端口扫描作用_有哪些隐蔽端口扫描技术

什么是扫描技术，区分端口扫描和漏洞扫描的不同之处？

扫描端口是指扫描的系统开放的各种端口和各种协议的路径。扫描漏洞是扫描系统的安全漏洞。 YES黑客论坛 是个不错的 地方，建议你 多去那看看。呵呵~有很多 免费的 视频教程和软件供下载 学习。

哪些方法可以防御黑客的Nmap扫描

黑客入侵ADSL用户的方法

在很多地方都是包月制的，这样的话，黑客就可以用更长的时间进行端口以及漏洞的扫描，甚至采用在线暴力破解的方法盗取密码，或者使用嗅探工具守株待兔般等待对方自动把用户名和密码送上门。

要完成一次成功的网络攻击，一般有以下几步。第一步就是要收集目标的各种信息，为了对目标进行彻底分析，必须尽可能收集攻击目标的大量有效信息，以便最后分析得到目标的漏洞列表。分析结果包括：操作系统类型，操作系统的版本，打开的服务，打开服务的版本，网络拓扑结构，网络设备，防火墙，闯氩炀踝爸玫鹊取?

黑客扫描使用的主要是TCP/IP堆栈指纹的方法。实现的手段主要是三种：

1.TCP ISN采样：寻找初始化序列规定长度与特定的OS是否匹配。

2.FIN探测：发送一个FIN包（或者是任何没有ACK或SYN标记的包）到目标的一个开放的端口，然后等待回应。许多系统会返回一个RESET（复位标记）。

3.利用BOGUS标记：通过发送一个SYN包，它含有没有定义的TCP标记的TCP头，利用系统对标记的不同反应，可以区分一些操作系统。

4.利用TCP的初始化窗口：只是简单地检查返回包里包含的窗口长度，根据大小来唯一确认各个操作系统。

扫描技术虽然很多，原理却很简单。这里简单介绍一下扫描工具Nmap(Network mapper)。这号称是目前最好的扫描工具，功能强大，用途多样，支持多种平台，灵活机动，方便易用，携带性强，留迹极少；不但能扫描出TCP/UDP端口，还能用于扫描/侦测大型网络。

注意这里使用了一些真实的域名，这样可以让扫描行为看起来更具体。你可以用自己网络里的名称代替其中的addresses/names。你最好在取得允许后再进行扫描，否则后果可要你自己承担哦。

nmap -v target.example.com

这个命令对target.example.com上所有的保留TCP端口做了一次扫描，-v表示用详细模式。

nmap -sS -O target.example.com/24

这个命令将开始一次SYN的半开扫描，针对的目标是target.example.com所在的C类子网，它还试图确定在目标上运行的是什么操作系统。这个命令需要管理员权限，因为用到了半开扫描以及系统侦测。

发动攻击的第二步就是与对方建立连接，查找登录信息。现在假设通过扫描发现对方的机器建立有IPC$。IPC$是共享“命名管道”的资源，它对于程序间的通讯很重要，在远程管理计算机和查看计算机的共享资源时都会用到。利用IPC$，黑客可以与对方建立一个空连接（无需用户名和密码），而利用这个空连接，就可以获得对方的用户列表。

第三步，使用合适的工具软件登录。打开命令行窗口，键入命令：net use 222.222.222.222ipc$ “administrator” /user:123456

这里我们假设administrator的密码是123456。如果你不知道管理员密码，还需要找其他密码破解工具帮忙。登录进去之后，所有的东西就都在黑客的控制之下了。

防范方法

因为ADSL用户一般在线时间比较长，所以安全防护意识一定要加强。每天上网十几个小时，甚至通宵开机的人不在少数吧，而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。日常的防范工作一般可分为下面的几个步骤来作。

步骤一，一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，选择“高级”选项卡。单击“高级”按钮，弹出本地用户和组窗口。在Guest帐号上面点击右键，选择属性，在“常规”页中选中“帐户已停用”。

步骤二，停止共享。Windows 2000安装好之后，系统会创建一些隐藏的共享。点击开始→运行→cmd，然后在命令行方式下键入命令“net share”就可以查看它们。网上有很多关于IPC入侵的文章，都利用了默认共享连接。要禁止这些共享，打开管理工具→计算机管理→共享文件夹→共享，在相应的共享文件夹上按右键，点“停止共享”就行了。

步骤三，尽量关闭不必要的服务，如Terminal Services、IIS（如果你没有用自己的机器作Web服务器的话）、RAS（远程访问服务）等。还有一个挺烦人的Messenger服务也要关掉，否则总有人用消息服务发来网络广告。打开管理工具→计算机管理→服务和应用程序→服务，看见没用的就关掉。

步骤四，禁止建立空连接。在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。我们必须禁止建立空连接，方法有以下两种：

(1)修改注册表：

HKEY_Local_MachineSystemCurrent-ControlSetControlLSA下，将DWORD值RestrictAnonymous的键值改成1。

(2)修改Windows 2000的本地安全策略：

设置“本地安全策略→本地策略→选项”中的RestrictAnonymous（匿名连接的额外限制）为“不容许枚举SAM账号和共享”。

步骤五，如果开放了Web服务，还需要对IIS服务进行安全配置：

(1) 更改Web服务主目录。右键单击“默认Web站点→属性→主目录→本地路径”，将“本地路径”指向其他目录。

(2) 删除原默认安装的Inetpub目录。

(3) 删除以下虚拟目录: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。

(4) 删除不必要的IIS扩展名映射。方法是：右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。如不用到其他映射，只保留.asp、.asa即可。

(5) 备份IIS配置。可使用IIS的备份功能，将设定好的IIS配置全部备份下来，这样就可以随时恢复IIS的安全配置。

不要以为这样就万事大吉，微软的操作系统我们又不是不知道，bug何其多，所以一定要把微软的补丁打全。

最后，建议大家选择一款实用的防火墙。比如Network ICE Corporation公司出品的Black ICE。它的安装和运行十分简单，就算对网络安全不太熟悉也没有关系，使用缺省的配置就能检测绝大多数类型的黑客攻击。对于有经验的用户，还可以选择“Tools”中的“Advanced Firewall Settings”，来针对特定的IP地址或者UDP的特定端口进行接受或拒绝配置，以达到特定的防御效果。

网络攻击中的信息收集技术有那几种

1、服务拒绝攻击

服务拒绝攻击企图通过使你的服务计算机崩溃或把它压跨来阻止你提供服务，服务拒绝攻击是最容易实施的攻击行为，主要包括：

死亡之ping （ping of death）

概览：由于在早期的阶段，路由器对包的最大尺寸都有限制，许多操作系统对TCP/IP栈的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生畸形的，声称自己的尺寸超过ICMP上限的包也就是加载的尺寸超过64K上限时，就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使接受方当机。

防御：现在所有的标准TCP/IP实现都已实现对付超大尺寸的包，并且大多数防火墙能够自动过滤这些攻击，包括：从windows98之后的windows,NT(service pack 3之后)，linux、Solaris、和Mac OS都具有抵抗一般ping of death攻击的能力。此外，对防火墙进行配置，阻断ICMP以及任何未知协议，都讲防止此类攻击。

泪滴（teardrop）

概览：泪滴攻击利用那些在TCP/IP堆栈实现中信任IP碎片中的包的标题头所包含的信息来实现自己的攻击。IP分段含有指示该分段所包含的是原包的哪一段的信息，某些TCP/IP（包括service pack 4以前的NT）在收到含有重叠偏移的伪造分段时将崩溃。

防御：服务器应用最新的服务包，或者在设置防火墙时对分段进行重组，而不是转发它们。

UDP洪水（UDP flood）

概览：各种各样的假冒攻击利用简单的TCP/IP服务，如Chargen和Echo来传送毫无用处的占满带宽的数据。通过伪造与某一主机的Chargen服务之间的一次的UDP连接，回复地址指向开着Echo服务的一台主机，这样就生成在两台主机之间的足够多的无用数据流，如果足够多的数据流就会导致带宽的服务攻击。

防御：关掉不必要的TCP/IP服务，或者对防火墙进行配置阻断来自Internet的请求这些服务的UDP请求。

SYN洪水（SYN flood）

概览：一些TCP/IP栈的实现只能等待从有限数量的计算机发来的ACK消息，因为他们只有有限的内存缓冲区用于创建连接，如果这一缓冲区充满了虚假连接的初始信息，该服务器就会对接下来的连接停止响应，直到缓冲区里的连接企图超时。在一些创建连接不受限制的实现里，SYN洪水具有类似的影响。

防御：在防火墙上过滤来自同一主机的后续连接。

未来的SYN洪水令人担忧，由于释放洪水的并不寻求响应，所以无法从一个简单高容量的传输中鉴别出来。

Land攻击

概览：在Land攻击中，一个特别打造的SYN包它的原地址和目标地址都被设置成某一个服务器地址，此举将导致接受服务器向它自己的地址发送SYN-ACK消息，结果这个地址又发回ACK消息并创建一个空连接，每一个这样的连接都将保留直到超时掉，对Land攻击反应不同，许多UNIX实现将崩溃，NT变的极其缓慢（大约持续五分钟）。

防御：打最新的补丁，或者在防火墙进行配置，将那些在外部接口上入站的含有内部源地址滤掉。（包括 10域、127域、192.168域、172.16到172.31域）

Smurf攻击

概览：一个简单的smurf攻击通过使用将回复地址设置成受害网络的广播地址的ICMP应答请求（ping）数据包来淹没受害主机的方式进行，最终导致该网络的所有主机都对此ICMP应答请求作出答复，导致网络阻塞，比ping of death洪水的流量高出一或两个数量级。更加复杂的Smurf将源地址改为第三方的受害者，最终导致第三方雪崩。

防御：为了防止黑客利用你的网络攻击他人，关闭外部路由器或防火墙的广播地址特性。为防止被攻击，在防火墙上设置规则，丢弃掉ICMP包。

Fraggle攻击

概览：Fraggle攻击对Smurf攻击作了简单的修改，使用的是UDP应答消息而非ICMP

防御：在防火墙上过滤掉UDP应答消息

电子邮件炸弹

概览：电子邮件炸弹是最古老的匿名攻击之一，通过设置一台机器不断的大量的向同一地址发送电子邮件，攻击者能够耗尽接受者网络的带宽。

防御：对邮件地址进行配置，自动删除来自同一主机的过量或重复的消息。

畸形消息攻击

概览：各类操作系统上的许多服务都存在此类问题，由于这些服务在处理信息之前没有进行适当正确的错误校验，在收到畸形的信息可能会崩溃。

防御：打最新的服务补丁。

2、利用型攻击

利用型攻击是一类试图直接对你的机器进行控制的攻击，最常见的有三种：

口令猜测

概览：一旦黑客识别了一台主机而且发现了基于NetBIOS、Telnet或NFS这样的服务的可利用的用户帐号，成功的口令猜测能提供对机器的控制。

防御：要选用难以猜测的口令，比如词和标点符号的组合。确保像NFS、NetBIOS和Telnet这样可利用的服务不暴露在公共范围。如果该服务支持锁定策略，就进行锁定。

特洛伊木马

概览：特洛伊木马是一种或是直接由一个黑客，或是通过一个不令人起疑的用户秘密安装到目标系统的程序。一旦安装成功并取得管理员权限，安装此程序的人就可以直接远程控制目标系统。最有效的一种叫做后门程序，恶意程序包括：NetBus、BackOrifice和BO2k,用于控制系统的良性程序如：netcat、VNC、pcAnywhere。理想的后门程序透明运行。

防御：避免下载可疑程序并拒绝执行，运用网络扫描软件定期监视内部主机上的监听TCP服务。

缓冲区溢出

概览：由于在很多的服务程序中大意的程序员使用象strcpy(),strcat()类似的不进行有效位检查的函数，最终可能导致恶意用户编写一小段利用程序来进一步打开安全豁口然后将该代码缀在缓冲区有效载荷末尾，这样当发生缓冲区溢出时，返回指针指向恶意代码，这样系统的控制权就会被夺取。

防御：利用SafeLib、tripwire这样的程序保护系统，或者浏览最新的安全公告不断更新操作系统。

3、信息收集型攻击

信息收集型攻击并不对目标本身造成危害，如名所示这类攻击被用来为进一步入侵提供有用的信息。主要包括：扫描技术、体系结构刺探、利用信息服务

扫描技术

地址扫描

概览：运用ping这样的程序探测目标地址，对此作出响应的表示其存在。

防御：在防火墙上过滤掉ICMP应答消息。

端口扫描

概览：通常使用一些软件，向大范围的主机连接一系列的TCP端口，扫描软件报告它成功的建立了连接的主机所开的端口。

防御：许多防火墙能检测到是否被扫描，并自动阻断扫描企图。

反响映射

概览：黑客向主机发送虚假消息，然后根据返回“host unreachable”这一消息特征判断出哪些主机是存在的。目前由于正常的扫描活动容易被防火墙侦测到，黑客转而使用不会触发防火墙规则的常见消息类型，这些类型包括：RESET消息、SYN-ACK消息、DNS响应包。

防御：NAT和非路由代理服务器能够自动抵御此类攻击，也可以在防火墙上过滤“host unreachable”ICMP应答。

慢速扫描

概览：由于一般扫描侦测器的实现是通过监视某个时间桢里一台特定主机发起的连接的数目（例如每秒10次）来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫描软件进行扫描。

防御：通过引诱服务来对慢速扫描进行侦测。

体系结构探测

概览：黑客使用具有已知响应类型的数据库的自动工具，对来自目标主机的、对坏数据包传送所作出的响应进行检查。由于每种操作系统都有其独特的响应方法（例NT和Solaris的TCP/IP堆栈具体实现有所不同），通过将此独特的响应与数据库中的已知响应进行对比，黑客经常能够确定出目标主机所运行的操作系统。

防御：去掉或修改各种Banner，包括操作系统和各种应用服务的，阻断用于识别的端口扰乱对方的攻击计划。

利用信息服务

DNS域转换

概览：DNS协议不对转换或信息性的更新进行身份认证，这使得该协议被人以一些不同的方式加以利用。如果你维护着一台公共的DNS服务器，黑客只需实施一次域转换操作就能得到你所有主机的名称以及内部IP地址。

防御：在防火墙处过滤掉域转换请求。

Finger服务

概览：黑客使用finger命令来刺探一台finger服务器以获取关于该系统的用户的信息。

防御：关闭finger服务并记录尝试连接该服务的对方IP地址，或者在防火墙上进行过滤。

LDAP服务

概览：黑客使用LDAP协议窥探网络内部的系统和它们的用户的信息。

防御：对于刺探内部网络的LDAP进行阻断并记录，如果在公共机器上提供LDAP服务，那么应把LDAP服务器放入DMZ。

4、假消息攻击

用于攻击目标配置不正确的消息，主要包括：DNS高速缓存污染、伪造电子邮件。

DNS高速缓存污染

概览：由于DNS服务器与其他名称服务器交换信息的时候并不进行身份验证，这就使得黑客可以将不正确的信息掺进来并把用户引向黑客自己的主机。

防御：在防火墙上过滤入站的DNS更新，外部DNS服务器不应能更改你的内部服务器对内部机器的认识。

伪造电子邮件

概览：由于SMTP并不对邮件的发送者的身份进行鉴定，因此黑客可以对你的内部客户伪造电子邮件，声称是来自某个客户认识并相信的人，并附带上可安装的特洛伊木马程序，或者是一个引向恶意网站的连接。

防御：使用PGP等安全工具并安装电子邮件证书。

什么是端口的SYN(半连接)扫描技术

TCP

SYN

扫描是使用最为广泛的扫描方式，其原理就是像带扫描端口发送SYN

数据包，如果能够收到SYN+ACK

数据包，则代表此端口开放，如收到RST

数据包，则证明此端口关闭，如未收到任何数据包，且确定该主机存在，则证明该端口被防火墙等安全设备过滤。由于SYN

扫描并不会完成TCP

连接的三次握手过程，所以SYN

扫描又叫做半开放扫描。

SYN

扫描的最大优点就是速度，在Internet

上，如果不存在防火墙，SYN

扫描每秒钟可以扫描数千个端口，但是SYN

扫描由于其扫描行为较为明显，容易被入侵检测系统发现，也容易被防火墙屏蔽，且构造原始数据包需要较高系统权限。

计算机网络安全学习内容有哪些

涉及的内容：

第1章 计算机网络安全概述 1

1.1 计算机网络安全的基本概念 1

1.1.1 网络安全的定义 1

1.1.2 网络安全的特性 2

1.2 计算机网络安全的威胁 3

1.2.1 网络安全威胁的分类 3

1.2.2 计算机病毒的威胁 3

1.2.3 木马程序的威胁 4

1.2.4 网络监听 4

1.2.5 黑客攻击 4

1.2.6 恶意程序攻击 4

1.3 网络安全威胁产生的根源 5

1.3.1 系统及程序漏洞 5

1.3.2 网络安全防护所需设施

存在的问题 8

1.3.3 安全防护知识方面存在的问题 9

1.4 网络安全策略 9

1.4.1 网络安全策略设计的原则 9

1.4.2 几种网络安全策略 10

1.5 计算机网络安全的现状与发展 11

1.5.1 计算机网络安全的现状 11

1.5.2 计算机网络安全的发展方向 12

1.6 小结与练习 13

1.6.1 小结 13

1.6.2 练习 13

第2章 网络安全体系结构及协议 14

2.1 计算机网络协议概述 14

2.1.1 网络协议 14

2.1.2 协议簇和行业标准 14

2.1.3 协议的交互 15

2.1.4 技术无关协议 15

2.2 OSI参考模型及其安全体系 16

2.2.1 计算机网络体系结构 16

2.2.2 OSI参考模型简介 16

2.2.3 ISO/OSI安全体系 17

2.3 TCP/IP参考模型及其安全体系 20

2.3.1 TCP/IP参考模型 20

2.3.2 TCP/IP参考模型的安全体系 21

2.4 常用网络协议和服务 24

2.4.1 常用网络协议 24

2.4.2 常用网络服务 27

2.5 Windows常用的网络命令 28

2.5.1 ping命令 28

2.5.2 at命令 30

2.5.3 netstat命令 31

2.5.4 tracert命令 32

2.5.5 net命令 32

2.5.6 ftp命令 34

2.5.7 nbtstat命令 35

2.5.8 telnet命令 36

2.6 协议分析工具-Sniffer的应用 36

2.6.1 Sniffer的启动和设置 37

2.6.2 解码分析 40

2.7 实训项目 42

2.8 小结与练习 43

2.8.1 小结 43

2.8.2 练习 43

第3章 计算机病毒与木马 44

3.1 计算机病毒概述 44

3.1.1 计算机病毒的定义 44

3.1.2 计算机病毒的演变史 44

3.1.3 计算机病毒的特性 46

3.2 计算机病毒及其分类、

传播途径 46

3.2.1 常见计算机病毒 46

3.2.2 计算机病毒的分类 47

3.2.3 计算机病毒的传播途径 48

3.3 计算机病毒的检测和防御 49

3.3.1 普通计算机病毒的检测与防御 49

3.3.2 U盘病毒的检测与防御 54

3.3.3 ARP病毒的检测与防御 57

3.3.4 蠕虫病毒的检测与防御 59

3.4 计算机木马概述 64

3.4.1 计算机木马的定义 65

3.4.2 计算机木马的类型及基本功能 65

3.4.3 计算机木马的工作原理 66

3.5 计算机木马的检测与防御 66

3.5.1 普通计算机木马的检测与防御 66

3.5.2 典型计算机木马的手动清除 70

3.6 实训项目 74

3.7 小结与练习 74

3.7.1 小结 74

3.7.2 练习 75

第4章 加密与数字签名 76

4.1 加密技术 76

4.1.1 加密技术概述 76

4.1.2 数据加密常见方式 77

4.2 加密算法 80

4.2.1 古典加密算法 80

4.2.2 现代加密算法 82

4.3 数字签名技术 84

4.3.1 数字签名技术概述 84

4.3.2 数字签名技术的工作原理 85

4.3.3 数字签名技术的算法 86

4.4 PKI技术 86

4.4.1 PKI概述 86

4.4.2 PKI技术原理 86

4.4.3 证书颁发机构 87

4.4.4 数字证书 88

4.5 PGP原理及应用 89

4.5.1 PGP概述 89

4.5.2 PGP密钥的创建 89

4.5.3 PGP文件加密和解密 93

4.5.4 PGP密钥导出与导入 94

4.5.5 PGP电子邮件加、解密和

签名验证 95

4.5.6 PGP数字签名 97

4.6 EFS原理及应用 98

4.6.1 EFS概述 98

4.6.2 EFS的加密和解密 98

4.6.3 EFS的其他应用 101

4.7 SSL安全传输及应用 104

4.7.1 SSL概述 104

4.7.2 SSL的工作原理 105

4.7.3 安装证书服务 105

4.7.4 申请证书 107

4.7.5 颁发Web服务器证书 110

4.7.6 安装服务器证书 111

4.7.7 Web服务器的SSL设置 112

4.7.8 浏览器的SSL设置 113

4.7.9 访问SSL站点 115

4.8 实训项目 115

4.9 小结与练习 118

4.9.1 小结 118

4.9.2 练习 118

第5章 防火墙技术 119

5.1 防火墙概述 119

5.1.1 防火墙的基本准则 119

5.1.2 防火墙的主要功能特性 120

5.1.3 防火墙的局限性 120

5.2 防火墙的实现技术 120

5.2.1 数据包过滤 120

5.2.2 应用层代理 121

5.2.3 状态检测技术 122

5.3 防火墙的体系结构 122

5.3.1 双宿/多宿主机模式 122

5.3.2 屏蔽主机模式 123

5.3.3 屏蔽子网模式 123

5.4 防火墙的工作模式 124

5.5 防火墙的实施方式 126

5.5.1 基于单个主机的防火墙 126

5.5.2 基于网络主机的防火墙 126

5.5.3 硬件防火墙 126

5.6 瑞星个人防火墙的应用 127

5.6.1 界面与功能布局 127

5.6.2 常用功能 128

5.6.3 网络监控 130

5.6.4 访问控制 134

5.6.5 高级设置 137

5.7 ISA Server 2004配置 138

5.7.1 ISA Server 2004概述 138

5.7.2 ISA Server 2004的安装 139

5.7.3 ISA Server 2004防火墙策略 142

5.7.4 发布内部网络中的服务器 147

5.7.5 ISA Server 2004的系统和

网络监控及报告 152

5.8 iptables防火墙 155

5.8.1 iptables中的规则表 156

5.8.2 iptables命令简介 156

5.8.3 Linux防火墙配置 158

5.9 PIX防火墙配置 161

5.9.1 PIX的基本配置命令 162

5.9.2 PIX防火墙配置实例 166

5.10 实训项目 167

5.11 小结与练习 170

5.11.1 小结 170

5.11.2 练习 170

第6章 Windows Server 2003的

网络安全 171

6.1 Windows Server 2003的

安全简介 171

6.1.1 用户身份验证 171

6.1.2 基于对象的访问控制 172

6.2 Windows Server 2003系统安全

配置的常用方法 172

6.2.1 安装过程 172

6.2.2 正确设置和管理账户 172

6.2.3 正确设置目录和文件权限 173

6.2.4 网络服务安全管理 173

6.2.5 关闭无用端口 174

6.2.6 本地安全策略 175

6.2.7 审核策略 179

6.2.8 Windows日志文件的保护 180

6.3 Windows Server 2003访问

控制技术 181

6.3.1 访问控制技术简介 181

6.3.2 Windows Server 2003访问

控制的使用 181

6.4 账户策略 187

6.4.1 账户策略的配置 187

6.4.2 Kerberos策略 190

6.5 启用安全模板 190

6.5.1 安全模板的简介 190

6.5.2 启用安全模板的方法 191

6.6 实训项目 193

6.7 小结与练习 196

6.7.1 小结 196

6.7.2 练习 196

第7章 端口扫描技术 197

7.1 端口概述 197

7.1.1 TCP/IP工作原理 197

7.1.2 端口的定义 199

7.1.3 端口的分类 199

7.2 端口扫描技术 200

7.2.1 端口扫描概述 200

7.2.2 常见的端口扫描技术 201

7.3 常见扫描软件及其应用 202

7.3.1 扫描软件概述 202

7.3.2 SuperScan扫描工具及应用 202

7.4 端口扫描防御技术应用 204

7.4.1 查看端口的状态 204

7.4.2 关闭闲置和危险的端口 207

7.4.3 隐藏操作系统类型 209

7.5 实训项目 211

7.6 小结与练习 215

7.6.1 小结 215

7.6.2 练习 215

第8章 入侵检测系统 216

8.1 入侵检测概述 216

8.1.1 入侵检测的概念及功能 216

8.1.2 入侵检测系统模型 216

8.1.3 入侵检测工作过程 217

8.2 入侵检测系统的分类 217

8.2.1 根据检测对象划分 217

8.2.2 根据检测技术划分 218

8.2.3 根据工作方式划分 219

8.3 入侵检测系统部署 219

8.3.1 基于主机的入侵

检测系统部署 219

8.3.2 基于网络的入侵

检测系统部署 219

8.3.3 常见入侵检测工具及其应用 221

8.4 入侵防护系统 225

8.4.1 入侵防护系统的工作原理 226

8.4.2 入侵防护系统的优点 227

8.4.3 入侵防护系统的主要应用 228

8.5 小结与练习 228

8.5.1 小结 228

8.5.2 练习 229

第9章 无线网络安全 230

9.1 无线局域网介绍 230

9.1.1 无线局域网常用术语 230

9.1.2 无线局域网组件 231

9.1.3 无线局域网的访问模式 232

9.1.4 覆盖区域 233

9.2 无线网络常用标准 233

9.2.1 IEEE 802.11b 234

9.2.2 IEEE 802.11a 234

9.2.3 IEEE 802.11g 235

9.2.4 IEEE 802.11n 235

9.3 无线网络安全解决方案 236

9.3.1 无线网络访问原理 236

9.3.2 认证 237

9.3.3 加密 238

9.3.4 入侵检测系统 240

9.4 小结与练习 241

9.4.1 小结 241