網路安全工具簡介

㈠ 舉出三種網路安全工具 簡述其優缺點 選出最好軟體

卡巴斯基好處：查殺能力強。缺點：占資源多，容易誤報。 nod32好處：占資源小，殺毒速度快。缺點：殺毒能力沒有卡巴斯基強。 BitDefender好處 ：集合了所有殺毒軟體優點於一身，世界第一啊！
樓主，這是我好不容易打出來的，選我的啊！

㈡ 滲透測試會用到哪些工具網路安全基礎

滲透測試就是採用黑客攻擊的手段，模擬真實的黑客攻擊行為，驗證系統的安全性、挖掘系統可能存在的安全漏洞。那麼滲透測試會用到哪些工具?滲透測試涉及很多內容，工具也是多種多樣的，根據不同的功能，分為四大類。

第一類：網路滲透測試工具

網路滲透測試工具是一種可以測試連接到網路的主機/系統的工具。通用的網路滲透測試工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，這些工具各有各的特點和優勢。因為網路滲透測試是一個相對廣泛的概念，所以上述工具也可以包括社會工程學滲透測試模塊，網路滲透測試模塊和無線滲透測試模塊。

第二類：社會工程學滲透測試工具

社會工程學滲透測試是利用社會工程學進行滲透測試，通常利用人們行為中的弱點來達到滲透的目的。典型的社會工程學滲透測試工具有BeefXSS和HoneyPots，這些工具誘使用戶訪問特定的網站，獲得用戶的Cookie信息，達到滲透的目的。

第三類：網站滲透測試工具

網站滲透測試是對Web應用程序和相應的設備配置進行滲透測試。在進行網站滲透測試時，安全工程序必須採用非破壞性的方法來發現目標系統中的潛在漏洞。常用的網路滲透測試工具有asp-auditor、darkmysql、fimap、xsser等。

第四類：無線滲透測試工具

無線滲透測試工具是藍牙網路和無線區域網的滲透測試。在進行無線滲透測試時，一般需要先破解目標網路的密碼，或者建立虛假熱點來吸引目標用戶訪問，然後通過其他方式控制目標系統。常見的藍牙網路滲透測試工具有atshell、btftp、bluediving、bluemaho等;常見的無線區域網滲透測試工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，這些工具實現了不同的功能，可以讓安全工程師通過各種方式進行無線滲透測試。

㈢ 常用的網路安全工具有哪些

1、NMap
是一個開源且免費的安全掃描工具，可被用於安全審計和網路發現。能夠工作在Windows、Linux、HP-UX、Solaris、BSD(包括Mac OS)、以及AmigaOS上。Nmap可用於探測網路中那些可訪問的主機，檢測它們操作系統的類型和版本，正在提供的服務，以及正在使用的防火牆或數據包過濾器的信息等。由於它既帶有GUI界面，又提供命令行，因此許多網路與系統管理員經常將它運用到自己的日常工作中，其中包括：檢查開放的埠，維護服務的升級計劃，發現網路拓撲，以及監視主機與服務的正常運行時間等方面。
2、Wireshark
作為業界最好的工具之一，Wireshark可以提供免費且開源的滲透測試服務。通常，您可以把它當作網路協議分析器，以捕獲並查看目標系統與網路中的流量。它可以在Linux、Windows、Unix、Solaris、Mac OS、NetBSD、FreeBSD、以及其他操作系統上運行。Wireshark廣受教育工作者、安全專家、網路專業人員、以及開發人員的使用和喜愛。那些經由Wireshark還原的信息，可以被其圖形用戶界面(GUI)或TTY模式的TShark工具來查看。
3、Metasploit
作為一個安全項目，Metasploit可為用戶提供有關安全風險或漏洞等方面的重要信息。該開源的框架可以通過滲透測試服務，讓用戶獲悉各種應用程序、平台和操作系統上的最新漏洞，以及可以被利用的代碼。從滲透測試角度來看，Metasploit可以實現對已知漏洞的掃描，偵聽，利用，以及證據的收集。它提供可在Linux、Windows以及Apple Mac OS上運行的命令行和圖形用戶界面。雖然Metasploit是一種商業工具，但它附帶有一個開源的有限試用版。
4、Netsparker
作為一款商業化的安全測試工具，Netsparker是一個精確、自動化且易用的Web應用安全掃描程序。該工具可以被用於自動化地識別Web應用服務中的跨站點腳本(XSS)和SQL注入等安全風險。通過基於證據的掃描技術，它不僅可以生成風險報告，還能夠通過概念證明(Proof of Concept)，來確認是否有誤報，並能減少手動驗證漏洞的時間。
5、Acunetix
是一款全自動化的Web漏洞掃描程序。它可以智能地檢測、識別並報告超過4500種Web應用漏洞，其中包括XSS XXE、SSRF、主機頭部注入(Host Header Injection)和SQL注入的所有變體。作為一種商業工具，Acunetix通過其DeepScan Crawler來掃描重AJAX(AJAX-heavy)客戶端類型的單頁面應用(SPA)和HTML5網站。
6、Nessus
是針對安全從業人員的漏洞評估解決方案。它能夠協助檢測和修復各種操作系統、應用程序、乃至設備上的漏洞、惡意軟體、配置錯誤、以及補丁的缺失。通過運行在Windows、Linux、Mac、Solaris上，用戶可以用它來進行IP與網站的掃描，合規性檢查，敏感數據搜索等測試。
7、W3af
作為一個免費工具，W3af是一個Web應用攻擊和審計框架。它通過搜索、識別和利用200多種已知的Web應用漏洞，來掌控目標網站的總體風險。這些漏洞包括：跨站點腳本(XSS)、SQL注入、未處理的應用錯誤、可被猜測的密鑰憑據、以及PHP錯誤配置等。W3af不但適用於Mac、Linux和Windows OS，而且提供控制台和圖形用戶界面。
8、Zed Attack Proxy
由OWASP開發的免費且開源的安全測試工具。它可以讓您在Web應用中發現一系列安全風險與漏洞。由於支持Unix/Linux、Windows和Mac OS，即使您是滲透測試的新手，也能輕松地上手該工具。
9、Burpsuite
作為一個嚴控「入侵者」掃描工具，Burpsuite被部分安全測試專家認為：「如果沒有它，滲透測試將無法開展。」雖然不是免費，但是Burpsuite提供豐富的功能。通常，人們可以在Mac OS X、Windows和Linux環境中使用它，以實現爬取內容和功能，攔截代理，以及掃描Web應用等測試目的。
10、Sqlninja
作為最好的開源滲透測試工具之一，Sqlninja可以利用Microsoft SQL Server作為後端，來檢測Web應用上的SQL注入威脅和漏洞。該自動化測試工具提供命令行界面，可以在Linux和Apple Mac OS X上被使用。Sqlninja具有包括：對遠程命令進行計數，DB指紋識別，及其檢測引擎等描述性功能。

㈣ 網路安全的操作工具

維護網路安全的工具有VIEID、數字證書、數字簽名和基於本地或雲端的殺毒軟體等構成。在法律方面有中華人民共和國計算機信息系統安全保護條例、中華人民共和國電子簽名法等。
防火牆
Internet防火牆是這樣的系統（或一組系統），它能增強機構內部網路的安全性。防火牆系統決定了哪些內部服務可以被外界訪問；外界的哪些人可以訪問內部的哪些服務，以及哪些外部服務可以被內部人員訪問。要使一個防火牆有效，所有來自和去往Internet的信息都必須經過防火牆，接受防火牆的檢查。防火牆只允許授權的數據通過，並且防火牆本身也必須能夠免於滲透。
Internet防火牆負責管理Internet和機構內部網路之間的訪問。在沒有防火牆時，內部網路上的每個節點都暴露給Internet上的其它主機，極易受到攻擊。這就意味著內部網路的安全性要由每一個主機的堅固程度來決定，並且安全性等同於其中最弱的系統。
Internet防火牆允許網路管理員定義一個中心「 扼制點」 來防止非法用戶，比如防止黑客、網路破壞者等進入內部網路。禁止存在安全脆弱性的服務進出網路，並抗擊來自各種路線的攻擊。Internet防火牆能夠簡化安全管理，網路的安全性是在防火牆系統上得到加固，而不是分布在內部網路的所有主機上。
在防火牆上可以很方便的監視網路的安全性，並產生報警。（注意：對一個與Internet相聯的內部網路來說，重要的問題並不是網路是否會受到攻擊，而是何時受到攻擊？誰在攻擊？）網路管理員必須審計並記錄所有通過防火牆的重要信息。如果網路管理員不能及時響應報警並審查常規記錄，防火牆就形同虛設。在這種情況下，網路管理員永遠不會知道防火牆是否受到攻擊。
Internet防火牆可以作為部署NAT(Network Address Translator，網路地址變換）的邏輯地址。因此防火牆可以用來緩解地址空間短缺的問題，並消除機構在變換ISP時帶來的重新編址的麻煩。
Internet防火牆是審計和記錄Internet使用量的一個最佳地方。網路管理員可以在此向管理部門提供Internet連接的費用情況，查出潛在的帶寬瓶頸的位置，並根據機構的核算模式提供部門級計費。
在設計理念方面，防火牆是以應用為主、以安全為輔的，也就是說在支持盡可能多的應用的前提下，來保證使用的安全。防火牆的這一設計理念使得它可以廣泛地用於盡可能多的領域，擁有更加廣泛的市場，甚至包括個人電腦都可以使用，但是它的安全性往往就差強人意。而網閘則是以安全為主，在保證安全的前提下，支持盡可能多地應用。網閘主要用於安全性要求極高的領域，例如對政府網路，工業控制系統的保護等等。
安全策略
防火牆不僅僅是路由器、堡壘主機、或任何提供網路安全的設備的組合，防火牆是安全策略的一個部分。
安全策略建立全方位的防禦體系，甚至包括：告訴用戶應有的責任，公司規定的網路訪問、服務訪問、本地和遠地的用戶認證、撥入和撥出、磁碟和數據加密、病毒防護措施，以及雇員培訓等。所有可能受到攻擊的地方都必須以同樣安全級別加以保護。
僅設立防火牆系統，而沒有全面的安全策略，那麼防火牆就形同虛設。
系統安全
操作系統的安全控制：如用戶開機鍵入的口令（某些微機主板有「 萬能口令」 ），對文件的讀寫存取的控制（如Unix系統的文件屬性控制機制）。
網路介面模塊的安全控制。在網路環境下對來自其他機器的網路通信進程進行安全控制。主要包括：身份認證，客戶許可權設置與判別，審計日誌等。
網路互聯設備的安全控制。對整個子網內的所有主機的傳輸信息和運行狀態進行安全監測和控制。主要通過網管軟體或路由器配置實現。
電子商務
電子商務安全從整體上可分為兩大部分：計算機網路安全和商務交易安全。
（一）計算機網路安全的內容包括：
（1）未進行操作系統相關安全配置
不論採用什麼操作系統，在預設安裝的條件下都會存在一些安全問題，只有專門針對操作系統安全性進行相關的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統預設安裝後，再配上很強的密碼系統就算作安全了。網路軟體的漏洞和「後門」是進行網路攻擊的首選目標。
（2）未進行CGI程序代碼審計
如果是通用的CGI問題，防範起來還稍微容易一些，但是對於網站或軟體供應商專門開發的一些CGI程序，很多存在嚴重的CGI問題，對於電子商務站點來說，會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重後果。
（3）拒絕服務（DoS，DenialofService）攻擊
隨著電子商務的興起，對網站的實時性要求越來越高，DoS或DDoS對網站的威脅越來越大。以網路癱瘓為目標的襲擊效果比任何傳統的恐怖主義和戰爭方式都來得更強烈，破壞性更大，造成危害的速度更快，范圍也更廣，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經消失得無影無蹤，使對方沒有實行報復打擊的可能。
（4）安全產品使用不當
雖然不少網站採用了一些網路安全設備，但由於安全產品本身的問題或使用問題，這些產品並沒有起到應有的作用。很多安全廠商的產品對配置人員的技術背景要求很高，超出對普通網管人員的技術要求，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統改動，需要改動相關安全產品的設置時，很容易產生許多安全問題。
（5）缺少嚴格的網路安全管理制度
網路安全最重要的還是要思想上高度重視，網站或區域網內部的安全需要用完備的安全制度來保障。建立和實施嚴密的計算機網路安全制度與策略是真正實現網路安全的基礎。
（二）計算機商務交易安全的內容包括：
（1）竊取信息
由於未採用加密措施，數據信息在網路上以明文形式傳送，入侵者在數據包經過的網關或路由器上可以截獲傳送的信息。通過多次竊取和分析，可以找到信息的規律和格式，進而得到傳輸信息的內容，造成網上傳輸信息泄密。
（2）篡改信息
當入侵者掌握了信息的格式和規律後，通過各種技術手段和方法，將網路上傳送的信息數據在中途修改，然後再發向目的地。這種方法並不新鮮，在路由器或網關上都可以做此類工作。
（3）假冒
由於掌握了數據的格式，並可以篡改通過的信息，攻擊者可以冒充合法用戶發送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。
（4）惡意破壞
由於攻擊者可以接入網路，則可能對網路中的信息進行修改，掌握網上的機要信息，甚至可以潛入網路內部，其後果是非常嚴重的。
協議安全
TCP/IP協議數據流採用明文傳輸。
源地址欺騙（Source address spoofing）或IP欺騙（IP spoofing）。
源路由選擇欺騙（Source Routing spoofing）。
路由選擇信息協議攻擊（RIP Attacks）。
鑒別攻擊（Authentication Attacks）。
TCP序列號欺騙（TCP Sequence number spoofing）。
TCP序列號轟炸攻擊（TCP SYN Flooding Attack），簡稱SYN攻擊。
易欺騙性（Ease of spoofing）。

㈤ 【網路安全入門教程】Web滲透測試常用工具

眾所周知，藉助專業工具，可以讓滲透測試更加有效、高效，也是節省時間、提升工作效率的關鍵，那麼Web滲透測試常用工具你知道幾個?以下是全部內容介紹。

第一個：NST

NST一套免費的開源應用程序，是一個基於Fedora的Linux發行版，可在32和64位平台上運行。這個可啟動的Live

CD是用於監視、分析和維護計算機網路上的安全性;它可以很容易地將X86系統轉換為肉機，這有助於入侵檢測，網路流量嗅探，網路數據包生成，網路/主機掃描等。

第二個：NMAP

NMAP是發現企業網路中任何類型的弱點或漏洞的絕佳工具，它也是審計的好工具。該工具的作用是獲取原始數據包並確定哪些主機在網路的特定段上可用，正在使用什麼操作系統，以及識別特定主機的數據包防火牆或過濾器的不同類型和版本正在使用。NMAP對滲透測試過程的任何階段都很有用並且還是免費的。

第三個：BeEF工具

BeEF工具主要利用移動端的客戶，它的作用是用於檢查Web瀏覽器，對抗Web抗擊。BeEF用GitHub找漏洞，它探索了Web邊界和客戶端系統之外的缺陷。很重要的是，它是專門針對Web瀏覽器的，能夠查看單個源上下文中的漏洞。

第四個：Acunetix Scanner

它是一款知名的網路漏洞掃描工具，能審計復雜的管理報告和問題，並且通過網路爬蟲測試你的網站安全，檢測流行安全漏洞，還能包含帶外漏洞。它具有很高的檢測率，覆蓋超過4500個弱點;此外，這個工具包含了AcuSensor技術，手動滲透工具和內置漏洞測試，可快速抓取數千個網頁，大大提升工作效率。

第五個：John the Ripper

它是一個簡單可快速的密碼破解工具，用於在已知密文的情況下嘗試破解出明文的破解密碼軟體，支持大多數的加密演算法，如DES、MD4、MD5等。

㈥ 計算機網路安全中安全工具有哪些

從技術角度看，計算機信息安全是一個涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的邊緣性綜合學科。我們首先介紹以下幾個概念。

計算機系統（computer system）也稱計算機信息系統（Computer Information
System），是由計算機及其相關的和配套的設備、設施(含網路)構成的，並按一定的應用目標和規則對信息進行採集、加工、存儲、傳輸、檢索等處理的人
機系統。計算機信息安全（computer system
security）中的「安全」一詞是指將服務與資源的脆弱性降到最低限度。脆弱性是指計算機系統的任何弱點。

國際標准化組織(ISO)將「計算機安全」定義為：「為數據處理系統建立和採取的技術和管理的安全保護，保護計算機硬體、軟體數據不因偶然和惡意的原因而
遭到破壞、更改和泄露。」此概念偏重於靜態信息保護。也有人將「計算機安全」定義為：「計算機的硬體、軟體和數據受到保護，不因偶然和惡意的原因而遭到破
壞、更改和泄露，系統連續正常運行。」該定義著重於動態意義描述。

在美國國家信息基礎設施（NII）的文獻中，給出了安全的五個屬性：可用性、可靠性、完整性、保密性和不可抵賴性。這五個屬性適用於國家信息基礎設施的教育、娛樂、醫療、運輸、國家安全、電力供給及分配、通信等廣泛領域。這五個屬性定義如下：

可用性（Availability）：得到授權的實體在需要時可訪問資源和服務。可用性是指無論何時，只要用戶需要，信息系統必須是可用的，也就是說信息
系統不能拒絕服務。網路最基本的功能是向用戶提供所需的信息和通信服務，而用戶的通信要求是隨機的，多方面的（話音、數據、文字和圖像等），有時還要求時
效性。網路必須隨時滿足用戶通信的要求。攻擊者通常採用佔用資源的手段阻礙授權者的工作。可以使用訪問控制機制，阻止非授權用戶進入網路，從而保證網路系
統的可用性。增強可用性還包括如何有效地避免因各種災害（戰爭、地震等）造成的系統失效。

可靠性（Reliability）：可靠性是指系統在規定條件下和規定時間內、完成規定功能的概率。可靠性是網路安全最基本的要求之一，網路不可靠，事故
不斷，也就談不上網路的安全。目前，對於網路可靠性的研究基本上偏重於硬體可靠性方面。研製高可靠性元器件設備，採取合理的冗餘備份措施仍是最基本的可靠
性對策，然而，有許多故障和事故，則與軟體可靠性、人員可靠性和環境可靠性有關。

完整性（Integrity）：信息不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞的特性。只有得到允許的人才能修改實體或進程，並且能夠判
別出實體或進程是否已被篡改。即信息的內容不能為未授權的第三方修改。信息在存儲或傳輸時不被修改、破壞，不出現信息包的丟失、亂序等。

保密性（Confidentiality）：保密性是指確保信息不暴露給未授權的實體或進程。即信息的內容不會被未授權的第三方所知。這里所指的信息不但
包括國家秘密，而且包括各種社會團體、企業組織的工作秘密及商業秘密，個人的秘密和個人私密（如瀏覽習慣、購物習慣）。防止信息失竊和泄露的保障技術稱為
保密技術。

不可抵賴性（Non-Repudiation）：也稱作不可否認性。不可抵賴性是面向通信雙方（人、實體或進程）信息真實同一的安全要求，它包括收、發雙
方均不可抵賴。一是源發證明，它提供給信息接收者以證據，這將使發送者謊稱未發送過這些信息或者否認它的內容的企圖不能得逞；二是交付證明，它提供給信息
發送者以證明這將使接收者謊稱未接收過這些信息或者否認它的內容的企圖不能得逞。

除此之外計算機網路信息系統的其他安全屬性還包括：

可控性：可控性就是對信息及信息系統實施安全監控。管理機構對危害國家信息的來往、使用加密手段從事非法的通信活動等進行監視審計，對信息的傳播及內容具有控制能力。

可審查性：使用審計、監控、防抵賴等安全機制，使得使用者（包括合法用戶、攻擊者、破壞者、抵賴者）的行為有證可查，並能夠對網路出現的安全問題提供調查
依據和手段。審計是通過對網路上發生的各種訪問情況記錄日誌，並對日誌進行統計分析，是對資源使用情況進行事後分析的有效手段，也是發現和追蹤事件的常用
措施。審計的主要對象為用戶、主機和節點，主要內容為訪問的主體、客體、時間和成敗情況等。

認證：保證信息使用者和信息服務者都是真實聲稱者，防止冒充和重演的攻擊。

訪問控制：保證信息資源不被非授權地使用。訪問控制根據主體和客體之間的訪問授權關系，對訪問過程做出限制。

安全工作的目的就是為了在安全法律、法規、政策的支持與指導下，通過採用合適的安全技術與安全管理措施，維護計算機信息安全。我們應當保障計算機及其相關
的和配套的設備、設施(含網路)的安全，運行環境的安全，保障信息的安全，保障計算機功能的正常發揮，以維護計算機信息系統的安全運行。計算機信息安全涉
及物理安全（實體安全）、運行安全和信息安全三個方面。

（1）物理安全（Physical Security ）

保護計算機設備、設施（含網路）以及其它媒體免遭地震、水災、火災、有害氣體和其它環境事故（如電磁污染等）破壞的措施、過程。特別是避免由於電磁泄漏產生信息泄露，從而干擾他人或受他人干擾。物理安全包括環境安全，設備安全和媒體安全三個方面。

（2）運行安全（Operation Security ）

為保障系統功能的安全實現，提供一套安全措施（如風險分析，審計跟蹤，備份與恢復，應急等）來保護信息處理過程的安全。它側重於保證系統正常運行，避免因
為系統的崩潰和損壞而對系統存貯、處理和傳輸的信息造成破壞和損失。運行安全包括風險分析，審計跟蹤，備份與恢復，應急四個方面。

風險分析是指為了使計算機信息系統能安全地運行，首先了解影響計算機信息系統安全運行的諸多因素和存在的風險，從而進行風險分析，找出克服這些風險的方法。

審計跟蹤是利用計算機信息系統所提供的審計跟蹤工具，對計算機信息系統的工作過程進行詳盡的跟蹤記錄，同時保存好審計記錄和審計日誌，並從中發現和及時解決問題，保證計算機信息系統安全可靠地運行。這就要求系統管理員要認真負責，切實保存、維護和管理審計日誌。

應急措施和備份恢復應同時考慮。首先要根據所用信息系統的功能特性和災難特點制定包括應急反應、備份操作、恢復措施三個方面內容的應急計劃，一旦發生災害事件，就可按計劃方案最大限度地恢復計算機系統的正常運行。

（3）信息安全（Information Security ）

防止信息財產被故意的或偶然的非授權泄露、更改、破壞或使信息被非法的系統辨識，控制。即確保信息的完整性、保密性，可用性和可控性。避免攻擊者利用系統
的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。本質上是保護用戶的利益和隱私。信息安全包括操作系統安全，資料庫安全，網路安全，病毒防護，訪
問控制，加密與鑒別七個方面。

網路信息既有存儲於網路節點上信息資源，即靜態信息，又有傳播於網路節點間的信息，即動態信息。而這些靜態信息和動態信息中有些是開放的，如廣告、公共信息等，有些是保密的，如私人間的通信、政府及軍事部門、商業機密等。信息根據敏感性可分為以下類別。

非保密的：不需保護。其實例包括出版的年度報告、新聞信件等。

內部使用的：在公司和組織內部不需保護，可任意使用，但不對外。實例包括策略、標准、備忘錄和組織內部的電話記錄本等。

受限制的：包括那些泄漏後不會損害公司和組織的最高利益的信息。例如客戶數據和預算信息等。

保密的：包括那些泄漏後會嚴重損害公司和組織利益的信息。例如市場策略和專用軟體等。保密數據根據其保密程度可分為秘密、機密、絕密三類。敏感性程度依次遞增這是按照泄漏後對公司和組織利益的損害程度來排序的。

計算機系統的安全保護工作的重點是維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的計算機信息系統的安全。

我國公安部主管全國計算機信息系統安全保護工作。國家安全部、國家保密局和國務院其他有關部門，在國務院規定的職責范圍內做好計算機信息系統安全保護的有
關工作。計算機信息系統實行安全等級保護。安全等級的劃分標准和安全等級保護的具體辦法，由公安部會同有關部門制定。計算機信息系統的使用單位應當建立健
全安全管理制度，負責本單位計算機信息系統的安全保護工作。

㈦ 網路安全工具有哪些

你應該說具體一點
如果僅僅是為了自己的系統更安全，定期更新補丁，適時查殺病毒就足夠了。

㈧ 網路安全防護工具有哪些說明功能

系統管理員常常抱怨他們無法消除系統存在的脆弱性，因為他們不知道在500多種安全問題中哪些是最不安全的，同時他們也沒有時間去處理全部的問題。為此，信息安全部門找出了系統管理員可以立即消除的十大安全隱患。

1、BIND漏洞

位於十大之首的是BIND漏洞，有些系統默認安裝運行了BIND，這種系統即使不提供DNS服務，也很容易受到攻擊。

防範措施

建議執行一個數據包過濾器和防火牆，仔細檢查BIND軟體;確保非特權用戶在chroot()環境下運行;禁止對外的分區傳送;查看分區映射情況，確認對此做了補丁，建立了日誌;對BIND進行修改，使得它不會對不可信任主機提供分區傳送。

2、有漏洞的通用網關介面程序

位於十大脆弱性中第二位的是有漏洞的CGI程序和Web伺服器上的擴展程序。入侵者很容易利用CGI程序中的漏洞來修改網頁，竊取信用卡信息，甚至為下一次入侵建立後門。

防範措施

更新修改後的ht://dig軟體包可以防止受此攻擊。如果還會出現其他CGI漏洞，建議將口令保存在shadow文件中，並且通過對口令執行Crack，確保不會被入侵者輕松識破;建議將ssh或其他形式的遠程shell訪問設置在一台獨立的主機上，該主機不提供其他服務和功能。

3、遠程過程調用(RPC)漏洞

RPC允許一主機上的程序可執行另一主機上的程序。許多攻擊所利用的都是RPC漏洞所帶來的脆弱性。

防範措施

禁止相關服務;防火牆和邊界設備只允許通過網路提供必要的服務，在防火牆上將日歷、時間等服務阻塞;系統和應用必須隨時更新和打補丁，確保版本最新;對NFS伺服器進行充分掃描;修改NFS伺服器的口令，讓口令經得起檢查。

4、Microsoft IIS中存在的遠程數據服務漏洞

運行IIS伺服器的系統管理員要特別小心，注意安全通告以及補丁，因為IIS很容易成為攻擊目標。

防範措施

消除RDS漏洞，安裝補丁或升級，更正所有已知的其他的IIS安全漏洞。

5、Sendmail攻擊

Sendmail是運行在Unix和Linux平台上的發送、接收和轉發電子郵件的軟體，它很早就被人發現了漏洞，又因其廣泛應用而成為攻擊目標。

防範措施

升級到最新版本並打補丁;在非郵件伺服器或非郵件中繼站的主機上不要以後台程序模式運行Sendmail;避免郵件客戶將大部分功能在根用戶空間中完成。
6、sadmind和mountd緩沖區溢出

sadmind支持Solaris系統的遠程管理訪問，並提供管理圖形介面;mountd可以控制和處理UNIX主機上NFS裝載的訪問。

防範措施

禁止相應服務，對系統打補丁;關閉服務，甚至將主機上能夠直接訪問網路的服務刪除;如果系統沒有要求，就禁止為其提供相關服務。

7、配置不當的文件共享

配置不當的文件共享將影響多種操作系統，將重要的系統文件暴露，甚至為連接到網路上的「敵人」提供完全的文件系統訪問許可權。全局文件共享或不合適的共享信息一般會在以下情況出現:NetBIOS和Windows NT平台上、Windows 2000平台上、UNIX NFS、Macintosh Web共享或AppleShare/IP。

防範措施

對Windows系統，只在必要的情況下才共享;對Windows NT/2000系統，避免「空會話」連接對用戶、用戶組和注冊鍵等信息進行匿名訪問，在路由器或NT主機上將與NetBIOS會話服務的流入連接加以阻塞;對Machintosh系統，只有必要的情況下才進行文件共享;對UNIX系統，充分利用mount命令的noexec、nosuid和nodev選項，不要在UNIX Samba 伺服器上使用未加密的口令，如果可能，考慮轉換為一個更安全的文件共享結構。

8、口令

口令設置不當，或沒有設置帳戶口令，這是最容易修正的，也是實施起來最難的。

防範措施

教育用戶和系統管理員，讓他們充分認識到好的口令的作用;建立合適的口令策略，定期檢查口令安全性，同時利用系統提供的一些工具和擴展包對策略進行完善。

9、IMAP和POP伺服器緩沖區溢出

在目前已經知道的系統和應用脆弱性中大部分都源於緩沖區溢出。緩沖區溢出會引起很多問題，諸如系統崩潰、非授權的根訪問和數據破壞。

防範措施

在非郵件伺服器的主機上禁止此類服務;使用最新版本，安裝最新補丁。

10、默認的SNMP共用串

網路管理員利用SNMP對各種類型的網路連接設備進行管理和監控。SNMP版本1把一種未經加密的「共用串」作為鑒別機制，同時大部分SNMP設備所用的默認共用串是public，只有很少人修改了，因此攻擊者利用此漏洞可以遠程配置設備，甚至關閉設備。另外監聽到的SNMP數據流中包括大量關於網路結構的信息，還有與之相連的系統和設備的信息，因此危害很大。

防範措施

如果一定要用SNMP，就禁止使用SNMP共用串;如果使用，利用SNMPwalk驗證並檢查功用名;如可能，設置MIB為只讀;讓邊界設備阻塞外部的SNMP訪問;檢查SNMP次代理，保證其與相應主SNMP服務的最新設置同步;得到最新補丁，做兼容性測試後進行安裝。

如果系統管理員嚴格按照以上所提供的防範措施來做，那將大大減少相關安全問題，大家可以在一個相對安全的環境下安心工作。

㈨ 什麼是網路安全常用的網路安全軟體有哪些

網路安全軟體主要是Hoic，Loic和Xoic，漏洞測試軟體GoolagScanner，線上工具如Shodan，可以尋找網路上存在的設備，例如攝像頭、後台伺服器等。其它安全軟體例如，OFCORS也有專門用來攻擊的Anonymous、OS和魔方滲透系統等。