网络安全工具的使用.ppt
网络安全工具的使用,本章主要介绍增强计算机网络安全性的一些常用软件的使用方法，例如，防火墙软件及防病毒软件。通过这些软件的学习与使用，增强对网络安全的基础知识的理解，体会软件相关设置的修改可能对系统安全性造成的影响，进而能够按照用户的需求建立一个完整的、安全的网络系统,网络安全工具的使用,6.1 防火墙软件的使用案例6.1.1 Windows Server 2003防火墙Windows Server 2003自带的防火墙叫做Internet连接防火墙（ICF），是一种防火墙软件，可以拦截来自网络中的非法通信。Internet连接防火墙允许安全的网络通信进入网络系统，同时拒绝不安全的通信进入，从而使网络系统免受外来的威胁。,网络安全工具的使用,启用Internet连接防火墙在“控制面板”窗口中单击“网络连接”图标，在“网络连接”窗口中右击“本地连接”图标，在弹出的快捷菜单中选择“属性”命令，系统将弹出“本地连接属性”对话框，在“本地连接属性”对话框的“高级”选项卡中点击“设置”按钮，弹出windows防火墙对话框。如图,网络安全工具的使用,启用Internet连接防火墙,网络安全工具的使用,添加允许通过防火墙的端口为了使用网络中的安全服务能够通过某些端口访问本系统，可以在“Windows防火墙”的“例外”对话框中添加允许通过防火墙访问系统的程序和端口。,网络安全工具的使用,设置防火墙允许连接网络的应用程序,设置允许连接网络的端口,网络安全工具的使用,添加允许通过防火墙的服务Internet连接防火墙在没有添加服务之前，服务器所提供的任何服务都不允许网络中的计算机访问，例如web服务。为了使其他计算机能够访问服务器的web服务，就必须在Internet连接防火墙中进行添加,网络安全工具的使用,网络安全工具的使用,6.1.2 天网防火墙天网防火墙是针对个人用户最好的软件防火墙之一。在目前网络受攻击案件数量直线上升的情况下，用户随时都可能遭到各种恶意攻击，这些攻击可能导致用户的数据信息丢失，系统崩溃。天网防火墙针对用户系统的安全策略进行设置，和对网络访问进行监管。能够起到很好的防护作用,网络安全工具的使用,网络安全工具的使用,6.2 防病毒软件的使用国内比较流行的杀毒软件有：瑞星，江明，金山和360等杀毒软件。国外比较著名的杀毒软件有：BitDefender，Kaspersky，ESET Nod32，McAfee VirusScan,网络安全工具的使用,6.2 防病毒软件的使用杀毒软件主体上可分为三个部分扫描磁盘病毒病毒库的更新实时保护,网络安全工具的使用,网络安全工具的使用,6.3 黑客攻防案例获取用户名和密码该案例所攻击的服务器IP地址为，所使用的第三方软件为X-Scan。X-Scan是一款漏洞检测软件，通过这个软件可以检测到网络中计算机的用户名和弱口令。,网络安全工具的使用,远程修改注册表黑客知道了用户名和密码以后，将本机的用户名和密码进行修改，并要和的用户名和密码相同，否则在连接网络注册表系统时会出现错误提示重新启动远程服务器修改完注册表后，可以使用shutdown命令对其重新启动远程服务器,网络安全工具的使用,远程登陆服务器选择“开始”-“程序”-“附件”-“通讯”-“远程桌面连接”命令，弹出连接对话框，输入目标机器的账号和密码就可以进行远程连接了,网络安全工具的使用,6.3.2 防御案例修改TTL值防止黑客辨别操作系统使用ping命令，通过返回的TTL值可以判断主机的操作系统。如果TTL值为128就可以认为目标主机的操作系统是Windows NT/2000，如果TTL值是32则认为目标主机操作系统是Windows 95/98，如果TTL值是255/64就认为是UNIX操作系统。入侵者很喜欢使用ping命令，既然他们相信TTL值反映的结果，那么我们可以通过修改TTL值来欺骗入侵者。,网络安全工具的使用,首先打开注册表编辑器展开注册表中的HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesTcpipParameters注册表项，在该项中新建一个名为defaultTTL德DWORD值，并将值修改为十进制的255重启服务器重新测试，ping命令的返回结果为TTL=255,网络安全工具的使用,2.通过事件查看器检查系统的安全 微软在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows 2000NTXP2003等。事件查看器可以完成许多工作，比如审核系统事件和存放系统、安全及应用程序日志等。系统日志中存放了Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，我们不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因。安全日志中存放了审核事件是否成功的信息。通过查看这些信息，我们可以了解到这些安全审核结果为成功还是失败。应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，我们可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。程序开发人员可以利用这些资源来改善应用程序。点击“开始运行”，输入eventvwr，点击“确定”，就可以打开事件查看器,网络安全工具的使用,6.4 设置相对安全的windows系统 在计算机的世界中，并不存在完美的系统.也不存在完美的进攻手段和破解方法，进攻与防御是一种交替领先的过程。对于计算机管理人员来说，能做到的就是设置一个较安全可靠的系统来抵御网络攻击。安装杀毒软件和防火墙保持更新系统的各种安全补丁对帐户及文件权限进行设置禁止不使用的服务备份系统的重要数据,网络安全工具的使用,6.5 常用的网络命令检测系统的安全或者是入侵对方的电脑都需要用到网络工具，这些工具代替了我们大部分的手动操作，但是依靠工具并不是万能的，有时后我们在特定的环境中，或者是被黑客控制了的电脑上。这个时候我们失去了软件的依靠，但是我们还有最后一道防线，也是最坚实的一道防线“网络命令”,网络安全工具的使用,运行CMD在“开始菜单”的“运行”中输入CMD出现命令符窗口,网络安全工具的使用,常用的几种网络命令Ping它是用来检查网络是否通畅或者网络连接速度的命令。Ping的操作格式为：ping IP 域名 参数例如：ping 192.168.1.1 t ping a我们可以在命令提示符窗口中输入ping/?来查看更多的操作参数。,网络安全工具的使用,常用的几种网络命令Nbtstat该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等Nbtstat的操作格式为：nbtstat-a remotename-A IP address-c-n-R-r-S-s 例如：nbtstat nbtstat a helloworld,网络安全工具的使用,常用的几种网络命令Netstat这是一个用来查看网络状态的命令，操作简便功能强大.Netstat的操作格式：Netstat-a-r IP例如：Netstat a Netstat,网络安全工具的使用,常用的几种网络命令Tracert跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助用法：tracert IP 域名 参数例如：tracert我们可以根据发出的数据查看到数据在传输过程中有无中转。,网络安全工具的使用,常用的几种网络命令Net这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具 user view NET start stop time localgroup,显示用户信息,显示网络中的用户及共享,启动网络服务,停止网络服务,查看系统时间,查看本地用户组,网络安全工具的使用,上机操作在各自的电脑上安装好活动目录利用CMD命令在电脑上上添加一个名为TEST密码为TEST123的用户查看本地（网络计算机）开放的端口将TEST用户加入到管理员组查看网络中的共享资源，找到自己需要的。,
