个人电脑与网络安全课件.pptx

《个人电脑与网络安全课件.pptx》由会员分享，可在线阅读，更多相关《个人电脑与网络安全课件.pptx（41页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、个人电脑与网络安全徐彬宽带网简介贺蕴普个人电脑与网络安全2000年5月一我所网络安全现状 网络构成与接入方式 l以太网结构l传输媒体为光纤和双绞线l卫星连入科技网l直接IPl无防火墙保护用户主要操作系统lWINDOWS98为主lWINDOWSMElWINDOWS95lWINDOWS2000P个人电脑安全与服务器安全l个人电脑提供服务较少,安全问题多为疏忽大意。l由于服务器提供服务较多，多种软件导致漏洞频出。l了解网络，提高安全意识。TCP/IP基础TCP/IP体系应用层HTTP,SMTP,POP,TELNET,FTP传输层TCP,UDP网络层IP,ARP,RARP,ICMP,IGMP数据链路层

2、MAC物理层网卡版本首部长度服务类型总长度标识DFMF段偏移TTL协议标识首部校验和32位源IP地址32位目的IP地址长度可变的选项填充数据.第三层协议IPIP协议中常见的协议类型lICMP(1)消息控制协议lTCP(6)传输控制协议lEGP(8)外部网关协议（路由）lIGP(9)内部网关协议（路由）lUDP(17)用户数据报协议lOSPF(89)最短路径优先协议（路由）其它第三层协议l地地址址解解析析协协议议ARP(Address ResolutionProtocol)；l逆逆地地址址解解析析协协议议RARP(ReverseAddressResolutionProtocol)；lIntern

3、et控制报文协议控制报文协议ICMP(InternetControlMessageProtocol)第四层协议TCP(transport control protocol)l面向连接的协议lPORT(端口)lPORT1-1023=well-knownportlSOCKET(管套)l连接连接=协议协议+源源IP+源端口源端口+目的目的IP+目的端口目的端口TCP数据包格式l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Source Port|Destination Port|l +-+-+-+-+-+-+-

4、+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Sequence Number|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Acknowledgment Number|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Data|U|A|P|R|S|F|l|Offset|Reserved|R|C|S|S|Y|I|Window|l|G|K|H|T|N|N|l +

5、-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Checksum|Urgent Pointer|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|Options|Padding|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+l|data|l +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

6、-+-+-+-+-+-+-+-+一个TCP连接实例主机AWWW服务器协议-TCPIP-10.1.1.1端口-80协议-TCPIP-10.21.4.2端口-12345第四层协议UDP(user data protocol)l无连接协议l开销较小WINDOWS常用网络工具lPING(packetinternetgroper)lNETSTAT(内核中访问网络及相关信息的程序)lNBTSTAT(查询有关NetBIOS信息)lNET(管理网络环境,服务等)lWINIPCFG(查看系统配置)局域网安全特点l高速l信息包多为广播形式发送,易被截获l集线器与交换机l多种协议TCP,NETBUI,IPXl信息及

7、资源共享NETBUI与NETBIOSlNETBIOS(netwrokbasicinputoutputsystem)1985 年，IBM 公司开始在网络领域使用 NetBIOSlNETBUI-微软公司与NETBIOS兼容的高速局域网协议NETBUI特点l高速,设置简单l无法路由l使用方便网络共享文件打印机NETBIOS特点lTCP139（NetBIOS Session Service）lUDP port 137(NetBIOS Naming Service)l基于NETBIOS的TCP安全性极差黑客工具lSNIFFER类监听局域网信息，截获明文传送信息包lSCAN类扫描端口lNETBIOS类-利

8、用NETBIOS的缺陷进入主机明文传送的应用层协议l21lTELNET-PORT23lSMTP-PORT25lPOP3-PORT110局域网安全建议-密码l密码最好6位以上l不要以生日或纯数字作为密码l密码最好数字、字母、字符混合使用l不要使用字典上有的单词l经常更换局域网安全建议l尽量不要共享文件夹，如有必要则必须设置共享密码，用完后取消共享l使用明文传送协议时，不要使用重要个人资料作为密码。l对安全性要求较高的主机，取消TCP协议的NETBIOS支持。黑客攻击方式主动攻击过程lIP和端口扫描l查找不安全服务和端口，刺探密码和漏洞l侵入系统，植入木马或蠕虫l远程控制主机，下载资料被动攻击过程

9、l将网卡设为混杂模式，接受所有以太网数据包l定期分析所获得的数据，进行分析l方式隐秘，不易察觉口令攻击l使用字典进行穷举l“速度破解法”-Windows9X/me在验证共享密码时只检验第一字节，您可以通过输入不同的符号或字母来验证蓝屏攻击l利用操作系统内核的不稳定进行攻击lICMPlIGMPlNETBIOS广域网安全 查看自己的开放端口lNETSTAT-A-Nl用工具查找l密切监视非正常端口例子lActiveConnectionslProtoLocalAddressForeignAddressStatelTCP159.226.145.141:1370.0.0.0:0LISTENINGlTCP1

10、59.226.145.141:1380.0.0.0:0LISTENINGlTCP159.226.145.141:1390.0.0.0:0LISTENINGlUDP159.226.145.141:137*:*lUDP159.226.145.141:138*:*常见木马端口l7308=XSpyl7626=木马冰河l31339=NetSpyl54320=BackOrifice2000l20034=NetBusProl端口可修改常见木马在注册表中的文件名lNETBUS：PATCH.EXE&Mring.exelNETSPY：NETSPY.EXElBO：.EXEl冰河:kernel32.exe广域网安全建

11、议l如有必要，关闭网络共享（基于NETBIOS的TCP）l经常检查自己的开放端口及注册表有无可疑服务或程序l定期用杀毒软件杀毒，清除木马和蠕虫l关心安全公告，留意IE和OUTLOOK漏洞个人防火墙软件天网防火墙个人版l“天网防火墙个人版天网防火墙个人版 v2.03.102”谢谢大家！1、有时候读书是一种巧妙地避开思考的方法。3月-233月-23Monday,March 6,20232、阅读一切好书如同和过去最杰出的人谈话。13:57:4413:57:4413:573/6/2023 1:57:44 PM3、越是没有本领的就越加自命不凡。3月-2313:57:4413:57Mar-2306-Mar

12、-234、越是无能的人，越喜欢挑剔别人的错儿。13:57:4413:57:4413:57Monday,March 6,20235、知人者智，自知者明。胜人者有力，自胜者强。3月-233月-2313:57:4413:57:44March 6,20236、意志坚强的人能把世界放在手中像泥块一样任意揉捏。06三月20231:57:44下午13:57:443月-237、最具挑战性的挑战莫过于提升自我。三月231:57下午3月-2313:57March 6,20238、业余生活要有意义，不要越轨。2023/3/613:57:4413:57:4406 March 20239、一个人即使已登上顶峰，也仍要自

13、强不息。1:57:44下午1:57下午13:57:443月-2310、你要做多大的事情，就该承受多大的压力。3/6/2023 1:57:44 PM13:57:4406-3月-2311、自己要先看得起自己，别人才会看得起你。3/6/2023 1:57 PM3/6/2023 1:57 PM3月-233月-2312、这一秒不放弃，下一秒就会有希望。06-Mar-2306 March 20233月-2313、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Monday,March 6,202306-Mar-233月-2314、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。3月-2313:57:4406 March 202313:57谢谢大家谢谢大家