《网络设备安全》PPT课件.ppt

黑基VIP培训教程网络设备安全 黑基讲师 best超亮哥 Page2 36 本章目标 理解企业网络安全的基本架构了解企业网络所面临的安全威胁了解企业网络的三层防护模型针对企业网络面临的安全威胁制定解决方案理解针对三层模型的网络安全解决方案了解网络攻击的常见方法 Page3 36 本章结构 网络安全解决方案介绍 邮件攻击 DoS攻击 端口扫描 安全漏洞 口令入侵 木马程序 部署防火墙与IDS 安装防病毒软件 加固操作系统 网络面临其他威胁 网络设备面临威胁 应用程序面临威胁 操作系统面临威胁 网络安全面临的威胁 网络攻击的常见手法 安全方案简介 Page4 36 网络安全结构 企业网络安全结构网络设备操作系统应用程序 网络设备 路由器 交换机 安全 Page5 36 网络设备面临的威胁 路由器是内部网络与外界通信出口 一旦黑客攻陷路由器 那么就掌握了控制内部网络访问外部网络的权力弱口令IOS自身漏洞非授权用户可以管理设备CDP协议造成信息的泄漏 Page6 36 操作系统面临的威胁 Windows系统未及时安装补丁开启不必要的服务管理员口令设置不正确默认共享漏洞Linux系统帐号与口令安全NFS文件系统漏洞作为root运行的程序安全 Page7 36 应用程序面临的威胁 Web服务 c1 1c漏洞远程执行任意命令IIS5 0超长文件名请求存在漏洞邮件服务垃圾邮件的骚扰邮件附件中的病毒数据库Sa账号为空 Page8 36 企业网络面临的其他威胁 病毒蠕虫木马冰河灰鸽子来自内部的攻击对企业不满的员工对安全不了解的员工 灰鸽子远程控制演示 Page9 36 网络安全解决方案 Page10 36 操作系统安全加固 主机物理安全帐户安全文件系统的安全停止多余的服务系统异常检测Windows日志维护 Page11 36 计算机病毒防治 全面部署防病毒系统及时更新病毒库和产品预防为主加强培训 提高防毒意识 Page12 36 部署防火墙2 1 传统防火墙用来防止火从一间房子蔓延到另一间 Page13 36 部署防火墙2 2 网络防火墙隔离在本地网络与外界网络之间的一道防御系统 Page14 36 部署IDS IDS的概念对系统的运行状态进行监视发现各种攻击企图 攻击行为或者攻击结果保证系统资源的机密性 完整性和可用性是防火墙的合理补充第二道安全闸门 IDS Page15 36 IDS与防火墙联动 HostC HostD HostB HostA 受保护网络 Internet IDS 黑客 发起攻击 发送通知报文 验证报文并采取措施 发送响应报文 识别出攻击行为 阻断连接或者报警等 Page16 36 网络攻击常见手法 扫描攻击安全漏洞攻击口令入侵木马程序电子邮件攻击DoS攻击 Page17 36 扫描攻击2 1 黑客利用专门工具进行系统端口扫描 找到开放端口后进行入侵主机扫描PingTracertNmap端口扫描一个端口就是一个潜在的通信通道扫描方法手工扫描工具扫描 Page18 36 扫描攻击2 2 扫描软件SuperScanPortScannerXscan 利用Xscan进行主机扫描 Page19 36 安全漏洞攻击 操作系统或应用软件自身具有的Bugs安全漏洞举例缓冲区溢出当目标操作系统收到了超过它所能接收到的信息量时产生缓冲区溢出Http协议漏洞导致黑客攻击 Page20 36 口令入侵 黑客攻击目标时必须破译用户的口令 只要攻击者能猜测用户口令 就能获得机器访问权通过网络监听使用Sniffer工具捕获主机间通讯来获取口令暴力破解JohntheRipperL0phtCrack5利用管理员失误网络安全中人是薄弱的一环提高用户 特别是网络管理员的安全意识 Page21 36 木马程序 特洛伊木马木马是一个程序 驻留在目标计算机里 可以随计算机启动而启动 对目标计算机执行操作是一个通过端口进行通信的网络客户 服务程序常见的木马BO BackOriffice 冰河灰鸽子 Page22 36 电子邮件攻击 内容不健康邮件 广告邮件 病毒邮件 被感染的邮件 木马邮件 Page23 36 DoS攻击 DoS DenialofService 拒绝服务攻击 消耗系统资源 带宽 内存 队列 CPU 导致目标主机宕机阻止授权用户正常访问服务 慢 不能连接 没有响应 Page24 36 DoS攻击种类 Page25 36 本章总结 网络安全解决方案介绍 邮件攻击 DoS攻击 端口扫描 安全漏洞 口令入侵 木马程序 部署防火墙与IDS 安装防病毒软件 加固操作系统 网络面临其他威胁 网络设备面临威胁 应用程序面临威胁 操作系统面临威胁 网络安全面临的威胁 网络攻击的常见手法 安全方案简介