个人电脑与网络安全ppt课件

1、个人电脑与网络平安徐彬宽带网简介贺蕴普个人电脑与网络平安2000年5月一 我所网络平安现状 网络构成与接入方式 以太网构造传输媒体为光纤和双绞线卫星连入科技网直接IP无防火墙维护用户主要操作系统WINDOWS 98为主WINDOWS MEWINDOWS 95WINDOWS 2000 P个人电脑平安与效力器平安个人电脑提供效力较少,平安问题多为忽略大意。由于效力器提供效力较多，多种软件导致破绽频出。了解网络，提高平安认识。TCP/IP根底TCP/IP体系应用层HTTP ,SMTP, POP, TELNET, FTP传输层TCP,UDP网络层IP,ARP,RARP,ICMP,IGMP数据链路层MA

2、C物理层网卡版本首部长度效力类型总长度标 识DFMF段偏移TTL协议标识首部校验和32位源IP地址32位目的IP地址长度可变的选项填充数据.第三层协议IPIP协议中常见的协议类型ICMP(1)音讯控制协议TCP(6) 传输控制协议EGP(8) 外部网关协议路由IGP(9) 内部网关协议路由UDP(17)用户数据报协议OSPF(89) 最短途径优先协议路由其它第三层协议 地址解析协议ARP(Address Resolution Protocol)； 逆地址解析协议RARP(Reverse Address Resolution Protocol)；Internet控制报文协议ICMP(Intern

3、et Control Message Protocol) 第四层协议TCP (transport control protocol) 面向衔接的协议PORT(端口)PORT1-1023=well-known port SOCKET(管套)衔接=协议+源IP+源端口+目的IP+目的端口 TCP数据包格式 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Source Port | Destination Port | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

4、-+-+-+-+-+-+-+-+-+ | Sequence Number | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Acknowledgment Number | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Data | |U|A|P|R|S|F| | | Offset| Reserved |R|C|S|S|Y|I| Window | | | |G|K|H|T|N|N| | +-+-+-+-+-+-+-+-

5、+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Checksum | Urgent Pointer | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Options | Padding | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | data | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

6、-+-+-+-+一个TCP衔接实例主机AWWW效力器协议-TCPIP-端口-80协议-TCPIP-端口-12345第四层协议UDP (user data protocol)无衔接协议开销较小WINDOWS常用网络工具PING(packet internet groper)NETSTAT(内核中访问网络及相关信息的程序 )NBTSTAT (查询有关NetBIOS信息)NET(管理网络环境,效力等) WINIPCFG(查看系统配置)局域网平安特点高速信息包多为广播方式发送,易被截获集线器与交换机多种协议TCP,NETBUI,IPX信息及资源共享NETBUI与NETBIOSNETBIOS(netwr

7、ok basic input output system) 1985 年，IBM 公司开场在网络领域运用 NetBIOS NETBUI-微软公司与NETBIOS兼容的高速局域网协议NETBUI特点高速,设置简单无法路由运用方便网络共享文件打印机NETBIOS特点TCP NetBIOS Session Service UDP port (NetBIOS Naming Service) 基于NETBIOS的TCP平安性极差黑客工具SNIFFER类 监听局域网信息，截获明文传送信息包SCAN类 扫描端口NETBIOS类- 利用NETBIOS的缺陷进入主机明文传送的运用层协议FTP-PORT 21TE

8、LNET-PORT 23SMTP-PORT 25POP3-PORT 110局域网平安建议-密码密码最好6位以上不要以生日或纯数字作为密码密码最好数字、字母、字符混合运用不要运用字典上有的单词经常改换局域网平安建议尽量不要共享文件夹，如有必要那么必需设置共享密码，用完后取消共享运用明文传送协议时，不要运用重要个人资料作为密码。对平安性要求较高的主机，取消TCP协议的NETBIOS支持。黑客攻击方式自动攻击过程IP和端口扫描查找不平安效力和端口，刺探密码和破绽侵入系统，植入木马或蠕虫远程控制主机，下载资料被动攻击过程将网卡设为混杂方式，接受一切以太网数据包定期分析所获得的数据，进展分析方式隐秘，不

9、易觉察口令攻击运用字典进展穷举“速度破解法 -Windows9X/me在验证共享密码时只检验第一字节，您可以经过输入不同的符号或字母来验证 蓝屏攻击利用操作系统内核的不稳定进展攻击ICMPIGMPNETBIOS广域网平安 查看本人的开放端口NETSTAT -A -N用工具查找亲密监视非正常端口例子Active Connections Proto Local Address Foreign Address State TCP 41: :0 LISTENING TCP 41: :0 LISTENING TCP 41: :0 LISTENING UDP 41: *:* UDP 41: *:* 常见木马端口7308=X Spy7626=木马冰河31339=NetSpy54320=Back Orifice 200020034=NetBus Pro端口可修正常见木马在注册表中的文件名NETBUS：PATCH.EXE & Mring.exe NETSPY：NETSPY.EXE BO：.EXE