常用网络安全工具介绍.ppt

常用网络安全工具介绍 2 提纲 3 概述 什么是网络安全 网络安全是指网络系统的硬件 软件及其系统中的数据受到保护 不因偶然的或者恶意的原因而遭受到破坏 更改 泄露 系统连续可靠正常地运行 网络服务不中断 网络安全从其本质上来讲就是网络上的信息安全 从广义来说 凡是涉及到网络上信息的保密性 完整性 可用性 真实性和可控性的相关技术和理论都是网络安全的研究领域 网络安全是一门涉及计算机科学 网络技术 通信技术 密码技术 信息安全技术 应用数学 数论 信息论等多种学科的综合性学科 4 概述 什么是网络安全工具 目前没有统一标准的定义 个人理解 用以保护网络系统的硬件 软件及其系统中的数据 不因偶然的或者恶意的原因而遭受到破坏 更改 泄露 系统连续可靠正常地运行 网络服务不中断的工具 本次课侧重点 用以保护网络安全的软件系统 5 网络安全工具的分类 信息保密信息认证授权管理与访问控制安全互连与接入控制网络计算环境安全 6 网络安全工具的分类 1 信息保密类功能 文件 目录 磁盘加密 通信 传输 加密 举例 Winrar文件保护专家文件夹加密大师Win7的BitLocker 7 网络安全工具的分类 2 信息认证类功能 消息完整性 内容完整 顺序完整 数据源认证 身份认证 举例 Radius系统 实现身份认证 用户计费 SSL系统 对Web应用实现安全保护 8 网络安全工具的分类 3 授权管理与访问控制类功能 用户权限分配 信息资源管理 用户访问控制 举例 授权管理基础设施PMI 9 网络安全工具的分类 4 安全互连与接入控制类功能 实现网络安全互连实现接入控制举例 VPN防火墙 10 网络安全工具的分类 5 网络计算环境安全类功能 操作系统安全数据库安全网络监控安全扫描入侵检测病毒防护举例 ISS X Scan MBSALaneCat 科来网络分析系统 11 网络安全工具的分类 6 应用安全类功能 电子邮件安全Web安全电子商务安全举例 PGP 12 常用网络安全工具 微软风险评估工具 基准安全分析器 MBSA 作为Microsoft战略技术保护计划 StrategicTechnologyProtectionProgram 的一部分 并为了直接满足用户对于可识别安全方面的常见配置错误的简便方法的需求 Microsoft开发了Microsoft基准安全分析器 MBSA MBSAVersion2 1包括可执行本地或远程Windows系统扫描的图形和命令行界面 MBSA运行在Windows2000和WindowsXP系统上 并可以扫描下列产品 以发现常见的系统配置错误 WindowsNT4 0 Windows2000 WindowsXP WindowsServer2003 InternetInformationServer IIS SQLServer InternetExplorer和Office 13 基准安全分析器 MBSA 微软风险评估工具 基准安全分析器 MBSA MBSA2 1还可扫描下列产品 以发现缺少哪些安全更新 WindowsNT4 0 Windows2000 WindowsXP WindowsServer2003 IIS SQLServer IE ExchangeServer WindowsMediaPlayer MicrosoftDataAccessComponents MDAC MSXML MicrosoftVirtualMachine CommerceServer ContentManagementServer BizTalkServer HostIntegrationServer和Office 微软的MSAT是免费工具 下载地址 14 基准安全分析器 MBSA MBSA主界面 15 基准安全分析器 MBSA 单机扫描 16 常用网络安全工具 X ScanX Scan是国内最著名的综合扫描器之一 它完全免费 是不需要安装的绿色软件 界面支持中文和英文两种语言 包括图形界面和命令行方式 采用多线程方式对指定IP地址段 或单机 进行安全漏洞检测 支持插件功能 提供了图形界面和命令行两种操作方式 扫描内容包括 远程操作系统类型及版本 标准端口状态及端口BANNER信息 CGI漏洞 IIS漏洞 RPC漏洞 SQL SERVER FTP SERVER SMTP SERVER POP3 SERVER NT SERVER弱口令用户 NT服务器NETBIOS信息等 扫描结果保存在 log 目录中 index htm为扫描结果索引文件 17 X Scan 18 X Scan 扫描参数 19 X Scan 扫描 20 X Scan 扫描结果 HTML形式 21 LaneCat LaneCat网猫电信级的互联网监控软件 能有效监视 控制和记录局域网上计算机在互联网上活动行为 它可以实时记录局域网内计算机所有收发的邮件 浏览的网页以及FTP上传下载的文件 监视和管理网内用户的聊天行为 限制 阻断网内用户访问指定网络资源或网络协议 LaneCat网猫是非常有效的网络监控 网络管理工具 22 LaneCat 软件安装安装数据库安装LaneCat内网引擎安装LaneCat内网控制台生成并安装LaneCat客户端软件登录 23 LaneCat 系统监控 24 LaneCat 监控远程桌面 25 LaneCat 查询历史记录 26 LaneCat 管理历史记录 27 LaneCat 监视用户终端 28 LaneCat 管理用户终端 29 LaneCat 数据管理 30 LaneCat 统计报表 31 科来网络分析系统 科来网络分析系统2010是一个集数据包采集 解码 协议分析 统计 图表 报表等多种功能为一体的综合网络分析平台 它可以帮助网络管理员进行网络监测 定位网络故障 排查网络内部的安全隐患 32 科来网络分析系统 功能 全面的流量分析智能的故障诊断清晰的协议分析详细的连接分析强大的安全分析精细化的性能评估丰富直观的报表 33 科来网络分析系统 34 科来网络分析系统 图表 3