网络安全课程设计实验报告

湖南科技大学计算机科学与工程学院

网络安全 课程设计实验报告

班 级： 信息安全三班 学 号： 0905030326 姓 名： 曾化丽 指导老师： 李署红

完成时间：2012年9月20日

目录

第一部分 常规实验

实验一 Windows基本常用网络命令 ···············3 实验二 网络扫描与监听（NetBScanner）··············11

第二部分 编程与设计

任务一 漏洞入侵 ························15 任务二 UDP 和Dos攻击与防范 ··················21 任务三 木马的攻击与防范·· ··················28 总结 ·····························36 参考文献····························36

、‘实验一

Windows基本常用网络命令

一、实验目的

1、了解或掌握一些网络常用命令

2、掌握Ping、IPConfig、Arp、Netstat、Net、Tracert、Nslookup、At等命令、参数及意义

3、能应用上述命令进行网络

上海应用技术学院课程设计任务书

课程名称 设计题目 设计时间 网络安全课程设计 常用网络安全程序与课题 课程代码 题目序号 班级 B7042594 12104332 2015年 1 月 12 日—— 2015 年 1 月 24 日 网络工程 系（院） 计算机科学与信息工程学院 专业 一、课程设计任务（条件）、具体技术参数（指标） 1. 在指导书提供的课程设计题目如下： （1）敏感信息搜集 （2）加解密编程 （3）SQL Server安全设置 （4）FTP密码与OE账户嗅探 （5）批处理脚本编写与验证蠕虫病毒 （6）FAT32文件恢复 2. 4-6名同学构成1个小组，每组完成6题 3. 最后提交的课程设计成果包括： （1）带有封面的课程设计报告（打印）。 （2）课程设计报告电子稿、源程序文件 。 二、对课程设计成果的要求（包括课程设计说明书、图纸、图表、实物等软硬件要求） （1）要求在设计的过程中，完成清晰的功能设计； （2）要求系统架构合理，模块划分清晰； （3）对于程序设计课题，应编写程序代码，调试程序使其能正确运行；对于操作应用课题，应有清楚明确的执行步骤和过程； （4）提交课程设计报告、相关文档及源代码； 三、课程设计

华科学院计算机科学与技术专业

《网络安全课程设计》报告

李林中学校园网安全解决方案

（2011/2012学年 第一学期）

学生姓名： 和峻松 学生班级： 计算机082202H 学生学号： 200822030207 指导教师： 潘理虎

2011年12月25日

目 录

第一章 本系统安全威胁 ........................................................ 1 1.1 基本情况............................................................................................................................1 1.2 安全威胁..............................................................................................

上海应用技术学院课程设计任务书

课程名称 设计题目 设计时间 网络安全课程设计 常用网络安全程序与课题 课程代码 题目序号 班级 B7042594 12104332 2015年 1 月 12 日—— 2015 年 1 月 24 日 网络工程 系（院） 计算机科学与信息工程学院 专业 一、课程设计任务（条件）、具体技术参数（指标） 1. 在指导书提供的课程设计题目如下： （1）敏感信息搜集 （2）加解密编程 （3）SQL Server安全设置 （4）FTP密码与OE账户嗅探 （5）批处理脚本编写与验证蠕虫病毒 （6）FAT32文件恢复 2. 4-6名同学构成1个小组，每组完成6题 3. 最后提交的课程设计成果包括： （1）带有封面的课程设计报告（打印）。 （2）课程设计报告电子稿、源程序文件 。 二、对课程设计成果的要求（包括课程设计说明书、图纸、图表、实物等软硬件要求） （1）要求在设计的过程中，完成清晰的功能设计； （2）要求系统架构合理，模块划分清晰； （3）对于程序设计课题，应编写程序代码，调试程序使其能正确运行；对于操作应用课题，应有清楚明确的执行步骤和过程； （4）提交课程设计报告、相关文档及源代码； 三、课程设计

华科学院计算机科学与技术专业

《网络安全课程设计》报告

李林中学校园网安全解决方案

（2011/2012学年 第一学期）

学生姓名： 和峻松 学生班级： 计算机082202H 学生学号： 200822030207 指导教师： 潘理虎

2011年12月25日

目 录

第一章 本系统安全威胁 ........................................................ 1 1.1 基本情况............................................................................................................................1 1.2 安全威胁..............................................................................................

一．设置并验证“审核对象访问”策略 1．设置“审核对象访问”策略

依次进入“开始”｜“程序”｜“管理工具”｜“本地安全策略”，启动本地安全策略管理器。进入管理器定位到如下分支：“安全设置”｜“本地策略”｜“审核策略”，选择“审核对象访问”项，双击该项（或单击右键菜单中的属性）进入属性页。选中“审核这些操作”中的“成功”、“失败”复选框。然后单击“确定”按钮完成设置策略操作。同样方法，将其它审核策略设置为“无审核”。

2．audit目录文件审核

（1）C盘下新建audit文件夹。

（2）audit目录下新建文本文件general.txt（在启动审核前创建文件）。

（3）设置audit文件夹属性，在属性对话框中依次点选“安全”｜“高级”｜“审核”｜“添加”，在“选择用户或组”对话框的“输入要选择的对象名称”文本框中输入“everyone”，单击“确定”按钮。在弹出的“audit的审核项目”对话框中，选中“创建文件/写入数据”对应的“成功”与“失败”复选按钮，单击“确定”按钮，直至完成。

（4）为了能够清晰分析后续审核事件，建议先将系统已有审核条目清除。具体做法如下：通过系统“管理工具”打开“事件查看器”，

实验5 caesar 密码

本练习主机A、B为一组，C、D为一组，E、F为一组。 首先使用“快照X”恢复Windows系统环境。 一．手动完成Caesar密码

（1）在实验原理部分我们已经了解了Caesar密码的基本原理，那么请同学们写出当密钥k=3时，对应明文：data security has evolved rapidly的密文：GDWD VHFXULWB KDV HYROYHG UDSLGOB 。

（2）进入实验平台，单击工具栏中的“密码工具”按钮，启动密码工具，在向导区点击“Caesar密码”。在明文输入区输入明文：data security has evolved rapidly。将密钥k调节到3，查看相应的密文，并与你手动加密的密文进行比较。 请根据密钥验证密文与明文对应关系是否正确。 二．Caesar加密

（1）进入“加密解密”｜“Caesar密码”视图，在明文输入区输入明文（明文应为英文），单击“加密”按钮进行加密。

请将明文记录在这里：(hello world) 。

（2）调

一．设置并验证“审核对象访问”策略 1．设置“审核对象访问”策略

依次进入“开始”｜“程序”｜“管理工具”｜“本地安全策略”，启动本地安全策略管理器。进入管理器定位到如下分支：“安全设置”｜“本地策略”｜“审核策略”，选择“审核对象访问”项，双击该项（或单击右键菜单中的属性）进入属性页。选中“审核这些操作”中的“成功”、“失败”复选框。然后单击“确定”按钮完成设置策略操作。同样方法，将其它审核策略设置为“无审核”。

2．audit目录文件审核

（1）C盘下新建audit文件夹。

（2）audit目录下新建文本文件general.txt（在启动审核前创建文件）。

（3）设置audit文件夹属性，在属性对话框中依次点选“安全”｜“高级”｜“审核”｜“添加”，在“选择用户或组”对话框的“输入要选择的对象名称”文本框中输入“everyone”，单击“确定”按钮。在弹出的“audit的审核项目”对话框中，选中“创建文件/写入数据”对应的“成功”与“失败”复选按钮，单击“确定”按钮，直至完成。

（4）为了能够清晰分析后续审核事件，建议先将系统已有审核条目清除。具体做法如下：通过系统“管理工具”打开“事件查看器”，

一．设置并验证“审核对象访问”策略 1．设置“审核对象访问”策略

依次进入“开始”｜“程序”｜“管理工具”｜“本地安全策略”，启动本地安全策略管理器。进入管理器定位到如下分支：“安全设置”｜“本地策略”｜“审核策略”，选择“审核对象访问”项，双击该项（或单击右键菜单中的属性）进入属性页。选中“审核这些操作”中的“成功”、“失败”复选框。然后单击“确定”按钮完成设置策略操作。同样方法，将其它审核策略设置为“无审核”。

2．audit目录文件审核

（1）C盘下新建audit文件夹。

（2）audit目录下新建文本文件general.txt（在启动审核前创建文件）。

（3）设置audit文件夹属性，在属性对话框中依次点选“安全”｜“高级”｜“审核”｜“添加”，在“选择用户或组”对话框的“输入要选择的对象名称”文本框中输入“everyone”，单击“确定”按钮。在弹出的“audit的审核项目”对话框中，选中“创建文件/写入数据”对应的“成功”与“失败”复选按钮，单击“确定”按钮，直至完成。

（4）为了能够清晰分析后续审核事件，建议先将系统已有审核条目清除。具体做法如下：通过系统“管理工具”打开“事件查看器”，

本科实验课程报告

（2016至2017学年第1学期）

课程名称： 网络信息安全 专业名称： 行政班级： 学 号： 姓 名： 指导教师： 赵学民 报告时间： 年 月 日

1

实验大纲 一、实验的性质、目的和任务 本课程实验是非独立设课实验，随课程开设。主要的目的是使学生通过实验加深对网络安全知识的理解，以提高学生的学习兴趣和实践动手能力。 二、实验的基本内容和要求 序号 1 实验项目 分组密码-DES实验 学时数 2 实验属性 验证性 内容与要求 通过用DES算法对实际的数据进行加密和解密来深刻了解DES的运行原理 熟悉用对称加密的方法加密和解密，学2 文件加解密实验 2 验证性 会使用工具OpenSSL，熟悉利用RSA非对称密钥对文件进行加密与解密。 3 4 5 火墙实验 6 入侵行为检