安全扫描技术PPT课件.pptx

黑客防御技术

1 ）加密 / 散列 / 签名技术（理论基础）

2 ）主机加固技术（打补丁）

3 ）病毒防护技术（广义病毒）

4 ）防火墙技术（门卫 / 被动 / 进出）

5 ）虚拟专用网技术（端 - 端 / 密码技术）

6 ）入侵检测技术（警察 / 动态 / 内部）

7 ）蜜罐技术（主动 / 位置 / 误报少）

4 ）嗅探技术（共享网 / 交换网）

5 ）攻击技术（正式攻击）

6 ）权限提升技术

7 ）痕迹清除和留置后门技术

8 ）特洛伊木马 / 蠕虫 / 病毒

返回

1 ）隐藏攻击者地址和身份技术

• IP 地址欺骗或盗用技术

• MAC 地址盗用技术

• 域名、 IP 地址、 DNS 服务器、邮件服务器—— nslookup

• 网络拓扑和路由信息—— traceroute

获取公开的信息；采用的技术合法；

说者无心，听者有意 返回

3 ）扫描技术

• 主机扫描（合法的 Ping ，查看目标主机是否存活）

• 端口扫描（恶意地用专门软件，如 Nmap ）

• 操作系统探测（协议栈指纹鉴别）

• 查点（有时作为一个独立阶段）

返回