电子商务安全(第7章)

3. 扫描工具 （1）Nmap Nmap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包， 其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口， 嗅探所提供的网络服务；还可以推断主机所用的操作系统 。Nmap可用 于扫描仅有两个节点的LAN，也可扫描500个节点以上的网络。 Nmap 还允许用户定制扫描技巧。通常，一个简单的使用ICMP协议的ping操作 可以满足一般需求；也可以深入探测UDP或者TCP端口，直至主机所使 用的操作系统；还可以将所有探测结果记录到各种格式的日志中，供进 一步分析操作。 例如：进行ping扫描，打印出对扫描做出响应的主机，不做进一步测试 (如端口扫描或者操作系统探测)： nmap -sP 192.168.1.0/24 （2）Nessus Nessus是一种用来自动检测和发现已知安全问题的强大工具。Nessus 的设计主要用来帮助IT相关人员在黑客对某些漏洞进行利用前确定和解 决已知的安全问题。Nessus是一种在GPL（General Public Lisence） 许可下的开放软件，被认为是目前全世界最多人使用的系统漏洞扫描与 分析软件。






7.3.4 防范入侵常用的扫描工具 COPS COPS（Computer Oracle and Password System）软件包可以检测 UNIX系统中常见错误和一系列潜在的漏洞。先于入侵者发现这些漏洞和 错误是确保系统安全的关键。 ISS ISS的internet Scanner是一款商业性质的漏洞扫描和弱点评估工具，根 据企业或组织对安全的需求，对网络上的一台主机或一个域内的所有设 备进行安全扫描，分析是否可能有安全上的漏洞，并提供详细的报表， 以帮助企业主管和系统管理员进行安全评估、制定有针对性的安全政策 和及时修补漏洞。 ISS可以从以下网站下载得到： TCP Wrappers TCP 会绕程序（TCP wrappers）为多项服务提供访问控制。多数现代 的网络服务，如 SSH、Telnet 和 FTP，都使用 TCP 会绕程序。该会绕 程序位于进入请求和被请求服务之间，它可以监视和过滤对tftp、exec、 ftp、rsh、telnet、rlogin、finger和systat等网络服务的请求，提供了附加 的访问控制和灵活性的登录特性，可以用来检测和防止网络攻击。
7.2.3 黑客攻击的常用工具 绝大多数攻击者并非天才，他们经常利用一些别人 使用过的并在安全领域广为人知的技术。下面介绍 了黑客用于攻击网络的一些工具，通过了解这些黑 客工具的使用方法，读者可以更好地保护自己网络 的安全，而不是在教你如何去攻击他人的系统，并 提供了抵御这些攻击的方法。另外值得注意的是， 在使用这些工具时一定要慎重、小心，必须弄清楚 源代码的意思，因为这些工具可能会损害系统。 1. PasswordCrackers 2. L0phtCrack 3. WarDialers 4. NetCat 5. SessionHijacking
7.4网络监听
网络监听的原理 由于局域网中采用广播方式，因此，在该局 域网中可以监听到所有的信息包。而黑客通 过对信息包进行分析，就能获取局域网上传 输的一些重要信息。但另一方面，我们对黑 客入侵活动和其他网络犯罪进行侦查、取证 时，也可以使用网络监听技术来获取必要的 信息。因此，了解局域网监听技术的原理、 实现方法和防范措施就显得尤为重要。
7.1.2
7.1.3 公钥系统引来管理负担方面的缺陷 与对称密钥系统相比，公钥系统的集中管理负担要 小得多。另外公钥系统中CA，证书目录和作废证书 表所在服务器不必每次都介入安全通信，这不仅提 高了网络性能而且更可靠，易管理。这些优势是以 增加管理负担给用户为前提：第一个负担是要求用 户进行大量的的本地计算。用户尽量避免了许多网 络上传输的延迟，但在这些时间里用户也不能等着， 可以运行大数运算的执行程序；第二个负担就是用 户必须全力负责本地计算机的物理安全，高质量口 令的选取和存放，积极检查每个证书的有效性，用 户是否严格履行这些职责将决定公钥安全系统是否 能有效运转。
第二部分 教学内容
7.1

网络系统的缺陷
7.1.1 网络安全系统中公钥加密安全 计算机网络系统安全的重点是确保不被无关 人员读取,以及信息不被修改、不被传送给其 他接收者。安全性的问题是处理合法消息被 截获和重播的问题,以及发送者是否曾发送过 该条消息的问题。
认证方面的缺陷 1. 认证CA方面的缺陷 2. 证书作废表(CRL)方面的缺陷 3. 认证用户方面的缺陷
7.3.3漏洞扫描技术 漏洞扫描技术是建立在端口扫描技术的基础之上的。 从对黑客攻击行为的分析和收集的漏洞来看，绝大 多数都是针对某一个网络服务，也就是针对某一个 特定的端口的。所以漏洞扫描技术也是以与端口扫 描技术同样的思路来开展扫描。 漏洞扫描主要通过以下两种方法来检查目标主机是 否存在漏洞： 1. 在端口扫描后得知目标主机开启的端口以及端口 上的网络服务，将这些相关信息与网络漏洞扫描系 统提供的漏洞库进行匹配，查看是否有满足匹配条 件的漏洞存在； 2. 通过模拟黑客的攻击手法，对目标主机系统进行 攻击性的安全漏洞扫描，如测试弱势口令等。若模 拟攻击成功，则表明目标主机系统存在安全漏洞。
7.2



7.2.2 黑客攻击的一般过程 1. 信息的收集 信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。黑客可能会利用下 列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息： （1）TraceRoute程序——能够用该程序获得到达目标主机所要经过的网络数和路由器数。 （2）SNMP协议——用来查阅网络系统路由器的路由表，从而了解目标主机所在网络的拓 扑结构及其内部细节。 （3）DNS服务器——该服务器提供了系统中可以访问的主机IP地址表和它们所对应的主 机名。 （4）Whois协议——该协议的服务信息能提供所有有关的DNS域和相关的管理参数。 （5）Ping实用程序——可以用来确定一个指定的主机的位置或网线是否连通。 2. 系统安全弱点的探测 在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系 统内部的安全漏洞，主要探测的方式如下： （1）自编程序——对某些系统，互联网上已发布了其安全漏洞所在，但用户由于不懂或 一时疏忽未打上网上发布的该系统的“补丁”程序，那么黒客就可以自己编写一段程序进 入到该系统进行破坏。 （2）慢速扫描——由于一般扫描侦测器的实现是通过监视某个时间段里一台特定主机发 起的连接的数目来决定是否在被扫描，这样黑客可以通过使用扫描速度慢一些的扫描软件 进行扫描。 （3）体系结构探测——黑客利用一些特殊的数据包传送给目标主机，使其作出相对应的 响应。由于每种操作系统的响应时间和方式都是不一样的，黒客利用这种特征把得到的结 果与准备好的数据库中的资料相对照，从中便可轻而易举地判断出目标主机操作系统所用 的版本及其他相关信息。



7.3.2 端口扫描技术 端口扫描技术是一项自动探测本地和远程系统端口开放情况 的策略及方法，它使系统用户了解系统目前向外界提供了哪 些服务，从而为系统用户管理网络提供了一种手段。 1. 各种端口扫描 端口扫描按端口连接的情况主要可分为全连接扫描、半连接 扫描、秘密扫描和其它扫描。 (1) 全连接扫描。是TCP端口扫描的基础，现有的全连接扫 描有 TCP connect() 扫描和 TCP 反向 ident 扫描等。下面主 要介绍TCP connect()扫描的实现过程。
7.4.1






7.4.2 检测和防范网络监听 1. 对可能存在的网络监听的检测 （1）对于怀疑运行监听程序的计算机，用正确的IP地址和 错误的物理地址进行ping命令测试，如运行监听程序的计算 机则会有响应。这是因为正常的计算机不接收错误的物理地 址，但处理监听状态的计算机的IP stack不再次反向检查， 因此能接收且会响应； （2）向网上发大量不存在的物理地址的包，由于监听程序 要分析和处理大量的数据包会占用很多的 CPU，这将导致 性能下降。这种方法是通过比较前后该计算机性能加以判断， 因此难度比较大； （3）使用反监听工具如anti-sniffer等进行检测。 2. 对网络监听的防范措施 （1）从逻辑或物理上对网络分段 （2）以交换式集线器代替共享式集线器 （3）使用加密技术 （4）划分VLAN






7.3 扫描技术 7.3.1 扫描分类和步骤 安全扫描技术主要分为两类：主机安全扫描技术和网络安全扫描技术。 1. 主机安全扫描技术 主要是通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的 反应，从而发现其中的漏洞。 2. 网络安全扫描技术 主要针对系统中不合适的设置脆弱的口令，以及针对其它同安全规则抵 触的对象进行检查等，目前网络安全扫描技术中的的核心技术有：端口 扫描技术和漏洞扫描技术。 一次完整的网络安全扫描分为三个阶段： （1）发现目标主机或网络； （2）发现目标后进一步搜集目标信息，包括操作系统类型、运行的服 务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该 网络的拓扑结构、路由设备以及各主机的信息； （3）根据搜集到的信息判断或者进一步测试系统是否存在安全漏洞。 网络安全扫描技术包括端口扫描(Port Scan)、漏洞扫描(Vulnerability Scan)、操作系统探测(Operating System Identification)、探测访问控制 规则(Firewalking)、PING扫射(Ping Sweep)等，这些技术在网络安全扫 描的三个阶段中各有体现。

一、目的要求 1.认识黑客并掌握常用的黑客防御技术； 2.掌握网络安全防御常用工具的使用方法。 二、工具器材 1.Windows2000（或以上）、Unix、redhat Linux操作系统； 2.黑客防范、扫描技术、网络监听、口令安全、木马病毒防 范、网络攻击等典型网络安全防御工具。 三、学习方式建议 由于安全防御工具的都要使用一些攻击或黑客程序样本，建 议学生使用前一定小心谨慎，最好在一台专用工具使用计算 机上使用网络安全防御工具。另外，认真听取老师讲解工具 的使用方法至关重要。