组成？6.如何操作可以保护注册表的安全？7.在Windows2000安装完成之后，哪些服务是可以关闭的？8.如何对Windows系统进行网络安全管理？9.作为Windows2000新增的安全机制之一的加密文件系统(EFS)具有什么特性？10.在Windows2000中安全审核是指什么？应该被审核的最普通的事件类型包括哪些？11.如何在Windows2000中备份文件、还原文件？12. Windows2000提供哪些选项可帮助识别计算机故障并进行恢复？13.简述Windows7中增加或改进的十大安全功能。
(完整版)信息安全系统在线作业
您的本次作业分数为：89分单选题1.【第11、12章】通常为保证信息处理对象的认证性采用的手段是(____)。
• A 信息加密和解密• B 信息隐匿• C 数字签名和身份认证技术• D 数字水印•单选题2.【第11、12章】计算机病毒最重要的特征是(____)。
• A 隐蔽性• B 传染性• C 潜伏性• D 表现性•单选题3.【第11、12章】不能防止计算机感染病毒的措施是(____)。
• A 定时备份重要文件• B 经常更新操作系统• C 除非确切知道附件内容，否则不要打开电子邮件附件• D 重要部门的计算机尽量专机专用，与外界隔绝•单选题4.【第11、12章】某病毒利用RPCDCOM缓冲区溢出漏洞进行传播，病毒运行后，在%System%文件夹下生成自身的拷贝nvchip4、exe，添加注册表项，使得自身能够在系统启动时自动运行。
通过以上描述可以判断这种病毒的类型为(____)。
• A 文件型病毒• B 宏病毒• C 网络蠕虫病毒• D 特洛伊木马病毒•单选题5.【第11、12章】计算机病毒的实时监控属于(____)类的技术措施。
• A 保护• B 检测• C 响应• D 恢复•单选题6.【第11、12章】安全扫描可以(____)。
• A 弥补由于认证机制薄弱带来的问题• B 弥补由于协议本身而产生的问题• C 弥补防火墙对内网安全威胁检测不足的问题• D 扫描检测所有的数据包攻击，分析所有的数据流•单选题7.【第11、12章】在目前的信息网络中，(____)病毒是最主要的病毒类型。
• A 引导型• B 文件型• C 网络蠕虫• D 木马型•单选题8.【第11、12章】传统的文件型病毒以计算机操作系统作为攻击对象，而现在越来越多的网络蠕虫病毒将攻击范围扩大到了(____)等重要网络资源。
• A 网络带宽• B 数据包• C 防火墙• D LINUX•单选题9.【第11、12章】相对于现有杀毒软件在终端系统中提供保护不同，(____)在内外网络边界处提供更加主动和积极的病毒保护。
网络与内容安全漏洞扫描技术PPT课件
第20页/共60页
安全漏洞举例-FTP协议漏洞
• FTP反弹(FTP Bounce) -利用FTP的代理服务特性 • 有限制的访问(Restricted Access) -可能形成控制连接是可信任的，而数据连接却不是 •保护密码(Protecting Passwords) -FTP服务器允许无限次输入密码 -“PASS”命令以明文传送密码。 •端口盗用(Port Stealing) -分配端口号时，通常按增序分配
本章重点
漏洞的概念 漏洞扫描的工作原理 安全漏洞的类别 缓冲区溢出攻击的原理 扫描器的类型、主要功能和工作流程
-49-
第1页/共60页
第五章 漏洞扫描技术
1. 漏洞扫描概述 2. 安全漏洞成因 3. 安全漏洞举例 4. 漏洞扫描主要技术 5. 漏洞扫描工具
-2-
第2页/共60页
漏洞扫描概述
• 漏洞的概念 -源自vulnerability -指硬件、软件或策略上存在的的安全缺陷，从而使得攻击 者能够在未授权的情况下访问、控制系统。 • 标准化组织CVE（Common
-27-
第33页/共60页
主要扫描技术(Cont.) ---端口扫描技术
• 端口扫描技术 • 开放扫描 -可靠性高但易被发现 •隐蔽扫描 -能有效避免检测但易被丢弃 •半开放扫描 -隐蔽性和可靠性介于前两者之间
-28-
第34页/共60页
主要扫描技术(Cont.)
• 开放扫描技术:TCP Connect 扫描;TCP反向ident扫描 • TCP Connect 扫描 -实现原理：通过调用socket函数connect()连接到目标主机 -优点：稳定可靠，不需要特殊的权限 -缺点：不隐蔽，易被发现和屏蔽 •Reverse-ident扫描 -实现原理：Ident协议(RFC1413)鉴别TCP连接的用户 -只能在tcp全连接之后才有效
第10章 计算机信息系统安全 习题与答案
第10章计算机信息系统安全习题（P257-258）一、复习题1、计算机网络系统主要面临哪些威胁？答：由于黑客的攻击、管理的欠缺、网络的缺陷、软件的漏洞或“后门”，还有网络内部的威胁（比如用户的误操作，资源滥用和恶意行为使得再完善的防火墙也无法抵御来自网络内部的攻击，也无法对网络内部的滥用做出反应）等安全问题的根源。
网络信息安全主要面临以下威胁。
非授权访问：非授权访问主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。
非授权访问的威胁涉及到受影响的用户数量和可能被泄露的信息。
入侵是一件很难办的事，它将动摇人的信心。
而入侵者往往将目标对准政府部门或学术组织。
信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏，信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。
具有严格分类的信息系统不应该直接连接Internet。
破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。
拒绝服务攻击：拒绝服务攻击不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。
利用网络传播病毒，通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。
2、简述计算机网络信息系统的安全服务与安全机制。
答：通常将为加强网络信息系统安全性及对抗安全攻击而采取的一系列措施称为安全服务。
ISO7498-2中定义的5类安全服务是：数据完整性，鉴别，数据保密，访问控制，不可否认，这5类安全服务同面的安全目标的5个方面基本对应。
安全机制是实现安全服务的技术手段，表现为操作系统、软硬件功能部件、管理程序以及它们的任意组合。
信息系统的安全是一个系统的概念，为了保障整个系统的安全可以采用多种机制。
选择填空
【填空题】1. 突破网络系统的第一步是口令破解。
2. 计算机网络按威胁对象大体可分为两种，一是对网络中信息的威胁，二是对网络中设备的威胁。
3.在用户鉴别中，口令属于用户已知的事4. 属于网络安全应具有特征的是保密性、完整性、可用性、可控性、一致性。
5.信息保障的核心思想是对系统或者数据的4个方面的要求：保护、检测、反应和恢复。
6.在美国安全橘皮书中，B2级又称之为结构保护级，它要求计算机系统中所有对象都要加上标签。
7.从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。
8. 网络层的主要功能是完成网络中主机间的报文传输，实现从源到端的路由。
9.应用 net user 指令可查看计算机上的用户列表。
10. 句柄是一个指针，可以控制指向的对象。
11．使用多线程有两大优点，提高CPU效率和调整工作进度。
【选择题】1.狭义上说的信息安全，只是从 D 的角度介绍信息安全的研究内容。
A 心理学B 社会科学C 工程学D 自然科学2.信息安全从总体上可以分为5个层次， A 是信息安全研究的关键点。
A 密码技术B 安全协议C 网络安全D 系统安全3.信息安全的目标不包括 C 。
A 机密性B 网址性C 可靠性D 可用性4．我国颁布的《计算机信息系统安全保护等级划分准则》，将计算机安全保护划分为 C 个级别。
A 3B 4C 5D 65.通过 A 协议，主机和路由器可以报告并交换相关的状态信息。
A IPB TCPC UDPD ICMP6． C 是应用程序的执行实例，是程序的动态描述。
A 线程B 程序C 进程D堆栈7．凡是基于网络应用的程序都离不开 A 。
A SocketB WinsockC 注册表D MFC编程【填空题】1常用的拒绝服务攻击手段主要有服务端口攻击、电子邮件轰炸_和分布式拒绝服务攻击等。
2.常用的攻击目的有_破坏型_和入侵型两种。
3．远程攻击的主要手段有缓冲区溢出攻击、口令破解、网络侦听、拒绝服务攻击、欺骗攻击_等。
网络安全习题与答案
第5章1判断题1-1 TCP/IP是ARPAnet中最早使用的通信协议。
〔×〕1-2 TCP/IP最早应用在ARPAnet中。
〔√〕1-3 由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成单元划分成多个字节段，然后每个字节段单独进展路由传输，所以TCP是面向字节流的可靠的传输方式。
〔√〕1-4 ARP缓存只能保存主动查询获得的IP和MAC的对应关系，而不会保存以广播形式接收到的IP和MAC的对应关系。
〔×〕1-5 ARP欺骗只会影响计算机，而不会影响交换机和路由器等设备。
〔×〕1-6 DHCP服务器只能给客户端提供IP地址和网关地址，而不能提供DNS的IP地址。
〔×〕1-7 TCP和UDP一样都是面向字节流的数据传输方式。
〔×〕1-8 在使用DNS的网络中，只能使用域名来访问网络，而不能使用IP地址。
〔×〕1-9 DNS缓存中毒是修改了用户端计算机缓存中的解析记录，将域名指向错误的IP地址。
〔×〕1-10 在DNSSEC系统中，只要在DNS服务器之间进展安全认证，而不需要在DNS客户端进展安全认证。
〔×〕2 填空题2-1 在网络接口层，将添加了网络首部的协议数据单元称网络组分组或数据帧。
2-2 用户在通过ADSL拨号方式上网时，IP地址与相关参数是DHCP服务器分配的。
2-3 TCP SYN泛洪攻击属于一种典型的DOS攻击。
2-4 DNS同时调用了TCP和UDP的53端口，其中 UTP 53 端口用于DNS客户端与DNS服务器端的通信，而 TCP 53 端口用于DNS区域之间的数据复制。
3 选择题3-1 下面关于IP协议的描述，不正确的答案是〔 B 〕A. 提供一种“尽力而为〞的服务B. 是一种面向连接的可靠的服务C. 是TCP/IP体系网络层唯一的一个协议D. 由于IP协议的PDU称为分组，所以IP网络也称为分组网络3-2 下面关于ARP工作原理的描述，不正确的答案是〔 C 〕A. 是通过IP地址查询对应的MAC地址B. ARP缓存中的数据是动态更新的C. ARP请求报文可以跨网段传输D. ARPA是通过AMC查询对应的IP地址3-3 ARP欺骗的实质是〔 A 〕A. 提供虚拟的MAC与IP地址的组合B. 让其他计算机知道自己的存在C. 窃取用户在网络中传输的数据D. 扰乱网络的正常运行3-4 在Windows操作系统中，对网关IP和MAC地址进展绑定的操作为〔 C 〕A. ARP –a 192.168.0.1 00-0a-03-aa-5d-ffB. ARP –d 192.168.0.1 00-0a-03-aa-5d-ffC. ARP –s 192.168.0.1 00-0a-03-aa-5d-ffD. ARP –g 192.168.0.1 00-0a-03-aa-5d-ff3-5 无法提供DHCP服务的设备可能是〔 C 〕A. 无线路由器B. 交换机C. 集线器D. 运行Windows 2008操作系统的计算机3-6 DHCP Snooping的功能是〔 B 〕A. 防止ARP欺骗B. 防止DHCP欺骗C. 进展端口与MAC地址的绑定D. 提供基于端口的用户认证3-7 TCP SYN泛洪攻击的原理是利用了〔 A 〕A. TCP三次握手过程B. TCP面向流的工作机制C. TCP数据传输中的窗口技术D. TCP连接终止时的FIN报文3-8 在Windows操作系统中，如果要显示当前TCP和UDP的详细通信情况，可以运行〔 D 〕A. ARP –aB. ipconfig/allC. netstat –nabD. ne -ab3-9 DNS的功能是〔 B 〕A. 建立应用进程与端口之间的对应关系B. 建立IP地址与域名之间的对应关系C. 建立IP地址与MAC地址之间的对应关系D. 建立设备端口与MAC地址之间的对应关系3-10 当用户通过域名访问某一合法时，打开的却是一个不健康的，发生该现象的原因可能是〔 D 〕A. ARP欺骗B. DHCP欺骗C. TCP SYN攻击D. DNS缓存中毒3-11 DNSSEC中并未采用〔 C 〕A.数字签名技术B. 公钥加密技术C. 对称加密技术D. 报文摘要技术第6章1判断题1-1 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。
计算机网络信息安全与病毒防治
、
根据 ＩＯ ７ ９ — Ｓ ４ ８ ２提出的安全服务 ，相应 的提 出了网络安 全 需求 ，主要包括身份认证、权 限控制、数据加密 、数据完整 性和抗 抵赖 性。 １ 身份 认证 ． 身份认 证是授权 机制 的基础。 身份 认证必须做到准确无二 义地将对方 辨别出来。 该提供 双向的认证，即瓦相证 明自己 应 的身份 。 单机状态 Ｆ 在 身份 认证 主要 可分为三种类型：意识双 方共享某个秘密信 息，如用 户 口令；二是采 用硬件设备来生成 次性 口令 ；三是根据人 的生理特征 ，如指纹 、声音 来辨 别身 份 。 网络状态下 的身份认证更加复 杂， 在 主要是 要考 虑到验证 身份的双方一般都是通过 网络而非直接 交互 。 目前一般使用基 于 对 称 密 钥 或 公 开 密 钥 加 密 的方 法 ， 如 Ｋ ｒ ｅ ｏ ， Ｐ Ｐ ｅｂｒ ｓ Ｇ 。 管理系统可 以采取密码 口令 的方式 ， 并且在验证 身份 的同 时加上随机验证码 的方式来对系统 的用户身份进行验证 ， 防止 个别用户通过猜密码方式来获取超级管理员权 限， 系统管理是 对 整个系统的用户、角色 、权 限、资源等设计系统安全 以及数 据的管理和维护 ， 如果超级管理员信息泄露 ， 将会对系统造成 灾难 性的后果。因此网站同样采取 了用户名和密码 匹配 ，以及 随机 验证 码的方式来控制用户身份 。 ２ 授权控 制 ． 授权控制 是控 制不同用户对 信息访 问权限 ， 授权控制的 对 要求主要 有： 致 性，即控制没有二义性 ；对教师 、学生 以及管理员的 权 限一致 性进行控 制，管理 员具 有高于教师和 学生的权限 ， 教 师有高于学生 的权 限。统一性 ， 信息资源集 中管理 ，同意贯 对 彻安全策略 ；要求有审计功能 ，对所有授权记录可 以审查 ；系 统记录角色用户 的使用 轨迹 。尽 可能地提供细粒度的控制 。 ３ 数据加密 ． 数据加密是最基本 的保证通信安全 的手段 。 目前加密 技术 主要有两大类 ： 一类是基于对称密钥加密算法 ， 也称 为私钥算 法；另一类是基于非对称密钥加密 的算法 ，也称 为公钥算法 。 加密手段可 以分为硬件加密和软件加密法 。硬件加 密速 度快、 效率高、安全性好、成本高 ；软件加密成本低而且灵活 。密钥 的管理包 括密钥的产生 、分发 、更换等 。 ４ 数 据完整性 ． 数据 完整性是指 网上传输 的数据应 防止被修 改、 除、 删 插 入、 替换或重发 ， 以保证合法用户接收和使用 该数据 的真实性。 ５ 抗 抵 赖 性 ． 接 收方要确保 对方不 能够 抵赖 收到 的信 息是其发 出的信
网络安全习题及答案
第5章1判断题1-1 TCP/IP是ARPAnet中最早使用的通信协议。
（×）1-2 TCP/IP最早应用在ARPAnet中。
（√）1-3 由于在TCP协议的传输过程中，传输层需要将从应用层接收到的数据以字节为组成单元划分成多个字节段，然后每个字节段单独进行路由传输，所以TCP是面向字节流的可靠的传输方式。
（√）1-4 ARP缓存只能保存主动查询获得的IP和MAC的对应关系，而不会保存以广播形式接收到的IP和MAC的对应关系。
（×）1-5 ARP欺骗只会影响计算机，而不会影响交换机和路由器等设备。
（×）1-6 DHCP服务器只能给客户端提供IP地址和网关地址，而不能提供DNS的IP地址。
（×）1-7 TCP和UDP一样都是面向字节流的数据传输方式。
（×）1-8 在使用DNS的网络中，只能使用域名来访问网络，而不能使用IP地址。
（×）1-9 DNS缓存中毒是修改了用户端计算机缓存中的解析记录，将域名指向错误的IP地址。
（×）1-10 在DNSSEC系统中，只要在DNS服务器之间进行安全认证，而不需要在DNS客户端进行安全认证。
（×）2 填空题2-1 在网络接口层，将添加了网络首部的协议数据单元称网络组分组或数据帧。
2-2 用户在通过ADSL拨号方式上网时，IP地址及相关参数是DHCP服务器分配的。
2-3 TCP SYN泛洪攻击属于一种典型的DOS 攻击。
2-4 DNS同时调用了TCP和UDP的53端口，其中UTP 53 端口用于DNS客户端与DNS服务器端的通信，而TCP 53 端口用于DNS区域之间的数据复制。
3 选择题3-1 下面关于IP协议的描述，不正确的是（B ）A. 提供一种“尽力而为”的服务B. 是一种面向连接的可靠的服务C. 是TCP/IP体系网络层唯一的一个协议D. 由于IP协议的PDU称为分组，所以IP网络也称为分组网络3-2 下面关于ARP工作原理的描述，不正确的是（C ）A. 是通过IP地址查询对应的MAC地址B. ARP缓存中的数据是动态更新的C. ARP请求报文可以跨网段传输D. ARPA是通过AMC查询对应的IP地址3-3 ARP欺骗的实质是（A ）A. 提供虚拟的MAC与IP地址的组合B. 让其他计算机知道自己的存在C. 窃取用户在网络中传输的数据D. 扰乱网络的正常运行3-4 在Windows操作系统中，对网关IP和MAC地址进行绑定的操作为（C ）A. ARP –a 192.168.0.1 00-0a-03-aa-5d-ffB. ARP –d 192.168.0.1 00-0a-03-aa-5d-ffC. ARP –s 192.168.0.1 00-0a-03-aa-5d-ffD. ARP –g 192.168.0.1 00-0a-03-aa-5d-ff3-5 无法提供DHCP服务的设备可能是（ C ）A. 无线路由器B. 交换机C. 集线器D. 运行Windows 2008操作系统的计算机3-6 DHCP Snooping的功能是（B ）A. 防止ARP欺骗B. 防止DHCP欺骗C. 进行端口与MAC地址的绑定D. 提供基于端口的用户认证3-7 TCP SYN泛洪攻击的原理是利用了（A ）A. TCP三次握手过程B. TCP面向流的工作机制C. TCP数据传输中的窗口技术D. TCP连接终止时的FIN报文3-8 在Windows操作系统中，如果要显示当前TCP和UDP的详细通信情况，可以运行（ D ）A. ARP –aB. ipconfig/allC. netstat –nabD. ne -ab3-9 DNS的功能是（ B ）A. 建立应用进程与端口之间的对应关系B. 建立IP地址与域名之间的对应关系C. 建立IP地址与MAC地址之间的对应关系D. 建立设备端口与MAC地址之间的对应关系3-10 当用户通过域名访问某一合法网站时，打开的却是一个不健康的网站，发生该现象的原因可能是（ D ）A. ARP欺骗B. DHCP欺骗C. TCP SYN攻击D. DNS缓存中毒3-11 DNSSEC中并未采用（ C ）A.数字签名技术B. 公钥加密技术C. 对称加密技术D. 报文摘要技术第6章1判断题1-1 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。
网络扫描——非常不错的文章，主要分为端口扫描（确定开放服务）和主机扫描（确定机器存活）
⽹络扫描——⾮常不错的⽂章，主要分为端⼝扫描（确定开放服务）和主机扫描（确定机器存活）第五章⽹络扫描重点内容：1. ⽹络扫描的基本概念、原理、分类2. ⽹络扫描的防范⽅法通过前⾯的学习，我们已经知道访问控制是（操作）系统安全的基础，⽽局域⽹的安全管理则是⽹络安全的⽹络基础。
在⼀个不安全的局域⽹中，任何⽹络层的加密数据都有着被嗅探的风险，⽽⼀旦攻击者渗透进⼊内部⽹络，后果将不堪设想。
对于内⽹安全，我们应该从管理好ARP 协议开始。
⽹络监听便是⼀种被动分析⽹络安全的重要⼿段。
在本章节将介绍⽹络扫描技术，⽹络扫描是主动分析⽹络安全的重要⼿段。
对于⿊客来说，⽹络扫描是⽹络⼊侵的序曲，是信息收集的⼿段之⼀；同时对于⽹络管理员来说，⽹络扫描是⽹络安全防御的⾃我检测⼿段。
5.1 ⽹络扫描与信息收集当进⾏军事攻击时，第⼀步便是收集情报，这是⾮常重要的，如果收集的数据量是不够的，或者⽬标是严密防守的，便不会轻易发动攻击，反之只有⾜够的信息⽅可确保任务顺利完成。
正如《孙⼦兵法》中所说：知⼰知彼，⽅可百战不殆。
⽹络扫描便是实现信息收集⽬的的⼿段之⼀。
信息收集的⽬标主要包括：⽬标主机、⽬标⽹络、⽬标应⽤/服务以及⽬标⼈。
对于在线状态下的⽬标主机，信息收集的主要⼯作是获取其端⼝的开放情况和⽹络服务的详细信息。
对于⽬标⽹络，获得其⽹络拓扑结构情况是重中之重。
分析⽬标应⽤/服务的版本信息并在多种漏洞信息数据库中进⾏查找匹配，有助于快速判断⽬标是否存在已知漏洞。
收集了解⽬标⼈的⾏为习惯、兴趣爱好，是进⾏针对性社会⼯程学攻击的必要条件。
除了对⽬标⼈的信息收集之外，技术相关信息收集可概括为三步：（1）踩点；（2）扫描；（3）枚举。
5.1.1 踩点踩点便是构造⼀个关于⽬标站点的概要⽂件。
通过简单的⼯具进⾏踩点，来进⾏以下⽅⾯的信息收集：（1）管理信息、技术信息、客户信息和⼀些账单的信息。
包括员⼯姓名、电⼦邮件地址、电话和传真号码等；（2）IP 地址范围；（3）DNS 服务器；（4）邮件服务器。
【精选资料】信息系统分析与设计课后习题参考答案
参考答案第1章一、填空题1. 整体性层次性环境适应性目的性自组织性相关性2. 整体性二、选择题1. A2. C三、问答题1. 系统是由若干具有特定属性的组成元素经特定联系而构成的、与周围环境相互联系的、具有特定的结构和功能的整体。
2. 统的特性有以下几个方面：整体性、层次性、环境适应性、目的性、自组织性以及相关性。
举例略。
3. 略。
第2章一、填空题1. 信源信宿载体2. 战略信息战术信息作业信息3. 客观性传递性时效性时滞性共享性二、选择题1. C2. A3. B三、问答题1. 信息具有以下几个特征：客观性、传递性、时效性、时滞性、共享性。
2. 信息系统的开发经历了以处理为中心、数据为中心、以对象为中心和以模型为中心的四个阶段。
以处理为中心的阶段，数据与程序是一体的，没有独立的数据库，主要用于完成特定的任务，数据各自孤立，无法共享。
这个阶段出现了结构化设计方法和模块化技术。
以数据为中心的阶段，数据与程序分离，数据由数据库管理系统（DBMS）管理，应用程序通过访问数据库，获取所需的数据并进行处理，各种应用程序共享数据库中的数据资源。
这一阶段主要解决数据的可重要问题。
以对象为中心的阶段，它把信息系统中所有要素看作对象，对象由数据（属性）和处理（方法）构成，持久性对象的数据存贮在数据库中，数据库中的数据通过影射（Mapping）转换为软件对象。
这个阶段出现了许多面向对象的分析与设计方法。
本阶段强调软件的可重用。
以模型为中心的阶段，基于信息模型开发软件产品。
UML作为一种标准的建模语言，用于建立软件及信息系统的信息模型，并利用软件工具实现软件开发的正向工程（Forward Engineering）和逆向工程（Reverse Engineering），乃至知识库的管理。
这一阶段强调模型和解决方案（模式）的可重用。
3. 系统科学是以系统及其机理为对象，研究系统的类型、性质和运动规律的科学。
系统科学主要包括以下五个方面的内容：（1）系统概念，即关于系统的一般思想和理论。
网络安全问题及其解决方案
安徽农业大学经济技术学院本科毕业论文题目：网络安全问题及其解决方案学院：经济技术学院专业：网络工程班级：网工一班姓名：张俊学号：11539005指导教师：马玉宝二00一五年六月目录目录 (Ⅱ)摘要 (Ⅲ)ABSTRACT (Ⅳ)第一章绪论 (1)1.1研究目的 (1)1.2研究意义 (1)1.3研究范围 (1)第二章网络安全 (2)2.1网络安全概述 (2)2.1.1网络安全面临的主要威胁 (2)2.1.2威胁网络安全的因素 (4)2.2网络安全分析 (4)2.3网络安全措施 (7)2.3.1完善计算机立法 (7)2.3.2网络安全的关键技术 (7)第三章防火墙技术 (9)3.1防火墙的概述 (9)3.2防火墙的主要功能 (9)3.3防火墙的关键技术 (10)3.4防火墙的好处 (12)第四章防病毒技术 (13)4.1防病毒技术产生的原因 (13)4.2防病毒技术的分类 (14)4.3常见的病毒防范方法 (15)第五章安全扫描技术 (17)5.1安全扫描的概述 (17)5.2安全扫描全过程 (17)第六章VPN技术 (18)6.1VPN的定义 (18)6.2VPN的功能 (18)6.3VPN的关键技术 (18)第七章入侵检测技术 (20)7.1入侵检测技术的定义 (20)7.2入侵检测技术的分类 (20)7.3入侵检测技术存在的问题 (21)第八章身份认证技术 (22)8.1身份认证的概述 (22)8.2身份认证的方法 (22)8.3身份认证的类型 (22)第九章结论 (24)参考文献 (24)谢辞附录摘要随着计算机网络在人类生活领域中的广泛应用，针对计算机网络的攻击事件也随之增加。
网络已经无所不在的影响着社会的政治、经济、文化、军事、意识形态和社会生活等方面。
在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。
第十章 网络安全
息摘要等加密算法对信息进行加密、解密，实现对信息 完整性的验证。
目前最常用的信息完整性验证的算法是信息摘要算 法，如MD5等。
2. 用户鉴别
常用的用户鉴别方式有如下几种:
1) 基于共享秘密密钥的鉴别 2) 基于公开密钥的鉴别 3) 基于信息摘要的鉴别 4) 基于密钥分配中心的鉴别
4.访问控制
访问控制是指网络系统对访问它的用户所实施的 控制。网络系统对于其中的数据、文件、程序、目录、 存储部件、软件系统等可访问对象，赋予用户不同等 级的权限，只有拥有权限的用户，才能对网络中的可 访问对象进行相应类型的操作。
访问控制包括三个组成元素： 可访问对象、访问用户和访问类型
5.防火墙技术
它们是判明和确认通信双方真实身份的两个重要环节，合称 为身份验证。
常用的身份验证方法有: 用户名、口令、一次性口令、数字签名、数字证书、 PAP认证(Password Authentication Protocol)、CHAP 认证(Challenge-Handshake Authentication Protocol) 以及集中式安全服务器等。
10.3 数据加密技术
数据安全的基础是数据加密，其核心是设计高强 度的加密算法。它由加密和解密两部分组成。密钥是 加密算法的核心。只要将密钥保护好，即使攻击者掌
握了加密算法，也无法得到由此密钥产生的密文。
10.3.1 10.3.2 10.3.3 10.3.4
传统加密算法 秘密密钥加密算法 公开密钥加密算法 信息摘要算法
代理服务器的主要功能：
中转数据
记录日志
对用户进行分级管理，设置不同用户的访问权限，对外界或内部 的Internet地址进行过滤，设置不同的访问权限。
计算机网络安全的检测与监控技术分析
７ 一 ５
计算机光盘软件与应用
工 程 技 术
Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌ ｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒ Ｃ ｏ ｔａ ｅ ａ ｄ Ａ ｐ ａ ｉｎ ｉ
２１ ０ ２年第 ３期
方便 地 查看 运行 结果 。 四 、防 火墙 系统 分析 由于 网络 扫描系 统安全 防御 的脆弱性 ， 以常常和 防火 墙系统 所 结合起 来行使 防御 功能 。 以 ，防火墙系 统成 为 了近年 来很 多局域 所 网采用 的保护 内部 网络安全 的一种 主动 防御系统 。 防火 墙 的作 用在 于其他 外部链接 访 问本 地计 算机系 统的 时候 ， 所有流 经计算 机 的 对 数据进 行分析过 滤 的软硬件 体系 ，通过 网络防火 墙的使 用 ， 以有 可 效避免 外部不 良入侵 者的恶 意攻击 ，保证 局域 网的安全 。 （ ）防火墙 的 功能 一 防火 墙是 设 置在被 保 护 内网和 外 部 网络之 间 的一 道屏 障 ，用 来 检 查 网络入 口点通讯 ，网络 防火 墙 根据 自身 设 定的 数据 会对 通 过 防火 墙 的数 据流 进行 监测 、限制 和修 改 ，进 而过 滤掉 非 法 的访 问程序 ， 防火墙 还 可将 未用 的端 口关 闭 ，以 防止特 洛伊 木 马通 过 这 些关 口进 行攻 击 。
Ｋｅ ｗｏ ｄ ： ｔ ｏ ｋｔ ｃ ｏｏ ｙ Ｄｅ ｅ ｔ ｎ Ｓ ｅ ｒ ｙ Ｍ ｏ ｉ ｒ ｇ ｙ ｒ ｓＮｅ ｒ ｈ ｌｇ ； ｔｃ ｉ ； ｅ ｕ ｉ ； ｎｔ ｉ ｗ ｅｎ ｏ ｔ ｏ ｎ
前 言 随 着 网络通 讯技 术 的快速 发展 ，人们 之 间信 息 资源 的传递 速 度 也大 大加 快 ，网络 用户 为 了信 息传递 的方便 ，常 常倾 向于 将个 人 大量 的信 息保 存在 网络 上 ，这种 做法 虽 然给 用户及 时 调 出个 人 信 息资 料带 来 了便捷 ，但 也存 在着 重 大 的安全 隐患 ， 因为 网络是 个 开放 的平 台， 网络用 户 可 以调 取 自己保 留在 网络 上 的个人 信 息 ， 其 他别 有用 心 的网 络玩 家 、黑客 或 者某些 计算 机病 毒也 可 以利用 存 在 的计算 机 系统 和通信 协 议 中的设 计漏 洞或 者远 程服 务系 统侵 入 电脑 并释 放特 洛 伊木 马 、进 行 ＷＢ欺 骗攻击 、Ｉ Ｅ Ｐ攻击 、同步 攻 击 等 ，从 而盗 取用 户 口令 ，非法 访 问计 算机 中 的信 息 资源 、窃 取 机密 信息 等 ，给用 户带 来损 失 。因此 ，我们 必须 高度重 视 网络 存 在 的安全 问题 ，通 过加 强 网络 安全检 测 与监控 ，有 效避 免 网络 安 全 问题 的发 生。 二 、网络 安 全检测 技术 简 述 网络 安 全 检 测技 术 是 当 网 络 收到 来 自未 知 的访 问要 求 时 ， 网 络 安全 硬 件 和 软件 将 数 据 流 进行 检 测 分 析 ，判 定访 问者 意 图 的 好 坏 ，或 者 针 对 网 络 的恶 意 攻 击 ， 启动 相 应 程 序 予 以应 对 的 技 术 。主要 包 括 实 时安 全监 控 技 术和 安全 扫 描 技术 。 网 络安 全 检 测 技术 建 立在 自 Ｗ Ｂ 攻击 适 应 安 全管 理模 式 上 。这 种 管理 模 Ｅ 式 有 两 个特 点 ：一 是 动态 性 和 自适 应性 ，既 可 以 自行 升 级 网络 安 全 扫 描 软件 及 自动 更 新 网络 安 全 监控 中 的入 侵 特 征库 ；二 是 应 用 层 次 广泛 ，操 作 系 统 、 网络 层 和 应 用层 等 安 全 漏洞 的检 测
第10章 黑客技术
著名的密码窃听工具有sniffer pro()、TCPdump、 LC4(L0phtcrack version 4， /research/lc/)、readsmb。 字典攻击工具有LC4、John the RIPper(/john)、NAT、 SMBGrind()及fgrind。
机构本身，得到与特定目标相关的全部信息； 域名，得到与某个域名相关的全部信息； 网络，得到与某个网络或IP相关的全部信息； 联系点（POC），得到与某个人（一般是管理联系 人）的相关信息。 例如，下面是通过 查询到的IBM公 司的信息：Registrant: IBM Corporation (IBMDOM) Old Orchard Rd. Armonk, NY 10504 US
在UNIX系统上采用的技术有RPC查点、NIS查点、 NFS查点及SNMP查点等。UNIX系统上常用的工 具有rpcinfo、rpcdump、showmount、finger、 rwho、ruser、nmap、telnet、nc及snmpwalk等。
10.2.4 获取访问权
在搜集到目标系统的足够信息后，下一步要完成的 工作自然是得到目标系统的访问权进而完成对目标 系统的入侵。对于Windows系统采用的主要技术有 NetBIOSSMB密码猜测（包括手工及字典猜测）、 窃听LM及NTLM认证散列、攻击IIS Web服务器 及远程缓冲区溢出。而UNIX系统采用的主要技术 有蛮力密码攻击；密码窃听；通过向某个活动的服 务发送精心构造的数据，以产生攻击者所希望的结 果的数据驱动式攻击(例如缓冲区溢出、输入验证、 字典攻击等)；RPC攻击；NFS攻击以及针对XWindows系统的攻击等。
3.DNS区域传送 DNS区域传送是一种DNS服务器的冗余机制。通过 该机制，辅DNS服务器能够从其主DNS服务器更新 自己的数据，以便主DNS服务器不可用时，辅DNS 服务器能够接替主DNS服务器工作。正常情况下， DNS区域传送操作只对辅DNS服务器开放。然而， 当系统管理员配置错误时，将导致任何主机均可请 求主DNS服务器提供一个区域数据的拷贝，以至于 目标域中所有主机信息泄露。能够实现DNS区域传 送的常用工具有dig、nslookup及Windows版本的 Sam Spade（其网址为）。
互联网行业网站安全防护策略方案
互联网行业网站安全防护策略方案第一章网站安全防护概述 (3)1.1 网站安全防护的重要性 (3)1.2 网站安全防护的发展趋势 (3)第二章安全防护策略设计 (4)2.1 安全防护策略原则 (4)2.2 安全防护策略层次划分 (4)2.3 安全防护策略实施步骤 (5)第三章网站系统安全 (5)3.1 操作系统安全 (5)3.1.1 安全配置 (6)3.1.2 权限管理 (6)3.1.3 防火墙与入侵检测 (6)3.2 数据库安全 (6)3.2.1 数据库安全配置 (6)3.2.2 数据加密 (6)3.2.3 数据备份与恢复 (7)3.3 应用服务器安全 (7)3.3.1 应用服务器安全配置 (7)3.3.2 应用层安全 (7)3.3.3 网络安全防护 (7)第四章网络安全防护 (7)4.1 防火墙配置 (7)4.1.1 确定防火墙策略 (7)4.1.2 防火墙规则优化 (8)4.1.3 状态检测与防护 (8)4.1.4 防火墙功能监控 (8)4.2 入侵检测系统 (8)4.2.1 入侵检测技术 (8)4.2.2 入侵检测部署 (8)4.2.3 告警处理与响应 (8)4.2.4 入侵检测系统维护 (8)4.3 VPN技术应用 (8)4.3.1 VPN技术选型 (8)4.3.2 VPN配置与部署 (9)4.3.3 用户身份认证与授权 (9)4.3.4 VPN功能优化 (9)第五章数据安全 (9)5.1 数据加密技术 (9)5.2 数据备份与恢复 (9)5.3 数据访问控制 (10)第六章应用层安全防护 (10)6.1 Web应用安全 (10)6.1.1 概述 (10)6.1.2 常见Web攻击类型 (10)6.1.3 Web应用安全防护策略 (11)6.2 代码审计与安全测试 (11)6.2.1 概述 (11)6.2.2 代码审计 (11)6.2.3 安全测试 (11)6.3 安全编程规范 (11)6.3.1 概述 (12)第七章安全防护技术 (12)7.1 安全防护产品选型 (12)7.2 安全防护技术部署 (12)7.3 安全防护技术评估 (13)第八章安全事件应急响应 (14)8.1 安全事件分类与等级 (14)8.1.1 安全事件分类 (14)8.1.2 安全事件等级 (14)8.2 应急响应流程 (14)8.2.1 事件发觉与报告 (14)8.2.2 事件评估 (14)8.2.3 应急响应 (14)8.2.4 事件调查与跟踪 (15)8.2.5 事件总结与改进 (15)8.3 安全事件调查与处理 (15)8.3.1 调查流程 (15)8.3.2 处理措施 (15)第九章安全教育与培训 (15)9.1 安全意识培养 (15)9.1.1 培养目的 (15)9.1.2 培养内容 (15)9.1.3 培养方式 (16)9.2 安全技能培训 (16)9.2.1 培训目的 (16)9.2.2 培训内容 (16)9.2.3 培训方式 (16)9.3 安全管理制度建设 (16)9.3.1 制定安全管理制度 (16)9.3.2 宣贯与执行 (16)9.3.3 持续优化与改进 (17)第十章安全防护体系评估与优化 (17)10.1 安全防护体系评估方法 (17)10.2 安全防护体系优化策略 (17)10.3 安全防护体系持续改进 (18)第一章网站安全防护概述1.1 网站安全防护的重要性互联网的快速发展和普及，网站已经成为企业、及各类机构开展业务、传播信息的重要平台。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
(4) D.o.S探测 D.o.S探测 检测 各种拒绝服务漏洞 是否存在 (5)系统探测 (5)系统探测 检测 系统信息比如NT 注 系统信息比如NT 册表,用户和组,网络情况等 (6) 输出报告 将检测结果整理出清单报 告给用户,许多扫描器也会同时提出安全 漏洞解决方案 (7) 用户自定义接口 一些扫描器允许用户 自己添加扫描规则,并为用户提供一个便 利的接口,比如俄罗斯SSS的 利的接口,比如俄罗斯SSS的Base SDK
拒绝服务攻击 拒绝服务站DOS (Denial of Services)使得目标系统无法提供正 常的服务,从而可能给目标系统带来重大的损失.值得关注的是,现实 情况中破坏一个网络或系统的运行往往比取得访问权容易得多.像 TCP/IP之类的网络互联协议是按照在彼此开放和信任的群体中使用来 设计的,在现实环境中表现出这种理念的内在缺陷.此外,许多操作系 统和网络设备的网络协议栈也存在缺陷,从而削弱了抵抗DOS攻击的 能力. 下面介绍4种常见的DOS攻击类型及原理. (1)带宽耗用(bandwidth-consumption):其本质是攻击者消 耗掉通达某个网络的所有可用带宽. (2)资源耗竭(resource-starvation):一般地说,它涉及诸如 CPU利用率,内存,文件系统限额和系统进程总数之类系统资源的消耗 . (3)编程缺陷(programming flaw):是应用程序,操作系统或 嵌入式CPU在处理异常文件上的失败. (4)路由和DNS攻击:基于路由的DOS攻击涉及攻击者操纵路由表 项以拒绝对合法系统或网络提供服务.
(4).系统扫描器用于扫描本地主机,查找安全漏洞,
查杀病毒,木马,蠕虫等危害系统安全的恶意程序, 此类非本文重点,因此不再祥细分析
(5).另外还有一种相对少见的数据库扫描器,
比如ISS公司的 比如ISS公司的 Database Scanner,工作机 Scanner,工作机 制类似于网络扫描器 ,主要用于检测数据库 系统的安全漏洞及各种隐患.
系统完整性检查 关键系统文件变化检测 用户账户变化检测 黑客入侵标记检测 未知程序版本 不常见文件名 可疑设备文件 未经授权服务 弱口令选择检测 有安全漏洞程序版本检测 标记可被攻击程序 报告需要安装的安全补丁 检查系统配置安全性 全局信任文件
本地扫描器
对Unix系统,需要进行以下项目的检查:
crontab文件 crontab文件 rc系统启动文件 rc系统启动文件 文件系统mount权限 文件系统mount权限 打印服务 账户配置 组配置 检查网络服务安全性 是否允许IP转发 是否允许IP转发 标记有风险服务 FTP配置 FTP配置 news服务器配置 news服务器配置 NFS配置 NFS配置
可以在系统上任意创建进程.为了运行某些程序, 检测缓冲区溢出攻击,要求扫描器必须做到这一点. 可以检查到安全补丁一级,以确保系统安装了最 新的安全解决补丁. 可以通过在本地查看系统配置文件,检查系统的 配置错误.
本地扫描器
对Unix系统,需要进行以下项目的检查: nix系统,需要进行以下项目的检查:
利用型攻击 利用型攻击是一种试图直接对主机进行控制的攻击.它有两种主要 的表现形式:特洛伊木马和缓冲区溢出. (1)特洛伊木马:表面看是有用的软件工具,而实际上却在启动 后暗中安装破坏性的软件. (2)缓冲区溢出攻击(Buffer Overflow):通过往程序的缓冲区 写超出其长度的内容,造成缓冲区的溢出,从而破坏程序的堆栈,使程 序转而执行一段恶意代码,以达到攻击的目的.
信息收集型攻击 信息收集型攻击并不直接对目标系统本身造成危害,它是为进一步 的入侵提供必须的信息,这种攻击手段大部分在黑客入侵三部曲中的第 一步—窥探设施时使用.
假消息攻击 攻击者用配备不正确的消息来欺骗目标系统,以达到攻击的目的 .常见的假消息攻击形式有以下几种. (1)电子邮件欺骗:对于大部分普通因特网用户来说,电子邮件 服务是他们使用的最多的网络服务之一.常见的通过电子邮件的攻击 方法有:隐藏发信人的身份,发送匿名或垃圾信件;使用用户熟悉的 人的电子邮件地址骗取用户的信任;通过电子邮件执行恶意的代码. (2)IP欺骗:IP欺骗的主要动机是隐藏自己的IP地址,防止被跟 踪. (3)Web欺骗:由于Internet的开放性,任何用户都可以建立 自己的Web站点,同时并不是每个用户都了解Web的运行规则.常见 的Web欺骗的形式有:使用相似的域名;改写 URL,Web会话挟持 等. (4)DNS欺骗:修改上一级DNS服务记录,重定向DSN请求, 使受害者获得不正确的IP地址
安全扫描器的类型
安全扫描其主要有两种类型: (1)本地扫描器或系统扫描器:扫描 器和待检系统运行于统一结点,进行自 身检测. (2)远程扫描器或网络扫描器:扫描 器和待检查系统运行于不同结点,通过 网络远程探测目标结点,寻找安全漏洞.
(3)网络扫描器通过网络来测试主机安全
性,它检测主机当前可用的服务及其开放端 口,查找可能被远程试图恶意访问者攻击的 大量众所周知的漏洞,隐患及安全脆弱点. 甚至许多扫描器封装了简单的密码探测,可 自设定规则的密码生成器,后门自动安装装 置以及其他一些常用的小东西,这样的工具 就可以称为网络扫描工具包, 就可以称为网络扫描工具包,也就是完整的网 络主机安全评价工具[比如鼻祖SATAN和国内 络主机安全评价工具[比如鼻祖SATAN和国内 最负盛名的流光
(2)实施入侵的人员 伪装者:未经授权使用计算机者或者绕开系统访问机制获得合法用户账户 权限者. 违法者:未经授权访问数据库,程序或资源的合法用户,或者是具有访问 权限错误使用其权利的用户. 秘密用户:拥有账户管理权限者,利用这种机制来逃避审计和访问数据库 ,或者禁止收集审计数据的用户. (3)入侵过程中的各个阶段和各个阶段的不同特点 窥探设施 顾名思义也就是对环境的了解,目的是要了解目标采用的是什么操作系统 ,哪些信息是公开的,有何价值等问题,这些问题的答案对入侵者以后将 要发动的攻击起着至关重要的作用. 攻击系统 在窥探设施的工作完成后,入侵者将根据得到的信息对系统发动攻击.攻 击系统分为对操作系统的攻击,针对应用软件的攻击和针对网络的攻击三 个层次. 掩盖踪迹 入侵者会千方百计的避免自己被检测出来.
10.1 安全威胁分析
10.1.1 入侵行为分析
怎样才算是受到了黑客的入侵和攻击呢? 狭义的定义认为:攻击仅仅发生在入侵行为完成且入侵者已经在其目标网络 中. 广义的定义认为:使网络受到入侵和破坏的所有行为都应被称为"攻击". 本书采用广义的定义,即认为当入侵者试图在目标机上"工作"的那个时刻 起,攻击就已经发生了. 下面我们从以下几个方面对入侵行为进行分析: (1)入侵目的 执行过程 获取文件和数据 获取超级用户权限 进行非授权操作 使用系统拒绝服务 篡改信息 披露信息
攻击的分类方法是多种多样的.这里根据入侵者使用的 方式和手段,将攻击进行分类. 口令攻击 抵抗入侵者的第一道防线是口令系统.几乎所有的多用 户系统都要求用户不但提供一个名字或标识符(ID),而且 要提供一个口令.口令用来鉴别一个注册系统的个人ID.在 实际系统中,入侵者总是试图通过猜测或获取口令文件等方 式来获得系统认证的口令,从而进入系统.入侵者登陆后, 便可以查找系统的其他安全漏洞,来得到进一步的特权.为 了避免入侵者轻易的猜测出口令,用户应避免使用不安全的 口令. 有时候即使好的口令也是不够的,尤其当口令需要穿过 不安全的网络时将面临极大的危险.很多的网络协议中是以 明文的形式传输数据,如果攻击者监听网络中传送的数据包 ,就可以得到口令.在这种情况下,一次性口令是有效的解 决方法.
10.1.2 安全威胁分析
计算机面临的安全威胁有来自计算机系统外部的,也有来 自计算机系统内部的.
来自计算机系统外部的威胁主要有: 自然灾害,意外事故; 计算机病毒 人为行为,比如使用不当,安全意识差等; "黑客"行为:由于黑客的入侵或侵扰,比如非法访问,拒绝服务, 非法连接等; 内部泄密 外部泄密 信息丢失 电子谍报,比如信息流量分析,信息窃取等; 信息战;
扫描技术工具
信息收集是入侵及安全状况分析的基础,传统地手工收集 信息耗时费力,于是扫描工具出现了,它能依照程序设定 自动探测及发掘规则内的漏洞,是探测系统缺陷的安全工 具.
扫描器主要功能
(1) 端口及服务检测 检测 目标主机上开 放端口及运行的服务,并提示安全隐患的 可能存在与否 (2) 后门程序检测 检测 PCANYWAY VNC BO2K 冰河等等远程控制程序是否有 存在于目标主机 (3) 密码探测 检测 操作系统用户密码, FTP,POP3,Telnet等等登陆或管理密码 FTP,POP3,Telnet等等登陆或管理密码 的脆弱性
系统扫描如何提高系统安全性
安全扫描器可以通过两种途径提高系统安 全性. 一是提前警告存在的漏洞,从而预防入侵 和误用 二是检查系统中由于受到入侵或操作失误 而造成的新漏洞.
本地扫描器
本地扫描器分析文件的内容,查找可能存在的配 置问题.由于本地扫描器实际上是运行于目标结 点上的进程,具有以下几个特点:
本地扫描器
对Unix系统,需要进行以下项目的检查:
邮件服务器配置 检查用户环境变量安全性 系统文件属主 系统文件权限许可 文件属主及权限许可 sell启动文件 用户信任文件 应用程序配置文档 其他
本地扫描器
对Windows NT/2000系统,还有一些特定的安全检查项目
是否允许建立guest账户 guest账户有无口令 口令构造和过时原则 弱口令选择 登陆失败临界值 注册表权限许可 允许远程注册访问 独立的注册设置 对系统文件和目录不正确的分配许可权 非NT缺省配置的未知服务 运行易遭到攻击的服务,如运行在Web服务器上的SMB服务等 带有许可访问控制设置的共享,可能给远程用户全部访问权 其他
安全扫描技术概论
安全扫描技术是指手工的或使用指定的软 件工具----安全扫描器,对系统脆弱点进行 件工具----安全扫描器,对系统脆弱点进行 评估,寻找对系统扫成损害的安全漏洞. 扫描可以分为系统扫描和网络扫描两个方 面,系统扫描侧重主机系统的平台安全性 以及基于此平台的系统安全性,而网络扫 描则侧重于系统提供的网络应用和服务以 及相关的协议分析.