關(guān)于網(wǎng)絡(luò )安全的手抄報
網(wǎng)絡(luò )安全具有保密性：信息不泄露給非授權用戶(hù)、實(shí)體或過(guò)程，或供其利用的特性。
網(wǎng)絡(luò )安全的手抄報
關(guān)于網(wǎng)絡(luò )安全的手抄報篇一：
黑客常用的信息收集工具
信息收集是突破網(wǎng)絡(luò )系統的第一步。黑客可以使用下面幾種工具來(lái)收集所需信息：
1、SNMP協(xié)議
SNMP協(xié)議，用來(lái)查閱非安全路由器的路由表，從而了解目標機構網(wǎng)絡(luò )拓撲的內部細節。
簡(jiǎn)單網(wǎng)絡(luò )管理協(xié)議(Simple Network Management Protocol SNMP)首先是由Internet工程任務(wù)組織(Internet Engineering Task Force)(IETF)的研究幃組為了解決Internet上的路由器管理問(wèn)題而提出的。SNMP被設計成與協(xié)議無(wú)關(guān)，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協(xié)議上被使用。
2、TraceRoute程序
TraceRoute程序，得出到達目標主機所經(jīng)過(guò)的網(wǎng)絡(luò )數和路由器數。Traceroute程序是同Van Jacobson編寫(xiě)的能深入探索TCP\IP協(xié)議的方便可用的工具。它能讓我們看到數據報從一臺主機傳到另一臺主機所經(jīng)過(guò)的路由。Traceroute程序還可以上我們使用IP源路由選項，讓源主機指定發(fā)送路由。
3、Whois協(xié)議
Whois協(xié)議，它是一種信息服務(wù)，能夠提供有關(guān)所有DNS域和負責各個(gè)域的系統管理員數據。(不過(guò)這些數據常常是過(guò)時(shí)的)。WHOIS協(xié)議。其基本內容是，先向服務(wù)器的TCP端口43建立一個(gè)連接，發(fā)送查詢(xún)關(guān)鍵字并加上回車(chē)換行，然后接收服務(wù)器的'查詢(xún)結果。
4、DNS服務(wù)器
DNS服務(wù)器是Domain Name System或者Domain Name Service(域名系統或者域名服務(wù))。域名系統為Internet上的主機分配域名地址和IP地址。用戶(hù)使用域名地址，該系統就會(huì )自動(dòng)把域名地址轉為IP地址。域名服務(wù)是運行域名系統的Internet工具。執行域名服務(wù)的服務(wù)器稱(chēng)之為DNS服務(wù)器，通過(guò)DNS服務(wù)器來(lái)應答域名服務(wù)的查詢(xún)。
5、Finger協(xié)議
Finger協(xié)議，能夠提供特定主機上用戶(hù)們的詳細信息(注冊名、電話(huà)號碼、最后一次注冊的時(shí)間等)。
6、Ping實(shí)用程序
Ping實(shí)用程序，可以用來(lái)確定一個(gè)指定的主機的位置并確定其是否可達。把這個(gè)簡(jiǎn)單的工具用在掃描程序中，可以Ping網(wǎng)絡(luò )上每個(gè)可能的主機地址，從而可以構造出實(shí)際駐留在網(wǎng)絡(luò )上的主機清單。它是用來(lái)檢查網(wǎng)絡(luò )是否通暢或者網(wǎng)絡(luò )連接速度的命令。作為一個(gè)生活在網(wǎng)絡(luò )上的管理員或者黑客來(lái)說(shuō)，ping命令是第一個(gè)必須掌握的DOS命令，它所利用的原理是這樣的：網(wǎng)絡(luò )上的機器都有唯一確定的IP地址，我們給目標IP地址發(fā)送一個(gè)數據包，對方就要返回一個(gè)同樣大量的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等，當然，它也可用來(lái)測定連接速度和丟包率。
使用方法(XP系統下)
開(kāi)始-運行-CMD-確定-輸入ping 0.0.0.0-回車(chē) 0.0.0.0為你需要的IP。
部分防火墻會(huì )對ping禁止，故可能會(huì )提示timed out(超時(shí))等情況
判斷操作系統，則是看返回的TTL值。
關(guān)于網(wǎng)絡(luò )安全的手抄報篇二：
Internet防火墻
Internet防火墻是這樣的系統(或一組系統)，它能增強機構內部網(wǎng)絡(luò )的安全性。 防火墻系統決定了哪些內部服務(wù)可以被外界訪(fǎng)問(wèn);外界的哪些人可以訪(fǎng)問(wèn)內部的哪些服務(wù)，以及哪些外部服務(wù)可以被內部人員訪(fǎng)問(wèn)。要使一個(gè)防火墻有效，所有來(lái)自和去往Internet的信息都必須經(jīng)過(guò)防火墻，接受防火墻的檢查。防火墻只允許授權的數據通過(guò)，并且防火墻本身也必須能夠免于滲透。
1、 Internet防火墻與安全策略的關(guān)系
防火墻不僅僅是路由器、堡壘主機、或任何提供網(wǎng)絡(luò )安全的設備的組合，防火墻是安全策略的一個(gè)部分。
安全策略建立全方位的防御體系，甚至包括：告訴用戶(hù)應有的責任，公司規定的網(wǎng)絡(luò )訪(fǎng)問(wèn)、服務(wù)訪(fǎng)問(wèn)、本地和遠地的用戶(hù)認證、撥入和撥出、磁盤(pán)和數據加密、病毒防護措施，以及雇員培訓等。所有可能受到攻擊的.地方都必須以同樣安全級別加以保護。
3、 Internet防火墻的作用
Internet防火墻允許網(wǎng)絡(luò )管理員定義一個(gè)中心“ 扼制點(diǎn)” 來(lái)防止非法用戶(hù)，比如防止黑客、網(wǎng)絡(luò )破壞者等進(jìn)入內部網(wǎng)絡(luò )。禁止存在安全脆弱性的服務(wù)進(jìn)出網(wǎng)絡(luò )，并抗擊來(lái)自各種路線(xiàn)的攻擊。Internet防火墻能夠簡(jiǎn)化安全管理，網(wǎng)絡(luò )的安全性是在防火墻系統上得到加固，而不是分布在內部網(wǎng)絡(luò )的所有主機上。
在防火墻上可以很方便的監視網(wǎng)絡(luò )的安全性，并產(chǎn)生報警。(注意：對一個(gè)與Internet相聯(lián)的內部網(wǎng)絡(luò )來(lái)說(shuō)，重要的問(wèn)題并不是網(wǎng)絡(luò )是否會(huì )受到攻擊，而是何時(shí)受到攻擊?)網(wǎng)絡(luò )管理員必須審計并記錄所有通過(guò)防火墻的重要信息。如果網(wǎng)絡(luò )管理員不能及時(shí)響應報警并審查常規記錄，防火墻就形同虛設。在這種情況下，網(wǎng)絡(luò )管理員永遠不會(huì )知道防火墻是否受到攻擊。
Internet防火墻可以作為部署NAT(Network Address Translator，網(wǎng)絡(luò )地址變換)的邏輯地址。因此防火墻可以用來(lái)緩解地址空間短缺的問(wèn)題，并消除機構在變換ISP時(shí)帶來(lái)的重新編址的麻煩。
Internet防火墻是審計和記錄Internet使用量的一個(gè)最佳地方。網(wǎng)絡(luò )管理員可以在此向管理部門(mén)提供Internet連接的費用情況，查出潛在的帶寬瓶頸的位置，并根據機構的核算模式提供部門(mén)計費。
【網(wǎng)絡(luò )安全的手抄報】相關(guān)文章：
網(wǎng)絡(luò )安全的手抄報05-26
小學(xué)生網(wǎng)絡(luò )安全手抄報內容06-18
小學(xué)生網(wǎng)絡(luò )安全手抄報圖片大全03-25
雷鋒手抄報簡(jiǎn)單的手抄報素材02-29
端午節手抄報英語(yǔ)手抄報06-27
手抄報交通安全手抄報材料01-17