网络信息安全实验报告 (2)
网络信息安全实验报告 (2)
引言
实验目的
本实验的主要目的是通过实际操作，深入理解网络信息安全的基本概念、攻击与防御的原理，并通过实验验证不同防御措施的有效性。
实验环境
本次实验使用了一台配置性能较高的个人电脑，操作系统为Windows 10。实验过程中使用了网络模拟工具、安全防护工具和虚拟机等软硬件设备。
实验过程
1. 设置实验环境
- 安装虚拟机软件
- 配置虚拟机网络
2. 实验一：模拟网络攻击
- 使用Kali Linux进行网络扫描
- 使用Metasploit进行远程漏洞利用
- 使用社交工程进行信息获取
3. 实验二：网络防御措施
- 配置防火墙规则
- 安装杀毒软件并进行扫描
- 加强用户密码强度
4. 分析实验结果
- 统计网络攻击的次数和方式
- 比较不同防御措施的效果
实验结果与分析
在实验过程中，成功模拟了多种网络攻击，并进行了相应的防御措施。通过统计实验结果，我们发现：
- 使用Kali Linux进行网络扫描，可以获取目标主机的网络拓扑和开放端口信息。
- 使用Metasploit进行漏洞利用，在未及时更新系统补丁的情况下，可成功入侵目标主机。
- 社交工程是获取敏感信息的常见手段，通过发送钓鱼邮件可以获取用户的用户名和密码等重要信息。
在防御措施方面，我们采取了以下措施：
- 配置了防火墙规则，限制了开放端口和外部访问。
- 安装了杀毒软件，并进行了定期扫描。
- 加强了用户密码强度，设置了复杂密码策略。
经过实验对比，我们发现以上防御措施可以有效减少网络攻击的发生和影响。
结论
通过本次实验，我们对网络信息安全有了更深入的理解。网络攻击日益增多，保护自己的信息安全已成为每个人都应该关注的问题。正确使用网络防护工具，采取合理的安全防护措施，加强自身的信息安全意识，可以有效提高网络信息安全的水平。我们将继续深入学习和研究网络信息安全的相关知识，为网络安全事业贡献一份力量。
参考文献
暂无
> 注：该文档为虚拟文档，仅用于示范使用Markdown文本格式输出。实际内容和数据可能与实验存在差异。实验中涉及到的软件和工具，请遵守相关法律法规，确保合法使用。
网络信息安全实验报告 (2) 网络信息安全实验报告 (2) 引言 实验目的 本实验的主要目的是通过实际操作，深入理解网络信息安全的基本概念、攻击与防御的原理，并通过实验验证不同防御措施的有效性。 实验环境 本次实验使用了一台配置性能较高的个人电脑，操作系统为Windows 10。实验过程中使用了网络模拟工具、安全防护工具和虚拟机等软硬件设备。 实验过程 1. 设置实验环境 - 安装虚拟机软件 - 配置虚拟机网络 2. 实验一：模拟网络攻击 - 使用Kali Linux进行网络扫描
- 使用Metasploit进行远程漏洞利用 - 使用社交工程进行信息获取 3. 实验二：网络防御措施 - 配置防火墙规则 - 安装杀毒软件并进行扫描 - 加强用户密码强度 4. 分析实验结果 - 统计网络攻击的次数和方式 - 比较不同防御措施的效果 实验结果与分析 在实验过程中，成功模拟了多种网络攻击，并进行了相应的防御措施。通过统计实验结果，我们发现： - 使用Kali Linux进行网络扫描，可以获取目标主机的网络拓扑和开放端口信息。 - 使用Metasploit进行漏洞利用，在未及时更新系统补丁的情况下，可成功入侵目标主机。 - 社交工程是获取敏感信息的常见手段，通过发送钓鱼邮件可以获取用户的用户名和密码等重要信息。
在防御措施方面，我们采取了以下措施： - 配置了防火墙规则，限制了开放端口和外部访问。 - 安装了杀毒软件，并进行了定期扫描。 - 加强了用户密码强度，设置了复杂密码策略。 经过实验对比，我们发现以上防御措施可以有效减少网络攻击的发生和影响。 结论 通过本次实验，我们对网络信息安全有了更深入的理解。网络攻击日益增多，保护自己的信息安全已成为每个人都应该关注的问题。正确使用网络防护工具，采取合理的安全防护措施，加强自身的信息安全意识，可以有效提高网络信息安全的水平。我们将继续深入学习和研究网络信息安全的相关知识，为网络安全事业贡献一份力量。 参考文献 暂无 > 注：该文档为虚拟文档，仅用于示范使用Markdown文本格式输出。实际内容和数据可能与实验存在差异。实验中涉及到的软件和工具，请遵守相关法律法规，确保合法使用。
信息安全实验总结报告 信息安全实验总结报告 篇一：信息安全实验报告 课程名称：信息安全实验名称：共五次实验班级：姓名：同组人： 指导教师评定：签名： 实验一木马攻击与防范 一、实验目的 通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。 二、实验原理 木马的全称为特洛伊木马，源自古希腊神话。木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 1．木马的特性 (1)伪装性 (2)隐藏性 (3)破坏性(4)窃密性 2．木马的入侵途径 木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。 3．木马的种类 (1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒，第2代木马是网络传播型木马，第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马，第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。
(2)按照功能分类，木马又可以分为：破坏型木马，主要功能是破坏并删除文件；服务型木马； DoS攻击型木马；远程控制型木马 三、实验环境 两台运行Windows 2000/XP的计算机，通过网络连接。使用“冰河”和“广外男生”木马作为练习工具。 四、实验内容和结果 任务一“冰河”木马的使用 1．使用“冰河”对远程计算机进行控制 我们在一台目标主机上植入木马，在此主机上运行G_Server，作为服务器端；在另一台主机上运行G_Client，作为控制端。 打开控制端程序，单击快捷工具栏中的“添加主机”按钮，弹出如图1-5所示对对话框。 图1-5添加计算机 “显示名称”：填入显示在主界面的名称。 “主机地址”：填入服务器端主机的IP地址。 “访问口令”：填入每次访问主机的密码，“空”即可。 “监听端口”：“冰河”默认的监听端口是7626，控制端可以修改它以绕过防火墙。 单击“确定”按钮，即可以看到主机面上添加了test的主机，如图1-6所示。 图1-6添加test主机 这时单击test主机名，如果连接成功，则会显示服务器端主机上的盘符。图1-6显示了test主机内的盘符，表示连接成功。 这时我们就可以像操作自己的电脑一样操作远程目标电脑，比如打开C:WINNTsystem32config目录可以找到对方主机上保存用户口令的SAM文件。 “冰河”的大部分功能都是在这里实现的，单击“命令控制台”的标签，弹出命令控制台界面，如图1-7所示。 图1-7命令控制台界面 可以看到，命令控制台分为“口令类命令”、“控制类命令”、
网络信息安全综合实验 任务书 一、目的与要求 根据实验内容的要求和实验安排，要求学生在掌握网络信息安全基本知识的基础上，能够设计出相应的软件，并且熟练地运用各种网络信息安全技术和手段，发现并解决各类安全问题，维护网络及操作系统的安全。 二、主要内容 实验一对称密码算法DES的实现 对称密码算法是数据加密常用的一种方法，具有算法公开、加密效率高等特点，也是密码学研究的基础，其中的典型代表当属DES。 实验二非对称密码算法RSA的实现 非对称密码算法在密钥管理、数字签名等领域起着重要的作用，其基于难解的数学问题而提出，具有公私钥对，密钥分配简单而且安全，其中典型的代表当属RSA。 实验三综合扫描及安全评估 利用常见的一些扫描工具可以检测本系统及其它系统是否存在漏洞等安全隐患，给出全面而完善的评估报告，帮助管理员发现存在的问题，进而采取有力措施予以弥补，从而提高系统的安全性能。 实验四网络攻防技术 矛与盾的关系告诉我们，在研究网络安全技术时，只着眼于安全防范技术是远远不够的，知己知彼方能百战不殆，因此，很有必要同时研究攻击与防范技术，才能更有效地解决各种威胁。 实验五 Windows系统安全配置方案 作为网络节点，操作系统安全成为网络信息安全首先应予考虑的事务，然而人们往往忽视了OS 的安全性。其实，OS的安全不只体现在密码口令上，这仅仅是最基本的一个方面。除此之外，服务、端口、共享资源以及各种应用都很有可能存在着安全隐患，因此，应采取相应措施设置完善的本地安全策略，并使用防病毒软件、防火墙软件甚至入侵检测软件来加强系统的安全。 其中实验一和实验二要求编程实现，可直接调用相关功能函数完成。实验三至实验五可在机房的网络信息安全综合实验系统上完成。 三、进度计划
《网络信息安全》密码技术实验报告 一、实验目的： 掌握典型的单表代换和多表代换的加密方法的实现细节。能利用编程工具实现简单的加密解密。能进行简单的密码分析。 了解WinRAR 软件加密文件时使用的是AES 算法，了解WinRAR 软件的常用功能，并能够利用该软件对文件进行加密；了解RAR 加密文件破解的方法，能够利用破解工具对弱口令RAR 加密文件进行破解。 理解数字摘要的原理；能够利用现有软件工具进行MD5摘要的计算；了解MD5在实际数据库应用系统中的应用；了解数字摘要攻击的原理，能够进行简单的MD5摘要破解。 理解数字证书的原理，了解常见的数字证书的应用。 二、实验内容： 1.凯撒密码的加密和解密 （1）采用手工处理方式，对字符串“monoalphabetic cipher ”进行凯撒密码的加密和解密，并将处理过程手写方式记录在实验报告中； （2）编程实现凯撒密码的加密和解密。要求：既可以进行加密转换，也可以进行解密转换。程序参考界 面如右所示。可以使用任何编程工具，能处理英文即可。 2.维吉尼亚密码的加密和解密 （1）采用手工处理方式，对字符串“to be or not to be that is the question ”进行维吉尼亚密码的加密和解密，密钥是“relations ”，并将处理过程手写方式记录在实验报告中； （2）对“uzvnx seymb ogeep kbfmh imkbl aiier bog ”进行解密，秘钥是“monster ” ，并将处理过程手写方式记录在实验报告中； （3）（选做）编程实现维吉尼亚密码的加密和解密。要求：既可以进行加密转换，也可以进行解密转换。程序参考界面如右所示。可以使用任何编程工具，能处理英文即可。 3.尝试破译如下密文： byvum qibya uqren evsxe sebqj uioek duluh ademm xqjoe kqhuw eddqw uj （同学们可分组合作完成）,分析破解原理并记录过程。 4.（选做）利用C#语言提供的工具（或其他编程工具），在网上查询相关资料，编程对字符串或文件进行DES/AES 加密、解密。 5.(1)在电脑中安装“WinRAR ”软件，了解该软件的常用功能；利用WinRAR 对一个隐私文件进行加密，了解加密的算法，检查加密的安全性； (2)了解RAR 加密文件破解的方法，自行寻找工具对老师提供的加密rar 文件进行破 图2 维吉尼亚加密应用程序界面 图1 凯撒加密应用程序界面 图3 RSA 加密应用程序界面
《网络信息安全》安全防护技术实验报告 一、实验目的： 了解防火墙的功能，了解配置防火墙控制策略的方法。了解IDS，了解VPN。 了解安全防护软件的功能和作用。 二、实验内容： 1.配置Windows操作系统的口令安全策略（gpedit.msc-计算机配置-Windows设置-安全 设置-账户策略），提高防范水平。 2.验证电脑安全防护软件在防范木马、钓鱼网站、DNS劫持中的作用。 3.配置Windows系统自带的防火墙软件，配置访问控制表并进行验证。配置一条能阻断 冰河木马的访问控制规则，增强系统的安全防护。 4.（选做）配置家用宽带路由器的防火墙安全功能，配置访问控制功能（如IP地址过 滤、域名过滤、MAC地址过滤、DOS攻击防范等），并进行测试，验证防火墙的防护效果。 5.在windows系统环境下架设VPN服务器，然后使用另一台电脑通过VPN通道访问该服 务器（可以2名同学合作），分析连接的安全性。分析VPN技术的特点。 6.在服务器上安装一款IDS软件，验证IDS软件的防护作用。该实验需要2名同学合作 完成，一台电脑充当服务器，一台电脑发起攻击。分析IDS的特点和使用意义。 三、实验过程和结论：(实现方法、步骤、流程图、分析等) 1. 配置Windows操作系统的口令安全策略（gpedit.msc-计算机配置-Windows设置-安全设置-账户策略），提高防范水平。
2. 验证电脑安全防护软件在防范木马、钓鱼网站、DNS劫持中的作用。 3. 配置Windows系统自带的防火墙软件，配置访问控制表并进行验证。配置一条能阻断冰河木马的访问控制规则，增强系统的安全防护。 5. 在windows系统环境下架设VPN服务器，然后使用另一台电脑通过VPN通道访问该服务器（可以2名同学合作），分析连接的安全性。分析VPN技术的特点。
XX大学 本科实验报告 课程名称：网络安全技术 1421351 学号： XXX 姓名： 网络工程专业： 班级：网络B14-1 指导教师： 课内实验目录及成绩 信息技术学院 2016年9 月29 日
XX大学实验报告 课程名称：计算机信息安全实验类型：演示、验证 实验项目名称：实验一构建虚拟局域网 实验地点：信息楼320 实验日期：2016 年9月22 日 无线网络安全设置操作很常用，对于掌握相关的知识的理解和应用也很有帮助。 1. 实验目的 在上述无线网络安全基本技术及应用的基础上，还要掌握小型无线网络的构建及其安全设置方法，进一步了解无线网络的安全机制，理解以WEP算法为基础的身份验证服务和加密服务。 2. 实验要求 1）实验设备 本实验需要使用至少两台安装有无线网卡和Windows操作系统的连网计算机。 2）注意事项 (1) 预习准备。由于本实验内容是对Windows 操作系统进行无线网络安全配置，需要提前熟悉Windows 操作系统的相关操作。 (2) 注意理解实验原理和各步骤的含义 对于操作步骤要着重理解其原理，对于无线网络安全机制要充分理解其作用和含义。 (3) 实验学时：2学时（90-100分钟） 3.实验内容及步骤 1. SSID和WEP设置 (1) 在安装了无线网卡的计算机上，从“控制面板”中打开“网络连接”窗口，如17所示。 (2) 右击“无线网络连接”图标，在弹出的快捷菜单中选择“属性”选项，打开“无线网络属性”对话框，选中“无线网络配置”选项卡中的“用Windows配置我的无线网络设置”复选框，如18所示。
17 “网络连接”窗口18 “无线网络连接属性”对话框 (3) 单击“首选网络“选项组中的“添加”按钮，显示“无线网络属性”对话框，如19所示。该对话框用来设置网络。 1) 在“网络名（SSID）”文本框中输入一个名称，如hotspot，无线网络中的每台计算机都需要使用该网络名进行连接。 2) 在“网络验证”下拉列表中可以选择网络验证的方式，建议选择“开放式”。 3) 在“数据加密”下拉列表中可以选择是否启用加密，建议选择“WEP”加密方式。 (4) 单击“确定”按钮，返回“无线网络配置”选项卡，所添加的网络显示在“首选网络”选项组中。 (5) 单击“高级”按钮，打开“高级”对话框，如20所示。选中“仅计算机到计算机（特定）”单选按钮。 19 “无线网络属性”对话框20 “高级”对话框 (6) 单击“关闭”按钮返回，再单击“确定”按钮关闭。按照上述步骤，在其他计算机上也同样设置，计算机上也做同样设置，计算机便会自动搜索网络进行连接了。 打开“无线网络连接”窗口，单击“刷新网络列表”按钮，即可看到已经连接网络，还可以断开或连接该网络。由于Windows 可自动为计算机分配IP地址，即使没有为无线网卡设置IP地址，计算机也将自动获得一个IP地址，并实现彼此之间的通信。 2. 运行无线网络安全向导 Windows提供了“无线网络安全向导”设置无线网络，可将其他计算机加入该网络。 (1) 在“无线网络连接”窗口中单击“为家庭或小型办公室设置无线网络”，显示“无线网络安装向导”对话框，如21所示。 (2) 单击“下一步”按钮，显示“为您的无线网络创建名称”对话框，如22所示。在“网络名（SSID）”文本框中为网络设置一个名称，如lab。然后选择网络密钥的分配方式。默认为“自动分配网络密钥”。
实验报告 （２０1/２０1学年第学期） 课程名称信息安全技术 实验名称防火墙和安全IP实验 实验时间 年月日指导单位 指导教师
， ， 实 验 报 告 实验名称 防火墙和安全 IP 实验 指导教师 沈苏彬、王光辉 实验类型 上机 实验学时 8 实验时间 2015-10-21/22/29 一、 实验目的和要求 （1）理解防火墙技术和安全 IP 技术的原理 （2）掌握个人电脑的防火墙、安全 IP 的配置方法。 （3）完成防火墙的配置和测试、安全 IP 的配置和测试、以及基于报文嗅探软件 的测试。 要求独立完成实验方案的设计、配置和测试；要求独立完成实验报告的编写。 二、实验环境(实验设备) 硬件：微机 软件：嗅探软件 Wireshark ，Windows 系统 三、实验原理及内容 实验 1：安全 IP 实验。两个同学为一组进行试验；如果没有找到合作进行实验的 同学，并且存在多余的实验电脑，则可以一位同学通过两台电脑完成实验。 1.1 实验和测试在没有安全 IP 保护的网络环境下的网络安全危险：实验和测试在 没有安全保护的情况下，通过嗅探报文可以看到在同一个网段内传送的所有 IP 报文以 及这些 IP 报文包括的内容，例如可以通过 Ping 另一台电脑，通过嗅探软件，测试是否 能够分析出 Ping 报文。 1.2 配置和测试安全 IP ：在两台电脑上配置安全 IP 策略，选择安全关联建立的方 法（例如：采用基于共享密钥的安全关联建立方式），通过嗅探软件，观察和分析安全 IP 的安全关联建立过程，以及嗅探软件可以窥探到安全 IP 报文的哪些内容。 1.3 通过嗅探软件，对照安全 IP 的原理，观察和分析安全 IP 的特性，例如观察 安全 IP 的面向连接特性等。 实验 2：防火墙实验。两个同学为一组进行试验；如果没有找到合作进行实验的 同学，并且存在多余的实验电脑，则可以一位同学通过两台电脑完成实验。 2.1 通过配置防火墙的“入站规则”和“出站规则” 实现访问控制列表中对某台 联网电脑访问设置防火墙电脑的限制，以及设置防火墙电脑对某台联网电脑访问限制， 并且通过相关网络应用（例如 Ping ），测试防火墙的作用。 2.2 通过配置防火墙的“入站规则”和“出站规则” 实现访问控制列表中对某类 应用（例如基于 ICMPv4 的 Ping ）访问设置防火墙电脑的限制，以及设置防火墙电脑对 某类应用（例如基于 ICMPv4 的 Ping ）访问限制，并且通过对该应用的使用，测试防火 墙的作用。 2.3 配置和验证自己认为具有实际应用价值的个人电脑防火墙规则，并且测试该 防火墙的作用。 2.4 罗列以上防火墙配置对应的访问控制列表。
网络安全实验报告 网络安全实验报告 一、实验目的 本次实验旨在学习并掌握网络安全的基本概念与常用技术，了解网络安全问题，并通过实践操作提高实际应用能力。 二、实验内容及步骤 1. 实验环境的搭建 根据实验指导手册，搭建实验环境，包括网络拓扑的设计、主机的架设等。 2. Linux系统安全设置 为了增强Linux系统的安全性，对系统进行一系列的设置，包括修改默认密码、禁止telnet等。 3. 网络攻击与防御技术实验 通过使用网络扫描工具、漏洞扫描工具等，检测和分析网络中的安全威胁和漏洞，并采取相应的措施进行防御。 4. 网络流量与黑客攻击仿真实验 利用网络流量仿真工具和黑客攻击仿真工具，模拟网络中常见的恶意行为和攻击技术，了解其原理和特点，并通过演练提高网络安全意识和应对能力。 5. 实验总结和心得 通过本次实验的学习和实践，对网络安全的重要性和常用技术
有了更深刻的理解，并总结出相应的心得体会。 三、实验结果 在Linux系统安全设置环节中，我们成功修改了默认密码，增 加了系统的安全性。在网络攻击与防御技术实验中，我们使用扫描工具发现了内网存在的一些漏洞，并及时进行了修复。在网络流量与黑客攻击仿真实验中，我们模拟了DDoS攻击，并学习了防御DDoS攻击的方法。 四、实验心得 通过本次实验，我深刻认识到网络安全对个人和组织的重要性。网络作为信息传输和交流的重要工具，也成为了攻击者的目标。只有掌握网络安全的基本概念和技术，才能更好地保障信息的安全与隐私。 同时，通过实践操作，我也进一步提高了自己的实际应用能力。在Linux系统安全设置环节中，我通过修改默认密码等操作， 增强了系统的安全性，提高了系统的抵御能力。在网络攻击与防御技术实验中，我学习了常见的威胁和漏洞，并尝试采取相应的措施进行防御。 总的来说，本次实验不仅让我了解了网络安全的重要性和应对策略，还提高了我的实际应用能力。我相信，在今后的工作和学习中，这些知识和技能一定会派上用场。同时，我也意识到网络安全是一个不断发展和变化的领域，需要我们持续学习和关注，以应对不断出现的安全威胁和挑战。
网络安全实训报告 网络安全实训报告 1. 实训目的 网络安全是当前社会中非常重要的一个方面，对网络安全进行实训培训非常有必要。本次实训的目的是使学员能够了解常见的网络安全威胁和攻击技术，并学习如何防范和应对这些安全威胁。 2. 实训内容 本次网络安全实训主要分为以下几个内容： 2.1 网络威胁概述 ，我们对网络威胁进行了概述，介绍了常见的网络威胁类型，如、恶意软件、勒索软件等，以及它们的传播途径和危害。 2.2 网络攻击技术 接着，我们学习了常见的网络攻击技术，包括网络钓鱼、DDoS 攻击、SQL注入等。针对每种攻击技术，我们详细介绍了它的原理和实施方法，并通过实际演示进行了实操训练。 2.3 网络安全防御技术 在了解了网络攻击技术之后，我们重点学习了网络安全防御技术。主要包括网络防火墙、入侵检测系统、加密通信等技术的原理
和应用。我们还进行了实际操作，搭建了一个简单的网络安全防御实验环境，并进行了防火墙策略和入侵检测规则的配置。 2.4 网络安全管理 ，我们介绍了网络安全管理的重要性和基本原则。学员们学习了如何制定和执行网络安全政策，以及如何对网络进行定期的安全评估和漏洞扫描。我们还专门组织了一次网络安全演练，测试学员们在应对网络安全事件时的应急处理能力。 3. 实训效果评估 本次网络安全实训采用了理论讲解与实际操作相结合的方式，为期一周。在实践环节中，学员们逐步掌握了网络安全攻击技术的实施方法和防御手段，并进行了实际操作和演练。通过实训后的测试评估，参训学员中有80%以上的学员通过了考核，达到了预期的培训效果。 4. 实践经验 通过本次网络安全实训，我们了以下几点实践经验： 4.1 加强网络安全意识教育 网络安全意识是网络安全防护的第一道防线，我们应该加强对员工的网络安全意识教育，提高他们对网络安全威胁和攻击技术的认识，以减少人为因素导致的安全问题。
西安航空职业技术学院 课程设计任务书 课题名称：网络与信息安全实训 设计内容： 1.文档的加密 2.网络服务器的安全配置 3.数据备份与恢复 4.网络安全防护 5.应用安全 技术条件或要求：1. 掌握常用的加密算法原理；会使用加密软件对文件、文件夹或邮件进行加密。2.掌握FTP服务器及客户端的配置；Web服务安全。3.掌握数据备份的方法；会使用数据恢复软件进行数据恢复。用FileGee备份数据。4.掌握用sniffer 捕获数据包，用sniffer实时监测网络。5.能用天网防火墙防范木马；用天网防火墙打开21和80端口。6.数字证书作用；支付宝数字证书的申请、安装与取消；USB Key的使用。 指导教师（签名）：教研室主任（签名）： 开题日期： 2015 年 6 月 29 日完成日期： 2015 年 7 月 03 日
摘要 随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络是计算机技术和通信技术的产物，是应社会对信息共享和信息传递的要求发展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快，在国防、电信、银行、广播等方面都有广泛的应用。 我相信在不长的时间里，计算机网络一定会得到极大的发展，那时将全面进入信息时代。不当正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文针对网络信息安全技术进行的探讨。 关键词：计算机技术；网络信息；安全性；信息安全
实验成绩 《信息安全概论》实验报告-------- 实验二PKI实验 专业班级：学号：姓名：完成时间_2016/5/18 一、实验目的 加深对CA认证原理及其结构的理解；掌握在Windows 2003 Server 环境下独立根CA 的安装和使用；掌握证书服务的管理；掌握基于Web的SSL连接设置，加深对SSL的理解。 二、实验内容 客户端通过Web页面申请证书，服务器端颁发证书，客户端证书的下载与安装；停止/ 启动证书服务，CA备份/还原，证书废除，证书吊销列表的创建与查看；为Web服务器申请证书并安装，在Web服务器端配置SSL连接，客户端通过SSL与服务器端建立连接。 三、实验环境和开发工具 1.Win dows 2003 操作系统 2.VMware Workstati on 四、实验步骤和结果 CA分为两大类，企业CA和独立CA ； 企业CA的主要特征如下： 1.企业CA安装时需要AD （活动目录服务支持），即计算机在活动目录中才可以。 2.当安装企业根时，对于域中的所用计算机，它都将会自动添加到受信任的根证书颁发机 构的证书存储区域； 3.必须是域管理员或对AD有写权限的管理员，才能安装企业根CA ；
独立CA主要以下特征： 2•任何情况下，发送到独立CA的所有证书申请都被设置为挂起状态，需要管理员受到颁发。这完全出于安全性的考虑，因为证书申请者的凭证还没有被独立CA验证； AD （活动目录）环境下安装证书服务（企业根CA）的具体步骤如下： 首先要安装IIS，这样才可以提供证书在线申请。 1）从“控制面板”，双击“添加/删除程序”，单击“添加/删除Windows组件”，选中“证 书服务”，单击“下一步”。如图4 —1所示 弹出警告信息“计算机名和域成员身份都不能更改”，选择“是” 2）选中“企业根CA”，并选中“用户自定义设置生成密钥对和CA证书”，单击“下 步”。如图4 —2所示 图4 —添加证书服务
计算机科学与技术学院网络与信息安全课程设计 学号： 专业：计算机科学与技术 学生姓名： 任课教师：*** 2017年3月
FTP服务器的设计与实现 *** 计算机科学与技术学院，哈尔滨工程大学 摘要：FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载" （Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。本文基于FTP协议搭建了一个FTP服务器，实现简单的上传下载功能。 关键字：FTP，网络协议，服务器 一、FTP协议的工作原理 1. 简介 FTP是因特网网络上历史最悠久的网络协议，凭借其独特的优势一直都是因特网中最重要、最广泛的服务之一。FTP是TCP/IP提供的标准机制，实现从一台主机向另一台主机传送文件的任务。目前FTP客户端软件很多，大致我们可以把它们分为三类：第一类是传统的FTP客户机；第二类是图形化用户界面的FTP软件；第三类是Web浏览器。 从根本上说，FTP就是在网络中各种不同的计算机之间按照TCP/IP协议来传输文件。FTP 采用的是现在流行的Client/Server模式，由FTP客户端和FTP服务器端程序组成。通常服务器端是远程端点，用户可以通过Internet网络连接到远程的FTP服务器站点。服务器的功能是主要的。只有当FTP服务器支持各种协议和指令时，才能够开发相应的客户端程序。 开发任何基于FTP的客户端软件都必须遵循FTP的工作原理，FTP的独特的优势同时也是与其它客户服务器程序最大的不同点就在于它在两台通信的主机之间使用了两条TCP连接，一条是数据连接，用于数据传送；另一条是控制连接，用于传送控制信息（命令和响应），这种将命令和数据分开传送的思想大大提高了FTP的效率，而其它客户服务器应用程序一般只有一条TCP 连接。图1给出了FTP的基本模型。客户有三个构件：用户接口、客户控制进程和客户数据传送进程。服务器有两个构件：服务器控制进程和服务器数据传送进程。在整个交互的FTP会话中，控制连接始终是处于连接状态的，数据连接则在每一次文件传送时先打开后关闭。
目录 1 绪论2 1.1 研究背景2 1.2 主要工作2 2 相关知识介绍2 2.1 FTP 工作原理2 2.2 FTP工作模式3 2.3 FTP 传输模式4 2.3.1 ASCII传输方式5 2.3.2 二进制传输方式5 3 FTP客户端的设计5 3.1设计目的及工具选择5 3.1.1 设计目的5 3.1.2 设计工具5 3.2 客户端主要模块设计6 3.2.1 客户端连接模块6 3.2.2 上传模块8 3.2.3 下载模块11 4 调试与操作说明1 5 4.1 运行方法15 4.2运行结果15 5 课程设计总结17 参考文献17
FTP客户端的设计与实现 FTP 是Internet 上用来传送文件的协议。它是为了我们能够在Internet 上互相传送文件而制定的文件传送标准，规定了Internet 上文件如何传送。通过FTP 协议，我们就可以跟Internet 上的FTP 效劳器进展文件的上传或下载。本文以实现一个简单易用的FTP 客户端为目标，通过分析FTP 协议的根本工作原理和FTP 的数据传输原理，研究如何使用C++ 工具对FTP 客户端进展设计，选择C++来实现FTP 客户端程序的上传下载等主要功能，并用相应软件提供的一个支持可视化编程的开发环境，从而实现了对FTP 客户端的实现。 1 绪论 1.1 研究背景 FTP是Internet上最早也是最广的应用，直到今天它仍是最重要和最根本的应用之一。用FTP将信息下载到本地是一件十分普遍的事。也随之出现了许多下载软件。尽管远程登录〔Telnet〕提供了访问远程文件的极好方法，但怎么也比不上使用自己计算机中的文件方便。如果用户想使用其它计算机上的文件，最理想的方法就是把它COPY到自己的计算机中，以 便在本地计算机上操作。FTP正是完成这项工作的工具，你可以在任意一个经过文件传输协 议〔FTP〕访问的公共有效的联机数据库或文档中找到你想要的任何东西。全世界现在已有1000多个〔96年的数据〕FTP文件效劳器对所有INTERNET用户开使用，用户可以通过与Internet相连到远程计算机，把自己需要的文件传输过来或是把自己的收集传输上去与他人 共享。传统的数据库应用系统采用的是客户机/效劳器(Client/Server)模式，有高度的交互性, 高效的用户界面等优点 1.2 主要工作 通过客户端可以实现文件的上传和下载。其促进文件的共享〔计算机程序或数据〕、鼓 励间接或者隐式的使用远程计算机、向用户屏蔽不同主机中各种文件存储系统的细节和可靠 和高效的传输数据。 2 相关知识介绍 2.1 FTP 工作原理 FTP〔File Transfer Protocol〕，是文件传输协议的简称。用于Internet上的控制文件的双 向传输。同时，它也是一个应用程序。用户可以通过它把自己机器与世界各地所有运FTP 协议的效劳器相连，访问效劳器上的资源和信息。 FTP协议在TCP/IP协议栈中的位置如表1：