[精选]个人电脑与网络安全概述.pptx
个人电脑与网络平安徐彬宽带网简介贺蕴普个人电脑与网络平安2000年5月一我所网络平安现状 网络构成与接入方式 l以太网结构l传输媒体为光纤和双绞线l卫星连入科技网l直接IPl无防火墙保护用户主要操作系统lWINDOWS98为主lWINDOWSMElWINDOWS95lWINDOWS2000P个人电脑平安与效劳器平安l个人电脑提供效劳较少,平安问题多为疏忽大意。l由于效劳器提供效劳较多，多种软件导致漏洞频出。l了解网络，提高平安意识。TCP/IP基础TCP/IP体系应用层,SMTP,POP,TELNET,FTP传输层TCP,UDP网络层IP,ARP,RARP,ICMP,IGMP数据链路层MAC物理层网卡版本首部长度服务类型总长度标识DFMF段偏移TTL协议标识首部校验和32位源IP地址32位目的IP地址长度可变的选项填充数据.第三层协议IPIP协议中常见的协议类型lICMP1消息控制协议lTCP6传输控制协议lEGP8外部网关协议路由lIGP9内部网关协议路由lUDP17用户数据报协议lOSPF89最短路径优先协议路由其它第三层协议l地地址址解解析析协协议议ARPAddressResolutionProtocol；l逆逆地地址址解解析析协协议议RARPReverseAddressResolutionProtocol；lInternet控制报文协议控制报文协议ICMPInternetControlMessageProtocol第四层协议TCP transport control protocol l面向连接的协议lPORT端口lPORT1-1023=well-knownportlSOCKET管套l连接连接=协议协议+源源IP+源端口源端口+目的目的IP+目的端口目的端口TCP数据包格式l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Source Port|Destination Port|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Sequence Number|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Acknowledgment Number|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Data|U|A|P|R|S|F|l|Offset|Reserved|R|C|S|S|Y|I|Window|l|G|K|H|T|N|N|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Checksum|Urgent Pointer|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Options|Padding|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|data|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+一个TCP连接实例主机A协议-TCPIP-10.1.1.1端口-80协议-TCPIP-10.21.4.2端口-12345第四层协议UDP user data protocoll无连接协议l开销较小WINDOWS常用网络工具lPINGpacketinternetgroperlNETSTAT内核中访问网络及相关信息的程序lNBTSTAT查询有关NetBIOS信息lNET管理网络环境,效劳等lWINIPCFG查看系统配置局域网平安特点l高速l信息包多为播送形式发送,易被截获l集线器与交换机l多种协议TCP,NETBUI,IPXl信息及资源共享NETBUI与NETBIOSlNETBIOSnetwrokbasicinputoutputsystem1985 年，IBM 公司开始在网络领域使用 NetBIOSlNETBUI-微软公司与NETBIOS兼容的高速局域网协议NETBUI特点l高速,设置简单l无法路由l使用方便网络共享文件打印机NETBIOS特点lTCP139NetBIOS Session ServicelUDP port 137 NetBIOS Naming Servicel基于NETBIOS的TCP平安性极差黑客工具lSNIFFER类监听局域网信息，截获明文传送信息包lSCAN类扫描端口lNETBIOS类-利用NETBIOS的缺陷进入主机明文传送的应用层协议lFTP-PORT21lTELNET-PORT23lSMTP-PORT25lPOP3-PORT110局域网平安建议-密码l密码最好6位以上l不要以生日或纯数字作为密码l密码最好数字、字母、字符混合使用l不要使用字典上有的单词l经常更换局域网平安建议l尽量不要共享文件夹，如有必要则必须设置共享密码，用完后取消共享l使用明文传送协议时，不要使用重要个人资料作为密码。l对平安性要求较高的主机，取消TCP协议的NETBIOS支持。黑客攻击方式主动攻击过程lIP和端口扫描l查找不平安效劳和端口，刺探密码和漏洞l侵入系统，植入木马或蠕虫l远程控制主机，下载资料被动攻击过程l将网卡设为混杂模式，接受所有以太网数据包l定期分析所获得的数据，进行分析l方式隐秘，不易觉察口令攻击l使用字典进行穷举l“速度破解法-Windows9X/me在验证共享密码时只检验第一字节，您可以通过输入不同的符号或字母来验证蓝屏攻击l利用操作系统内核的不稳定进行攻击lICMPlIGMPlNETBIOS广域网平安 查看自己的开放端口lNETSTAT-A-Nl用工具查找l密切监视非正常端口例子lActiveConnectionslProtoLocalAddressForeignAddressStatelTCP159.226.145.141:1370.0.0.0:0LISTENINGlTCP159.226.145.141:1380.0.0.0:0LISTENINGlTCP159.226.145.141:1390.0.0.0:0LISTENINGlUDP159.226.145.141:137*:*lUDP159.226.145.141:138*:*常见木马端口l7308=XSpyl7626=木马冰河l31339=NetSpyl54320=BackOrifice2000l20034=NetBusProl端口可修改常见木马在注册表中的文件名lNETBUS：PATCH.EXE&Mring.exelNETSPY：NETSPY.EXElBO：.EXEl冰河:kernel32.exe广域网平安建议l如有必要，关闭网络共享基于NETBIOS的TCPl经常检查自己的开放端口及注册表有无可疑效劳或程序l定期用杀毒软件杀毒，去除木马和蠕虫l关心平安公告，留意IE和OUTLOOK漏洞个人防火墙软件天网防火墙个人版l:/l“天网防火墙个人版天网防火墙个人版 v2.03.102谢谢大家！9、静夜四无邻，荒居旧业贫。11月-2311月-23Sunday,November26,202310、雨中黄叶树，灯下白头人。10:27:1110:27:1110:2711/26/202310:27:11AM11、以我独沈久，愧君相见频。11月-2310:27:1110:27Nov-2326-Nov-2312、故人江海别，几度隔山川。10:27:1110:27:1110:27Sunday,November26,202313、乍见翻疑梦，相悲各问年。11月-2311月-2310:27:1110:27:11November26,202314、他乡生白发，旧国见青山。26十一月202310:27:11上午10:27:1111月-2315、比不了得就不比，得不到的就不要。十一月2310:27上午11月-2310:27November26,202316、行动出成果，工作出财富。2023/11/2610:27:1110:27:1126November202317、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。10:27:11上午10:27上午10:27:1111月-239、没有失败，只有暂时停止成功！。11月-2311月-23Sunday,November26,202310、很多事情努力了未必有结果，但是不努力却什么改变也没有。10:27:1110:27:1110:2711/26/202310:27:12AM11、成功就是日复一日那一点点小小努力的积累。11月-2310:27:1210:27Nov-2326-Nov-2312、世间成事，不求其绝对圆满，留一份缺乏，可得无限完美。10:27:1210:27:1210:27Sunday,November26,202313、不知香积寺，数里入云峰。11月-2311月-2310:27:1210:27:12November26,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。26十一月202310:27:12上午10:27:1211月-2315、楚塞三湘接，荆门九派通。十一月2310:27上午11月-2310:27November26,202316、少年十五二十时，步行夺得胡马骑。2023/11/2610:27:1210:27:1226November202317、空山新雨后，天气晚来秋。10:27:12上午10:27上午10:27:1211月-239、杨柳散和风，青山澹吾虑。11月-2311月-23Sunday,November26,202310、阅读一切好书如同和过去最杰出的人谈话。10:27:1210:27:1210:2711/26/202310:27:12AM11、越是没有本领的就越加自命非凡。11月-2310:27:1210:27Nov-2326-Nov-2312、越是无能的人，越喜欢挑剔别人的错儿。10:27:1210:27:1210:27Sunday,November26,202313、知人者智，自知者明。胜人者有力，自胜者强。11月-2311月-2310:27:1210:27:12November26,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。26十一月202310:27:12上午10:27:1211月-2315、最具挑战性的挑战莫过于提升自我。十一月2310:27上午11月-2310:27November26,202316、业余生活要有意义，不要越轨。2023/11/2610:27:1210:27:1226November202317、一个人即使已登上顶峰，也仍要自强不息。10:27:12上午10:27上午10:27:1211月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉
