网络安全解决方案.ppt

1、网络安全解决方案,Page 2/36,S2课程目标,VLAN,STP VTP EtherChannel HSRP SNMP,DHCP DNSWeb FTPCAWindows群集邮件服务SQL Server,DDN,Internet,北京总部,广州分公司,VPN,网管工作站,上海分公司,OSPF,Page 3/36,课程目标,了解网络安全的概念、防护体系 掌握网络安全基础防护方法 网络设备防护 操作系统防护 应用程序防护 掌握利用ISA Server实现企业内部网络安全 ISA Server安装 ISA Server防火墙策略设置 ISA Server缓存设置 Web服务器、邮件服务器对外发布

2、掌握入侵检测系统Snort工具的使用,Page 4/36,课程结构图,网络安全解决方案介绍,第1章,Page 6/36,本章目标,理解企业网络安全的基本架构 了解企业网络所面临的安全威胁 了解企业网络的三层防护模型 针对企业网络面临的安全威胁制定解决方案 理解针对三层模型的网络安全解决方案 了解网络攻击的常见方法,Page 7/36,本章结构,网络安全解决方案介绍,邮件攻击；DoS攻击,端口扫描；安全漏洞,口令入侵；木马程序,部署防火墙与IDS,安装防病毒软件,加固操作系统,网络面临其他威胁,网络设备面临威胁,应用程序面临威胁,操作系统面临威胁,网络安全面临的威胁,网络攻击的常见手法,安全方案

3、简介,Page 8/36,网络安全结构,企业网络安全结构 网络设备 操作系统 应用程序,网络设备（路由器、交换机）安全,Page 9/36,网络设备面临的威胁,路由器是内部网络与外界通信出口。一旦黑客攻陷路由器，那么就掌握了控制内部网络访问外部网络的权力 弱口令 IOS自身漏洞 非授权用户可以管理设备 CDP协议造成信息的泄漏,Page 10/36,操作系统面临的威胁,Windows系统 未及时安装补丁 开启不必要的服务 管理员口令设置不正确 默认共享漏洞 Linux系统 帐号与口令安全 NFS文件系统漏洞 作为root运行的程序安全,Page 11/36,应用程序面临的威胁,Web服务 %c

4、1%1c 漏洞远程执行任意命令 IIS5.0超长文件名请求存在漏洞 邮件服务 垃圾邮件的骚扰 邮件附件中的病毒 数据库 Sa 账号为空,Page 12/36,企业网络面临的其他威胁,病毒 蠕虫 木马 冰河 灰鸽子 来自内部的攻击 对企业不满的员工 对安全不了解的员工,灰鸽子远程控制演示,Page 13/36,网络安全解决方案,Page 14/36,操作系统安全加固,主机物理安全 帐户安全 文件系统的安全 停止多余的服务 系统异常检测 Windows日志维护,Page 15/36,计算机病毒防治,全面部署防病毒系统 及时更新病毒库和产品 预防为主 加强培训、提高防毒意识,Page 16/36,部

5、署防火墙2-1,传统防火墙 用来防止火从一间房子蔓延到另一间,Page 17/36,部署防火墙2-2,网络防火墙 隔离在本地网络与外界网络之间的一道防御系统,Page 18/36,部署IDS,IDS的概念 对系统的运行状态进行监视 发现各种攻击企图、攻击行为或者攻击结果 保证系统资源的机密性、完整性和可用性 是防火墙的合理补充 第二道安全闸门,IDS,Page 19/36,IDS与防火墙联动,Host C,Host D,Host B,Host A,受保护网络,Internet,IDS,黑客,发起攻击,发送通知报文,验证报文并 采取措施,发送响应报文,识别出攻击行为,阻断连接或者报警等,Page

6、 20/36,阶段总结,企业网络面临的威胁 网络设备面临的威胁 操作系统面临的威胁 应用程序面临的威胁 面临的其他威胁 网络安全解决方案 网络设备加固 操作系统加固 应用程序加固 利用防火墙与IDS技术,Page 21/36,阶段练习,目前企业网络所面临的威胁有哪些？ 加固Windows Server 2003的常见手段有哪些？,Page 22/36,网络攻击常见手法,扫描攻击 安全漏洞攻击 口令入侵 木马程序 电子邮件攻击 DoS攻击,Page 23/36,扫描攻击2-1,黑客利用专门工具进行系统端口扫描，找到开放端口后进行入侵 主机扫描 Ping Tracert Nmap 端口扫描 一个端

7、口就是一个潜在的通信通道 扫描方法 手工扫描 工具扫描,Page 24/36,扫描攻击2-2,扫描软件 SuperScan PortScanner Xscan,利用Xscan进行主机扫描,Page 25/36,安全漏洞攻击,操作系统或应用软件自身具有的Bugs 安全漏洞举例 缓冲区溢出 当目标操作系统收到了超过它所能接收到的信息量时产生缓冲区溢出 Http协议漏洞导致黑客攻击,Page 26/36,口令入侵,黑客攻击目标时必须破译用户的口令，只要攻击者能猜测用户口令，就能获得机器访问权 通过网络监听 使用Sniffer工具捕获主机间通讯来获取口令 暴力破解 John the Ripper L0

8、pht Crack5 利用管理员失误 网络安全中人是薄弱的一环 提高用户、特别是网络管理员的安全意识,Page 27/36,木马程序,特洛伊木马 木马是一个程序，驻留在目标计算机里，可以随计算机启动而启动，对目标计算机执行操作 是一个通过端口进行通信的网络客户/服务程序 常见的木马 BO（BackOriffice） 冰河 灰鸽子,Page 28/36,电子邮件攻击,内容不健康邮件,广告邮件,病毒邮件,被感染的邮件,木马邮件,Page 29/36,DoS攻击,DoS （Denial of Service，拒绝服务攻击） 消耗系统资源（带宽、内存、队列、CPU） 导致目标主机宕机 阻止授权用户正常

9、访问服务（慢、不能连接、没有响应）,Page 30/36,DoS攻击种类,Page 31/36,本章总结,网络安全解决方案介绍,邮件攻击；DoS攻击,端口扫描；安全漏洞,口令入侵；木马程序,部署防火墙与IDS,安装防病毒软件,加固操作系统,网络面临其他威胁,网络设备面临威胁,应用程序面临威胁,操作系统面临威胁,网络安全面临的威胁,网络攻击的常见手法,安全方案简介,Page 32/36,实验,任务1：利用SuperScan发现系统漏洞 任务2：利用LC5破解Windows Server 2003管理员密码 任务3：利用木马程序控制远程主机 任务4：清除灰鸽子木马程序,Page 33/36,任务1,背景 随着公司规模和业务的不断发展，BENET公司的网络规模和服务应用越来越复杂，网络安全的重要性也凸现出来。因此提出了需求： 利用扫描软件发现系统漏洞 为了实现这个需求 需要安装和使用SuperScan 完成标准 安装SuperScan 启动SuperScan 查看扫描结果,Page 34/36,任务2,背景 需要安装和使用LC5（L0phtCrack 5.0） 完成标准 安装LC5，能够