第4章 网络扫描与网络监听
时间：2025-07-11
网络安全
计算机网络安全
主讲： 主讲：刘玉仙 E-mail:nyliuyuxian@http:// 办公室： 电话： 办公室：HA206 电话：36228651
网络安全
第4章 网络扫描与网络监听 章1.黑客概述 黑客概述 2.主机扫描与端口扫描 主机扫描与端口扫描 3.操作系统辨识 操作系统辨识 4.资源和用户信息扫描 资源和用户信息扫描 5. 网络监听
网络安全
本章教学目标了解黑客攻击的步骤以及黑客攻击和网络安全 的关系 掌握攻击技术中的主机扫描、端口扫描、 掌握攻击技术中的主机扫描、端口扫描、操作 系统辨识和资源和用户信息扫描等网络扫描技 术 掌握网络监听技术原理 熟悉常用的网络扫描和监听工具软件
网络安全
第4章 网络扫描与网络监听 章1.黑客概述 黑客概述 2.主机扫描与端口扫描 主机扫描与端口扫描 3.操作系统辨识 操作系统辨识 4.资源和用户信息扫描 资源和用户信息扫描 5. 网络监听
网络安全
黑客分类目前将黑客的分成三类： 目前将黑客的分成三类： 第一类：破坏者； 第二类：红客； 第三类：间谍
网络安全
黑客的行为发展趋势网站被黑可谓是家常便饭，世界范围内一般美国和日本 的网站比较难入侵，韩国、澳大利亚等国家的网站比较 容易入侵，黑客的行为有三方面发展趋势： 手段高明化： 手段高明化：黑客界已经意识到单靠一个人力量远远 不够了，已经逐步形成了一个团体， 不够了，已经逐步形成了一个团体，利用网络进行交 流和团体攻击，互相交流经验和自己写的工具。 流和团体攻击，互相交流经验和自己写的工具。 活动频繁化： 活动频繁化：做一个黑客已经不再需要掌握大量的计 算机和网路知识，学会使用几个黑客工具， 算机和网路知识，学会使用几个黑客工具，就可以再 互联网上进行攻击活动， 互联网上进行攻击活动，黑客工具的大众化是黑客活 动频繁的主要原因。 动频繁的主要原因。 动机复杂化： 动机复杂化：黑客的动机目前已经不再局限于为了国 金钱和刺激。已经和国际的政治变化、 家、金钱和刺激。已经和国际的政治变化、经济变化 紧密的结合在一起。 紧密的结合在一起。6
网络安全
攻击五部曲一次成功的攻击，都可以归纳成基本的五步骤， 一次成功的攻击，都可以归纳成基本的五步骤， 但是根据实际情况可以随时调整。 但是根据实际情况可以随时调整。归纳起来就 黑客攻击五部曲” 是“黑客攻击五部曲”
网络安全
攻击和安全的关系黑客攻击和网络安全的是紧密结合在一起的， 黑客攻击和网络安全的是紧密结合在一起的， 研究网络安全不研究黑客攻击技术简直是纸上 谈兵， 谈兵，研究攻击技术不研究网络安全就是闭门 造车。 造车。 某种意义上说没
有攻击就没有安全 没有攻击就没有安全， 某种意义上说没有攻击就没有安全，系统管理 员可以利用常见的攻击手段对系统进行检测， 员可以利用常见的攻击手段对系统进行检测， 并对相关的漏洞采取措施。 并对相关的漏洞采取措施。 网络攻击有善意也有恶意的 网络攻击有善意也有恶意的，善意的攻击可以 帮助系统管理员检查系统漏洞， 帮助系统管理员检查系统漏洞，恶意的攻击可 以包括：为了私人恩怨而攻击、 以包括：为了私人恩怨而攻击、商业或个人目 的获得秘密资料、民族仇恨、 的获得秘密资料、民族仇恨、利用对方的系统 资源满足自己的需求、寻求刺激、 资源满足自己的需求、寻求刺激、给别人帮忙 以及一些无目的攻击。 以及一些无目的攻击。8
网络安全
传输层介绍传输层控制主机间传输的数据流。 传输层控制主机间传输的数据流。传输层存在 两个协议，用户数据报协议(UDP)和传输控制 两个协议，用户数据报协议 和传输控制 协议(TCP) 协议
网络安全
用户数据报协议(UDP) 用户数据报协议传输层协议，为无确认的数据报服务， 传输层协议，为无确认的数据报服务，只是简 单的接收和传输数据 UDP比TCP传输数据快 比 传输数据快
网络安全
UDP数据报 数据报
网络安全
UDP协议安全问题 协议安全问题协议的攻击， 对UDP协议的攻击，主要利用 协议的攻击 主要利用UDP协议本身特 协议本身特 进行流量攻击，强化UDP通信的不可靠性， 通信的不可靠性， 性，进行流量攻击，强化 通信的不可靠性 以达到拒绝服务的目的。 以达到拒绝服务的目的。
网络安全
传输控制协议 (TCP)传输层协议，由上层协议接收任意长度的报文， 传输层协议，由上层协议接收任意长度的报文， 并提供面向连接的传输服务 TCP接收数据流，并分成段，然后将这些段送 接收数据流， 接收数据流 并分成段， 为无连接的， 给IP,因IP为无连接的，所以 ， 为无连接的 所以TCP必须为每个 必须为每个 段提供顺序同步
网络安全
TCP 报文段的首部格式32 位位 0 8 源 端 口 序 号 TCP 首部 确 数据 偏移 保 留 检 验 和 选 项 (长 度 可 变) 认 号 窗 口 紧 急 指 针 填 充 20 字节的 固定首部 16 24 目 的 端 口 31
U A P R S F R C S S Y I G K H T N N
TCP 报文段 发送在前 IP 首部
TCP 首部
TCP 数据部分
IP 数据部分14
第4章 网络扫描与网络监听.doc
将本文的Word文档下载到电脑
