摘要：
防火墙技术可以允许内部网络访问外部网络，但同时，它可以识别和阻止未经授权的访问。入侵检测技术可以发现未经授权非法使用计算机系统或合法访问系统但滥用其权限的个人。审计技术可以记录、分析和再现系统中的任何或所有安全事件。根据其扫描原理，网络扫描攻击可分为两类：防止主动扫描和防止被动扫描。预防主动网络扫描主要从以下三个方面进行：减少开放端口和做好系统保护。随时监视和扫描，并及时发出攻击警告。
目标靶机IP：192.168.17.128
目标靶机账号：lwh,密码：023311
1.登录kali用nmap查看另一台机器所开启的端口号
2.发现目标靶机开启的端口号其中包括3389，用kali尝试登陆靶机（rdesktop 192.168.17.128）
3.登陆成功
针对网络扫描攻击，从网络防护体系架构而言，一般可以使用防火墙技术、入侵检测技术、审计技术和访问控制技术等来完成。
（1）防火墙技术能够允许内部网接入外部网络，但同时又能识别和抵抗非授权访问。
（2）入侵检测技术能够发现未经授权非法使用计算机系统的个体或合法访问系统但是滥用其权限的个体。
（3）审计技术能够对系统中任一或者所有的安全事件进行记录、分析和再现。
（4）访问控制技术主要对主体访问客体的权限或能力进行限制。
针对网络扫描攻击根据其扫描原理，可以分为防范主动扫描和防范被动扫描两大类。防范网络主动扫描主要从以下三方面展开：
（1）减少开放端口，做好系统防护。
（2）时时监测扫描，及时做出攻击预警。
（3）伪装常用端口号，进行信息欺骗。