同济大学软件学院
硕士学位论文
基于行为监视器的注册表防御实现
姓名：吴俊峰
申请学位级别：硕士
专业：软件工程
指导教师：尹长青;陈勇
20090501
信息与科学技术学院学生上机实验报告 课程名称：计算机网络安全 开课学期：2015——2016学年 开课班级：2013级网络工程（2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号：37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2、掌握结构探测的基本方法 3、掌握X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息 1.利用ping 和nslookup获取IP地址（得到服务器的名称及地址） 2.利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机IP的资源信息 -a IP 获得主机名；
-a IP 获得所在域以及其他信息； view IP 获得共享资源； a IP 获得所在域以及其他信息； 四、使用X-SCAN扫描局域网内主机IP； 1.设置扫描参数的地址范围； 2.在扫描模块中设置要扫描的项目； 3.设置并发扫描参数； 4.扫描跳过没有响应的主机； 5.设置要扫描的端口级检测端口； 6.开始扫描并查看扫描报告； 实验二、IPC$入侵的防护 【实验目的】 ?掌握IPC$连接的防护手段 ?了解利用IPC$连接进行远程文件操作的方法 ?了解利用IPC$连接入侵主机的方法 【实验步骤】 一：IPC$ 连接的建立与断开 通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。 1.单击“开始”-----“运行”，在“运行”对话框中输入“cmd”
1.建立IPC$连接，键入命令 net use 123 / user:administrator 2.映射网络驱动器，使用命令： net use y: 1.映射成功后，打开“我的电脑”，会发现多了一个y盘，该磁盘即为目标主机的C盘 1.在该磁盘中的操作就像对本地磁盘操作一 1.断开连接，键入 net use * /del 命令，断开所有的连接 1.通过命令 net use 可以删除指定目标IP 的IPC$ 连接。 ?建立后门账号 1.编写BAT文件，内容与文件名如下，格式改为：.bat 1.与目标主机建立IPC$连接 2.复制文件到目标主机。（或映射驱动器后直接将放入目标主机的C 盘中） 1.通过计划任务使远程主机执行文件，键入命令：net time ，查看目标主机的时间。 1.如图，目标主机的系统时间为13:4513：52 c:\ ，然后断开IPC$连接。 1.验证账号是否成功建立。等一段时间后，估计远程主机已经执行了文件，通过建立IPC$连接来验证是否成功建立“sysback”账号:建立IPC$连接，键入命令 net use 123 /user:sysback 1.若连接成功，说明管理员账号“sysback”已经成功建立连接。
实验三、注册表安全编程实验 一、实验目的与要求 1、了解windows注册表的作用 2、设计注册表安全防护工具，并利用vc++ 编程实现 二、实验环境 Visual C++ 6.0 三、实验原理 在Windows的注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来,就象磁盘文件系统的目录结构一样。每个键都包含了一组特定的信息，每个键的键名都是和它所包含的信息相关联的。注册表的根键共有6个，这些根键都是大写的，并以HKEY为前缀，这种命令约定是以Win32API的Registry函数的关键字的符号变量为基础的。它们分别为： 1)HKEY_CLASSES_ROOT 管理文件系统，根据在Windows中安装的应用程序的扩展名，该根键指明其文件类型的名称，相应打开该文件所要调用的程序等信息。 2)HKEY_CURRENT_USER 管理系统当前的用户信息，在这个根键中保存了本地计算机中存放的当前登录的用户信息，包括用户登录用户名和暂存的密码，在用户登录Windows时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。 3)HKEY_LOCAL_MACHINE 该根键存放本地计算机硬件数据，管理当前系统硬件配置，此根键下的子关键字包括在SYSTEM.DAT中，用来提供HKEY_LOCAL_MACHINE所需的信息。 4)HKEY_USERS 管理系统的用户信息，在这个根键中保存了存放在本地计算机口令列表中的用户标识和密码列表，同时每个用户的预配置信息都存储在HKEY_USERS根键中，HKEY_USERS是远程计算机中访问的根键之一。 5)HKEY_CURRENT_CONFIG 管理当前用户的系统配置，在这个根键中保存着定义当前用户桌面配置(如显示器等等)的数据，该用户使用过的文档列表，应用程序配置和其他有关当前用户的安装信息。 6)HKEY_DYN_DATA 管理系统运行数据，在这个根键中保存了系统在运行时的动态数据，此数据在每次显示时都是变化的[2]，因此，此根键下的信息没有放在注册表中。 以上是注册表树最顶层的6个分支所分别代表的含义，可以由用户有针对性的对其进行修改、编辑等操作，但也可能受到来自网络的恶意攻击。因此，注册表安全就是防止非授权用户访问注册表敏感键值和注册表本身。 系统启动项 Windows操作系统的系统启动项是在注册表中设置的，在注册表中常见的自启动位置如下： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
校园暴力 (一)校园暴力事件产生的因素： 一、人的潜在本能——攻击性是校园暴力的渊源 在校园暴力中，我们会发现产生校园暴力的主要诱因之一是青少年的个体攻击性太强。根据心理专家的研究，当一个人受到挫折时，容易引起情绪上的冲动和愤怒，因而产生对一定的对象报复和攻击的行为。各种导致挫折感的动因，如受欺辱、遗弃、排挤、自卑等都容易引发攻击性的行为。据1996年、1997年对中国城市独生子女人格发展与教育的调查发现，80%以上的城市中小学生存在不同程度的攻击性行为。现在的学生绝大多数是独生子女，由于家长的宠爱，极易染上心胸狭隘、自私、任性、万事以我为中心的毛病。所以在学校学习和日常生活中，一遇冲突就会把这种不良的心理带出来，酿成校园暴力。 二、家庭因素 一个人的人格是否健康地形成与家庭的教育很有关系。如果家庭成员文化素质低下、道德品质败坏;父母的管教方法过严或者过于溺爱或者父母疏于管教;家庭气氛紧张、不和谐，使孩子缺少关爱和安全感等情况都会对孩子的健全人格培养产生不利影响。尤其值得强调的是，父母本身的心理健康对孩子的成长也极其重要。在研究中，我们发现许多父母在社会经济文化转轨中自身产生的社会心理疾病，例如紧张、恐惧、冷漠或不安全感等，潜移默化地传染给了孩子，使他们在社会化的过程中也产生人格障碍，这也是校园暴力的诱因之一。 三、学校因素 长期以来，我国的学校教育一直偏重于知识教育。教师被沉重的教学任务以及升学率压着，学生也被老师布置的作业压得喘不过气来。师生间处于一种紧张的关系中，很少有时间进行交流和沟通。一些学习上有困难的同学，由于他们学习不好，自然而然地被别人贴上“坏学生”或“差学生”的标签，时时处处地受到别人的歧视。在这种情景下，这些所谓“坏孩子”、“差学生”从内心经常会产生不平衡的感觉。他们认为，老师和同学这样对待他们是不公平的，这样做伤害了他们的自尊心。所以从行动上自觉不自觉地站到老师和同学的对立面，尤其在老师对他们进行批评时，行动上易出现攻击性。校园里师生间的暴力行为的发生，即学生打老师的情节大多发生在学习不好的学生与老师之间。此外，个别素质低下的老师对待学生不是以身作则，而是以打骂、讽刺、挖苦或体罚的形式替代教育，致使某些学生身心受到严重
实验一、注册表安全机制实验 【实验目的】 （1）了解注册表在系统安全中的地位和作用 （2）了解几个与系统安全密切相关的重要注册表键值 （3）掌握使用Windows API访问注册表的编程方法。 【实验内容】 通过编程以对话框形式完成对注册表编辑器的禁用与解禁。 【实验方法步骤】 （1）用RegOpenKeyEx（）函数打开注册表项: HKEY_CURRENT_USER\Software\Microsoft\Windows\Currest Version\Policies\System。如果该注册表项不存在，则用RegCreateKeyEx（）函数创建该项。 （2）如果该项为新创建的，则新建立一个REG_SZ值项DisableChangePassword 和一个REG_DWORD值项dword。如果该值项已经存在，则用 RegQueryValueEx()读取值项DisableRegistryTools的dword的值。（3）用wsprintf()和MessageBox()函数把项值显示在屏幕上。 （4）将值项dword的值置为1。 （5）用RegFlushKey()函数将对注册表项的修改写入注册表。 （6）用RegCloseKey（）函数关闭打开的注册表项。 （7）编译执行立即生效。 （8）发regedit命令验证结果。 【实验报告】 （1）提交原程序、可执行程序代码。 （2）编写并提交程序数据字典。 【实验注意事项】 由于注册表值项中值的改变会直接影响系统性能，编程时需慎重，除本次实验要求的内容外，不得随意改变或删除其它注册表项。 【相关知识点】 1、实验必备知识 注册表既是Windows的重要组成部分，也是黑客攻击的主要对象之一。黑客通过对被攻击方注册表的的访问获取大量系统信息，甚至直接击毁系统。防止注册表攻击的方法有许多，其中一种就是禁止用户运行系统提供的两个注册表工具Regedt32.exe和Regedit.exe。禁止的方法由修改下列注册表项的值实现：HKEY_CURRENT_USER\Software\Wicrosoft\Windows\CurrentVersion\Policie s\System 值项：DisableRegistryTools 类型：REG_DWORD 值为1表示禁止使用Windows 中的注册表工具Regedt32.exe和Regedit.exe。
XX大学 本科实验报告 课程名称：网络安全技术 1421351 学号： XXX 姓名： 网络工程专业： 班级：网络B14-1 指导教师： 课内实验目录及成绩 信息技术学院 2017年10 月27 日
XX大学实验报告 课程名称：计算机信息安全实验类型：演示、验证 实验项目名称：实验七计算机及手机病毒防范 实验地点：信息楼320 实验日期：2017 年10月27 日 1.实验目的 360安全卫士及杀毒软件的实验目的主要包括： 1）理解360安全卫士及杀毒软件的主要功能及特点。 2）掌握360安全卫士及杀毒软件主要技术和应用。 3）熟悉360安全卫士及杀毒软件主要操作界面和方法。 2. 实验内容 （1）主要实验内容 360安全卫士及杀毒软件的实验内容主要包括： ①360安全卫士及杀毒软件的主要功能及特点。 ②360安全卫士及杀毒软件主要技术和应用。 ③360安全卫士及杀毒软件主要操作界面和方法。 实验用时：2学时（90-120分钟） （2）360安全卫士主要功能特点 360安全卫士是奇虎自主研发的软件一款电脑安全辅助软件，拥有查杀木马、清理插件、修复漏洞、电脑体检等多种功能，并独创了“木马防火墙”功能，依靠抢先侦测和云端鉴别，可全面、智能地拦截各类木马，保护用户的账号、隐私等重要信息。目前木马威胁之大已远超病毒，360安全卫士运用云安全技术，在拦截和查杀木马的效果、速度以及专业性上表现出色，能有效防止个人数据和隐私被木马窃取，被誉为“防范木马的第一选择”。360安全卫士自身非常轻巧，同时还具备开机加速、垃圾清理等多种系统优化功能，可大大加快电脑运行速度，内含的360软件管家还可帮助用户轻松下载、升级和强力卸载各种应用软件。360安全卫士的主要功能： ①电脑体检。可对用户电脑进行安全方面的全面细致检测。 ②查杀木马。使用360云引擎、启发式引擎、本地引擎、360奇虎支持向量机QVM（Qihoo Support Vector Machine）四引擎毒查杀木马。 ③修复漏洞。为系统修复高危漏洞、加固和功能性更新。 ④系统修复。修复常见的上网设置和系统设置。 ⑤电脑清理。清理插件、清理垃圾和清理痕迹并清理注册表。 ⑥优化加速。通过系统优化，加快开机和运行速度。 ⑦电脑门诊。解决电脑使用过程中遇到的有关问题帮助。 ⑧软件管家。安全下载常用软件，提供便利的小工具。 ⑨功能大全。提供各式各样的与安全防御有关的功能。 360安全卫士将木马防火墙、网盾及安全保镖合三为一，安全防护体系功能大幅增强。具有查杀木马及病毒、清理插件、修复及危险项漏洞、电脑体检、开机加速等多种功能，并独创了“木马防火墙”功能，利用提前侦测和云端鉴别，可全面、智能地拦截各类木马，保护用户的账号、隐私等重要信息。运用云安全技术，在拦截和查杀木马的效果、速度以及专
暴力行为的防范与护理 一、概念 精神科暴力行为是指患者在精神症状的影响下突然发生的自杀、自伤、伤人、毁物等冲动行为，以攻击行为较突出，具有极强的爆发生和破坏性，会对攻击对象造成不同程度的伤害，甚至危及生命。暴力行为是精神科最为常见的急危事件，可能发生在患者家里、社区、医院等，会给患者、家庭及社会带来危害及严重后果。 二、暴力行为发生的征兆评估 1.行为：兴奋激动可能是暴力行为的前奏。一些早期的兴奋行为包括踱步，不能静坐，握拳或用拳击物，下鄂或面部的肌肉紧张等。 2.情感：愤怒、敌意、异常焦虑、易激惹、异常欣快、激动和心不在焉不稳定可能表示患者将失去控制。 3.语言：患者在出现暴力行为之前可能有一些语言的表达，包括对真实或想象的对象进行威胁，或提一些无理要求，说话声音大并具有强迫性等。 4．意识丧失：思维混乱、精神状态突然改变、定向力缺乏、记忆力损害也提示暴力行为的可能发生。 三、预防暴力行为发生的措施 对有多次或恶性暴力行为史或现在具有某些暴力行为征兆的患者，应采取预防措施减少暴力行为的发生。 1. 适宜的环境：将患者要安置在安静、宽敞、温度适宜的环境
中，关掉音响、电视等可能产生的噪音，减少环境的刺激作用。 2. 减少诱发因素：适当满足患者的合理要求，如吸烟、打电话、吃小零食；提前或退后一些打扰患者的治疗和护理项目，如留取检验标本、注射、处理个人卫生如洗澡理发等；暂不安排这类患者参加竞争性的工娱疗活动；不与患者争执等。 3. 提高患者的自控能力：鼓励患者以适当方式表达和宣泄情绪，明确告知患者暴力行为的后果；设法提高患者的自信；设法分散患者的注意力，转移患者的暴力意图；告知患者觉得无法自控如何求助等。 4. 加强对精神症状的控制：保证药物的供给；把患者可能的暴力倾向及时告诉医生，以便做出及时有效的医疗处理。 四、发生暴力行为时的措施 1. 寻求帮助：当有攻击他人或破坏物品等暴力行为出现时，首先要呼叫其他人员帮助，以便能尽快控制场面。 2. 控制场面：疏散围观病员，转移被攻击对象，维持周围环境的安全与安静。 3. 解除武装：以坚定、冷静的语气告诉患者，将危险物品放在一旁，然后将其移开，同时向患者解释此物品是暂时保管，以后归还，以取得病人信任；如语言劝说无效，一组人员转移病人注意力，另一组人员趁其不备快速夺取危险物品。 4. 转移病人：将患者转移到安静的房间，减少外界干扰。 5. 身体保护：患者无法控制自己行为时，可采用保护性约束方式协助患者控制自己。保护过程中需告知其约束的目的、陪伴在旁与
暴力行为的防范与护理 （一）预防暴力行为发生的措施 对有多次或恶性暴力行为史或现在具有某些暴力行为征兆的患者，应采取预防措施减少暴力行为的发生。 1、适宜的环境：将患者要安置在安静、宽敞、温度适宜的环境中，关掉音响、电视等可能 产生的噪音，减少环境的刺激作用。 2、减少诱发因素：适当满足患者的合理要求，如吸烟、打电话、吃小零食；提前或退后一 些打扰患者的治疗和护理项目，如留取检验标本、注射、处理个人卫生如洗澡理发等； 暂不安排这类患者参加竞争性的工娱疗活动；不与患者争执等。 3、提高患者的自控能力：鼓励患者以适当方式表达和宣泄情绪，明确告知患者暴力行为的 后果；设法提高患者的自信；设法分散患者的注意力，转移患者的暴力意图；告知患者觉得无法自控如何求助等。 4、加强对精神症状的控制：保证药物的供给；把患者可能的暴力倾向及时告诉医生，以便 做出及时有效的医疗处理。 （二）发生暴力行为时的措施 1、寻求帮助：当有攻击他人或破坏物品等暴力行为出现时，首先要呼叫其他人员帮助，以 便能尽快控制场面。 2、控制场面：疏散围观病员，转移被攻击对象，维持周围环境的安全与安静。 3、解除武装：以坚定、冷静的语气告诉患者，将危险物品放在一旁，然后将其移开，同时 向患者解释此物品是暂时保管，以后归还，以取得病人信任；如语言劝说无效，一组人员转移病人注意力，另一组人员趁其不备快速夺取危险物品。 4、转移病人：将患者转移到安静的房间，减少外界干扰。 5、身体保护：患者无法控制自己行为时，可采用保护性约束方式协助患者控制自己。保护 过程中需告知其约束的目的、陪伴在旁与其谈话，以降低其焦虑。 6、药物治疗：当患者出现躁动不安时，遵医嘱给予镇静药物如氟哌啶醇，地西泮（安定）等肌注来控制患者的情绪，并注意观察患者的生命体征及用药反应.
网络安全实验报告 Nessus扫描工具的使用 网络10-2班 XXX 08103635 一、实验目的 通过Nessus扫描工具的使用，了解漏洞扫描的常用方法，掌握插件扫描的原理，了解针对扫描工具的防范措施。 二、实验要求 （1）本实验可以在Linux环境也可以在Windows环境下进行。 （2）总结Nessus使用过程中遇到的问题和解决方法。 （3）分析Nessus扫描结果，得出自己的分析报告。 三、实验内容 （1）安装Nessus 的服务器端、插件库和客户端。 （2）配置Nessus服务器端，分配具体用户。 （3）用Nessus客户端对局域网或者公共网主机进行扫描。 （4）分析扫描结果报告，获取系统的有用信息，发现网络系统的安全漏洞。 （5）提出防范扫描工具的具体措施，并付诸实施。再用Nessus进行扫描，比较两次扫描结果的异同。 四、实验分析 1、对网络中的部分主机扫描： 本实验我选取的ip段是：219.219.68.110-219.219.68.120（不包含本机219.219.68.106），一共11台主机，理论上可以将11台主机全部扫描出来，但最终只扫描出来8台主机，
造成这种情况的原因可能是另外三台主机没有接入网络，或主机ip已经被篡改。
这里我先简单比较分析一下上面两图的不同，具体的扫描内容分析将会在下面的本机扫描中呈现。 从上面两图中可以看出，扫描出来的8台主机，有5台显示黄色（下面以ip尾号.113为例），其余的是黑色（下面以ip尾号.112为例），.113有标记：“Medium Severity problem(s) found”,意思为“发现中等严重程度的问题”。仔细比较，不难发现，113的扫描数据比112多了一项general/udp，因为udp是传输不可靠，所以我分析就是这个传输不可靠造成被发现中等严重程度的问题。 2、只对本机扫描：
实验报告书写要求 1.实验名称：电子商务安全支付现状及客户机安全调查 2.实验设备：计算机一台 3.实验目的和要求： 了解中国互联网发展状况，特别有关电子商务发展的现状。 了解电子商务客户机存在的安全风险及对应的安全措施。 4.实验步骤：请根据这份实验指导书填写。 5.实验结果与分析： 对下载的互联网状况及安全方面的分析报告进行总结并提出自己观点，形成500字以上的总结报告一份。 6.请用手写学校所发统一实验报告纸，每项都必须填写。分析报告需要打印，实验报告纸和分析报告装订在一起，请在左上角用一颗订书针钉上！
实验一、电子商务安全支付现状及客户机安全 一、任务 1、阅读比较CNNIC最新的《中国互联网络发展状况统计报告》中关于安全支 付的数据及分析，了解中国电子商务发展的现状。 2、防病毒软件的安装和使用、IE对安全区域的设置、处理cookie。 二、步骤 1、了解互联网发展动态 （1）进入中国互联网络信息中心网站：https://www.doczj.com/doc/256250049.html, 输入网址进入中国互联网络信息中心主页，如图1所示。 图1.1中国互联网络信息中心主页1 （2）中国互联网发展研究报告下载 在主页中找到“中国互联网发展研究报告”（图1.1红圈所示），下载权威发 布的研究报告，还可查看不同研究观点。 2、了解互联网安全现状 （1）报告下载 在主页右下角的“互联网研究”分组中找到“报告下载”链接（图1.2红圈所示），点击进入，在列表中选择“第36次中国互联网络发展状况统计报告”、
“2014年中国网民信息安全状况研究报告”、“2014年中国网络支付安全状况报告”等和电子商务安全相关的最新调查报告下载至本地机。 （2）分析总结 查找并比较其中关于电子商务安全和支付方面的数据，分析变化的原因，形成并提交报告。 图1.2中国互联网络信息中心主页2 3、了解互联网发展动态 找到互联网发展大事记中近两年所发生大事，就其中熟悉且感兴趣的事件做深入了解。 4、防病毒软件的安装与使用 （1）了解防病毒软件的工作原理 如何扫描病毒、如何识别病毒、如何有效保护客户机的安全等方面。 （2）防病毒软件的使用 下载一款免费防病毒软件，安装后根据之前了解的工作原理对照查看。详细了解软件的相关设置，分析如何做到有效保护客户机安全。 5、IE对安全区域的设置 （1）了解IE中安全区域 通过网络搜索相关文档，了解IE安全区域的概念、意义及作用。 （2）浏览器安全级别设置 打开浏览器，按以下菜单进行操作：工具→Internet选项，选择“安全”标
儿童的攻击性行为 摘要：攻击行为和亲社会行为是童年期较为常见的两种不同性质的社会行为，也是个性社会性发展的一个重要方面。儿童的攻击行为有男女和年龄的差异。同时儿童产生攻击行为的原因是多样化的。了解了儿童产生攻击行为的原因后，进一步的采取相应的措施来矫正儿童的攻击行为。 关键词：攻击行为性别差异年龄差异 1 引言 攻击行为(aggressive behavior)是指针对他人的敌视、伤害或破坏性行为。就攻击行为的方式看，它通常划分为身体攻击、言语攻击和关系攻击。身体攻击是指攻击者利用身体动作直接对被攻击者实施的行为，如打人、踢人和损坏、抢夺他人财物等；言语攻击是指攻击者通过口头言语形式直接对被攻击者实施的行为，如，骂人、羞辱、嘲笑、讽刺、起外号等；关系攻击则是指攻击者故意操纵和破坏他人的同伴关系从而伤害他人的行为，如为了伤害或控制他人有目的地终止友谊或认同，散布谣言致使同伴排斥或拒绝他人等。 攻击性行为(aggressive behavior)是儿童的一种主要社会行为,是儿童个性和社会性发展的一个重要内容;其发展状况既影响儿童人格、品德和良好行为的形成和发展,同时也是个体社会化成败的重要指标。大量理论研究与实践表明,攻击性行为对儿童的身心健康和社会性发展是有明显的不良影响,危害较大。经常受到攻击的儿童通常会导致情绪抑郁、焦虑紧张、注意力分散、自卑孤僻、厌学逃学、学习成绩下降和失眠,严重的甚至会导致自杀;而对攻击者来讲,攻击他人则可能会造成以后的暴力犯罪或行为失调,因为攻击行为是一种相对稳定的现象。心理学家韦斯特曾进行了长达14年的追踪研究,结果发现70%的暴力少年犯在13岁就被确认为有攻击性行为,而且儿童的攻击性水平越高,今后的犯罪可能性越大。也就是说,儿童攻击性行为是今后各种行为问题的先兆。 2 儿童攻击行为的性别差异和年龄差异 2.1儿童攻击行为的性别差异 一些研究者认为，女性的攻击性低于男性(Ez21。tt，1994:Maeeoby&Jaek一in，1974);而另一些研究者(Cotton，1994:Sheldon&Chesney一1ind，1993)认为性别差异并不存在。但大量研究都表明，男女两性在攻击行为的开端、方式及发展
目录 项目一 Vmware虚拟机及sniffer抓包软件的使用项目二网络基本命令的使用 项目三扫描和网络监听 项目四后门与木马 项目五操作系统安全配置方案 项目六防火墙技术
项目一 Vmware虚拟机及sniffer抓包软件的使用 一实验目的 1、学会安装和使用vmware软件并能够熟练配置虚拟机。 2、学会使用sniffer软件抓取数据包。 二实验设备 1、配置有vmware软件和sniffer软件的电脑多台。 2、局域网环境。 三实验学时 4学时 四实验内容 1、安装vmware虚拟机。 2、配置vmware虚拟机。 1)在虚拟机中装操作系统，选择菜单栏“File”下的“New”菜单项，再选 择子菜单“New Virtual Machine”。 2)有两种选择，选项“Typical”是典型安装，选项“Custom”是自定义安装，我 们选择“Custom”安装方式。点击按钮“下一步”。3)进入选择操作系统界面，设置将来要安装的操作系统windows 2000 advanced sever. 点击按钮“下一步”. Used Bridged networking”，点击“下一步”。Create a new virtual disk，点击下一步。 7）选择虚拟磁盘所要安装的目录，最后完成。 3、测试vmware虚拟机和局域网中其他电脑的连通性。 1）设置虚拟机的ip（与主机ip在同一网段）。 2）用ping命令测试虚拟机在局域网的连通性。 4、使用sniffer抓包 1）进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。选择主菜单Capture下的Define Filter菜单 2）在Address下拉列表中，选择抓包的类型是IP。 3）点击该窗口的Advanced选项卡，拖动滚动条找到IP项，将IP和ICMP 选中。 4）主机的DOS窗口中Ping虚拟机，点击开始键，出现的窗口选择Decode 选项卡，可以看到数据包在两台计算机间的传递过程。 五实验小结
精神障碍病人攻击性暴力行为的原因分析与防护措施 威海市经济技术开发区医院264205 谷旦华王晓霞暴力行为是精神科最为常见的急危事件，可能发生在家中、社区、医院等，会给患者、家庭及社会带来危害及严重后果，暴力行为是基于愤怒、敌意、憎恨和不满等情绪，对他人、自身和其他目标所采取的破坏性攻击行为，可造成严重伤害或危及生命〔1〕。精神疾病患者因为心理活动紊乱，是发生暴力行为的主要危险人群，而在精神科工作的医务人员与精神病人的接触非常密切，经常会成为病人攻击的对象，因此，在治疗和护理过程中，一定要加强自身防护及对同病室病友的保护。 1 临床资料 1.1 2009.3本院封闭病房男医生在低头接水时，被病人从侧面突然袭击，用拳头直击鼻部，导致鼻部挫裂伤，其他工作人员赶紧过来帮忙制止病人的冲动行为。事后才知道：只因为病人要求医生给他开膏药，医生说没有必要。 1.2 2011.3 本院封闭病房的住院患者王某述头痛，在病房内用头撞墙，被护士制止后到活动室去，值班女医生到活动室查看病人，病人看见医生后一巴掌打过来，然后揪着头发，掐着脖子，将医生压在排椅下面，活动室的其他病人急忙呼叫工作人员过来帮忙，一起将病人制服，最终导致该医生脱发、头痛很长时间。 2 原因分析 2.1 自知力缺乏，精神分裂症病人一般都否认自己有病，而在家又无法管理，只好强制其住院治疗，病人感到上当受骗，心中愤愤不平或感到惧怕，因此出现的一种报复或自我保护行为。 2.2 受幻觉、妄想的支配，出现恐惧、紧张、焦虑体验，或出现被害等离奇古怪的妄想观念，认为医务人员是来陷害自己的，所以出现攻击行为。 2.3 精神运动性兴奋，如果病人的意见被否定、活动受到限制与约束，甚至护理人员要求服药等常规事件均可引起病人暴怒，而引起伤人毁物。 2.4 很多精神活性物质都可使患者过度兴奋、激动和多疑，容易诱发暴力行为。 2.5 其他如脑器质性精神障碍、癫痫所致精神障碍等都可由于患者紊乱的精神运动型兴奋或紊乱的思维而发生各种形式的暴力行为。 3 预防措施 3.1 环境准备：病房布置尽量简洁明了，保持安静与整洁，严格检查病房内
XX大学实验报告
实验步骤1. Windows系统注册表的配置 用“Regedit”命令启动注册表编辑器配置Windows 系统注册表中的安全项 (1)关闭Windows 远程注册表服务。通过任务栏的“开始->运行”输入regedit进入注册表编辑器。找到注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\S ervices 下的“RemoteRegistry”项。 右键点击“RemoteRegistry”项选择“删除”。 (2) 修改注册表防范IPC$攻击 IPC$(Internet Process Connection)它可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
(a)查找注册表中 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\LSA”的“RestrictAnonymous”项。 (b)单击右键选择“修改”。 (c)在弹出的“编辑DWORD 值”对话框中数值数据框中添入“1”将“RestrictAnonymous”项设置为“1”这样就可以禁止IPC$的连接单击“确定”按钮。 (3)修改注册表关闭默认共享 (a)在注册表中找到 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\LanmanServer\Parameters”项。在该项的右边空白处单击右键选择新建DWORD 值。 (b)添加键值“AutoShareServer”(类型为“REG_DWORD”值为“0”)
社会群体性暴力事件形成原因及危害 摘要: 新世纪各种社会思想激荡，社会价值观更加复杂，人们受各种思想观念影响增多，程度更深，容易受敌视社会主义社会、分裂破坏社会分子的挑唆，肆意攻击、宣泄，制造社会矛盾，危害公共安全。这些群体性的行为，严重触及到我国深层次矛盾和问题，如果大面积蔓延，会造成灾难性的后果，严重地影响了我国的改革开放和社会主义现代化建设，影响社会主义和谐社会的构建。我们必须坚决抵制这些破坏社会团结、民族团结、影响社会稳定，破坏和谐社会的舆论和行为，正确面对新形势、新情况下的突出矛盾和问题，把维护社会稳定作为社会管理工作的出发点，保持良好的社会秩序，维护社会稳定。 关键词: 社会群体性暴力事件; 社会稳定; 社会秩序 新世纪新时期各种社会思想激荡，社会价值观更加复杂，人们受各种思想观念影响增多，程度更深，社会上有很多没有思想的独立性，选择性的民众，容易受敌视社会主义、分裂破坏社会稳定的不法分子的挑唆，打砸抢烧,肆意攻击无辜、宣泄敌视社会稳定的情绪，危害公共安全,这些群体性的暴力行为，如拉萨3.14暴力事件，严重触及到我国深层次矛盾和问题，如果大面积蔓延，会造成灾难性的后果，严重地影响了我国的改革开放和社会主义现代化建设，影响社会主义和谐社会的构建。我们必须坚决抵制这些破坏社会团结、民族团结、影响社会稳定，破坏和谐社会的舆论和群体性暴力行为，正确面对新形势、新情况下的突出矛盾和问题，把维护社会
稳定作为社会管理工作的出发点，保持良好的社会秩序，维护社会稳定。 一、社会群体性暴力事件的危害。西藏拉萨3.14事件，是在没有任何意识情况下暴发的打砸抢烧杀，严重侵犯人权，严重危害社会秩序，给人民群众生命财产安全造成巨大危害的严重事件，不法分子打砸抢烧杀，烧死、砍死无辜群众18人，致伤群众382人，他们冲击商铺、居民区、党政机关肆意地进行流氓暴力活动。目的是挑起事端,挑拨民族关系,破坏社会安定和谐,分裂祖国。 现在社会上有些无赖聚众斗殴、辱骂玷污无辜人员，损害人格，肆意践踏人权，语言粗鲁，手段残忍，没有人性，有些暴徒完全不顾人的感受，想怎骂就怎么骂，想怎么耍就怎么耍，他们聚众斗殴、残害少女，有些暴徒对人进行肉体残害和精神侮辱，边骂边实施暴力。有些暴徒神经质地威胁人、侮辱人，完全由着自己的性致残害人，性致来时，不顾人的死活，以受害者不能忍受为快。有些小区人员流动性大，来往的不确定人员比较多，社会赖汉，家庭妇女，无知少女，整日聚集狼狈为奸，为非作歹，说些难以忍受的粗话，有些无知女子、粗野妇女，淫乱之极，与多个赖汉欢聚，猖獗之极，为所欲为，没有人性，没有羞耻，对崇高、正直的人肆意侮辱。有些赖汉不间断地辱骂人，践踏人，从肉体和精神上进行残害。有的暴徒，对与自己不相干的人也肆意侮辱，以耍流氓为快，有些无知的社会底层的人，对社会上应受尊敬的人，以调戏的态度进行侮辱，以此为快，造成社会心态扭曲。还有些暴徒，肆无忌惮，毫不避人
网络安全实验报告 冰河木马实验 网络10-2班 XXX 08103635 一、实验目的 通过学习冰河木马远程控制软件的使用，熟悉使用木马进行网络攻击的原理和方法。 二、实验内容 1、在计算机A上运行冰河木马客户端，学习其常用功能； 2、在局域网内另一台计算机B上种入冰河木马（服务器）， 用计算机A控制计算机B； 3、打开杀毒软件查杀冰河木马； 4、再次在B上种入冰河木马，并手动删除冰河木马，修改注 册表和文件关联。 三、实验准备 1、在两台计算机上关闭杀毒软件； 2、下载冰河木马软件； 3、阅读冰河木马的关联文件。 四、实验要求 1、合理使用冰河木马，禁止恶意入侵他人电脑和网络； 2、了解冰河木马的主要功能； 3、记录实验步骤、实验现象、实验过程中出现的意外情况及
解决方法；
4、总结手动删除冰河木马的过程。 五、实验过程 作为一款流行的远程控制工具，在面世的初期，冰河就曾经以其简单的操作方法和强大的控制力令人胆寒，可以说达到了谈冰色变的地步。鉴于此，我们就选用冰河完成本次实验。 若要使用冰河进行攻击，则冰河的安装（是目标主机感染冰河）是首先必须要做的。 冰河控制工具中有三个文件：Readme.txt，G_Client.exe，以及G_Server.exe。 Readme.txt简单介绍冰河的使用。G_Client.exe是监控端执行程序，可以用于监控远程计算机和配置服务器。G_Server.exe是被监控端后台监控程序（运行一次即自动安装，开机自启动，可任意改名，运行时无任何提示）。运行G_Server.exe后，该服务端程序直接进入内存，并把感染机的7626端口开放。而使用冰河客户端软件（G_Client.exe）的计算机可以对感染机进行远程控制。 冰河木马的使用： 1、自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入，即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕（局域网适用）。 2、记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现的口令信息。 3、获取系统信息：包括计算机名、注册公司、当前用户、系统路径、操作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据。 4、限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制。 5、远程文件操作：包括创建、上传、下载、复制、伤处文件或目录、文件压缩、快速浏览文本文件、远程打开文件（正常方式、最小化、最大化、隐藏方式）等多项文件操作功能。 6、注册表操作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作功能。 7、发送信息：以四种常用图标向被控端发送简短信息。 8、点对点通讯：以聊天室形式同被控端进行在线交谈等。 入侵目标主机： 首先运行G_Client.exe，扫描主机。 查找IP地址：在“起始域”编辑框中输入要查找的IP地址，本实验搜索IP 地址“219.219.68.***”网段的计算机，点“开始搜索”按钮，在右边列表框中显示检测到已经在网上的计算机的IP地址。
如何正确对待孩子的攻击性行为 攻击性行为是影响孩子社会性发展的一个重要因素。它的表现主要有抢别人的玩具、打人、抓别人的头发、用脚踢别人或是用言语攻击别人（比如给别人起绰号）等等。孩子攻击性行为的产生具有这样或那样的原因，如果孩子的攻击性行为得不到有效地控制，将会对孩子的成长有着不可忽视地影响。如人际关系紧张、社交困难等。 那么，如何正确对待孩子的攻击性行为呢？
一、父母以身作则，树立良好的榜样。 俗话说：父母是孩子的第一任老师。父母的言行举止直接影响着孩子的一举一动。作为父母，在教养孩子的时候，尽量不要暴粗口话。孩子犯了错误，也要尽量克制自己的情绪，采取说理讲道理的方式解决。千万不要在自己高兴的时候，对孩子过分溺爱；在自己不高兴的时候，又对孩子拳打脚踢，尽量为孩子树立良好的榜样，这样可以预防孩子攻击性行为的发生。
二、让孩子远离攻击性强的或暴力性强的动画片或者书籍。 对于攻击性强的孩子，家长除了给孩子讲道理外，还要尽量让孩子远离攻击性强的动画片或书籍。因为孩子的模仿能力极强，攻击性或暴力性的场面很容易成为孩子模仿的对象。因此，父母在孩子平时的生活中，要作好孩子的把关人。不让孩子或少让孩子看攻击性强的动画片，不给孩子买带有暴力性行为的书籍，哪怕是正义的攻击和暴力， bswk|儿童玩具 https://www.doczj.com/doc/256250049.html,
也要让孩子少接触，因为孩子年龄小，是非观念不明显。 三、培养孩子的自控能力。 对于有攻击性行为的孩子，家长除了给他讲清道理外，还要注意培养孩子的自控能力。比如当孩子与别的小朋友玩得很融洽时，要及时地肯定孩子、表扬孩子，适当的时候，甚至可以给孩子一定的奖励。以正强化孩子良好的行为，久而久之，孩子的攻击性行为就会有所改善。愿我们的孩子都能远离攻击性行为，成为健康聪明、活泼可爱的孩
操作系统安全实验报告 一、【实验构思（Conceive）】 操作系统安全： 实验目的： 操作系统是计算机的根本，没有操作系统的计算机的用处并不是很大。而如今随着网络的快速发展，计算机成为了我们生活中不可或缺的一部分，因此，计算机操作系统安全显得尤为重要，如果操作系统的安全指标很低的话，那么就会造成个人信息的暴露，受到其他计算机的攻击等等，因此，我们必须对自己的计算机系统安全负责，操作系统的安全是广义的，操作系统安全应该包括操作系统信息安全、操作系统运行速度、操作系统软件安全、操作系统硬件安全等。 操作系统的安全我们可以从操作系统版本、账户安全、文件系统、资源文件安全、日志与审核、服务管理、端口安全、注册表、系统备份与恢复等几方面入手，理解以上几个部分要达到什么样的指标然后在向这个指标去设计。 实验内容分析： 操作系统版本： 操作系统的版本决定计算机根本功能，目前最广泛的版本有windows 7、windows 8、windows XP，三个版本各有优点，例如windows XP更实用与台式计算机，windows 7的兼容性又比windows 8的好，而windows 8的开机速度又更快等等。 账户： 账户指的是登陆操作系统的用户，我们要做的是如何才能让账户安全。 文件系统：
文件系统是操作系统用于明确磁盘或分区上的文件的方法和数据结构即在磁盘上组织文件的方法。也指用于存储文件的磁盘或分区，或文件系统种类。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统，简称文件系统。文件系统由三部分组成：与文件管理有关软件、被管理文件以及实施文件管理所需数据结构。从系统角度来看，文件系统是对文件存储器空间进行组织和分配，负责文件存储并对存入的文件进行保护和检索的系统。具体地说，它负责为用户建立文件，存入、读出、修改、转储文件，控制文件的存取，当用户不再使用文件撤销文件等。 资源文件： 所有可以从中读取出需要的资源的文件，可以称之为“资源文件”。资源的类型可以是图片、音频、视频、文字资源，或者其他可以在计算机中展示的内容等等。由专门的程序接口去读取，并在应用程序中根据需要向用户展示。资源文件的类型很多，不限制文件的后缀名。各个不同的软件系统，可以使用自己定义的资源文件类型。并采用自己的加密方式。资源文件中的资源是可替换的，替换之后，无需重新编译代码，即可实现视觉、听觉、文字等效果的改变。如果直接读取文件就是在程序运行到需要时才从硬盘上搜索(没有现成的地址，这应该是比较慢的原因)。也就是说如果一个工程需要外围文件的量很大，那就不应该把它们加入资源文件，而是在需要的那个文件时再加载它，资源文件比较适合于占空间小的文件。 系统日志与审核： 系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻
儿童的攻击行为 秦林臣 “虎妈”余威未散，“狼爸”又闪亮登场。“狼爸”在中国各地引发了各种争论。在“快乐教育”等教学方法日受推崇的今天，“狼爸”萧百佑坚持“用最传统、最原始的古老方法来教育自己的孩子”，以“棍棒底下出才子”、“三天一顿打，孩子进北大”等为教育口号的“狼爸”萧百佑成为备受争议的人物。而此前，美国“虎妈”也因其采用“咒骂、威胁、贿赂、利诱”等严格的“中国式教育方法”引发了美国教育界关于中西教育方法的大讨论。 无独有偶，11月13日，中山市沙溪镇康乐小学的一位家长胡慕华在朋友介绍下带女儿参加市少儿合唱团面试，期间有一大约五岁小孩突然哭喊着从教室里冲出来，可能由于胆怯，但他的妈妈竟然用非常粗暴的语言威胁小孩：真是丢人现眼，你还哭？再哭，我就一脚踹你！果然话音未落，妈妈真的一脚踹过去，接着是“拳打脚踢”，让在场的所有家长口瞪目呆。 这是中山乃至全国部分家长在教育孩子时的一个侧影，而对于“狼爸虎妈”式的教育，有调查显示，25%的人认为该教育方式利大于弊，34%则表示此方式“就是家暴”。在中山，反对者认为，“狼爸虎妈”的教育方式对于孩子无异于一味“虎狼之药”，是应试教育下家庭教育的扭曲；但支持者则认为，“狼爸虎妈”的教育方式也有可取之处，严格的教育与适当的“体罚”对孩子的成长也有一定的好处，一些初为父母的80后，甚至不反对“适当打骂”。 儿童的攻击行为和父母的教育有关系吗？下面具体讨论儿童的攻击行为。 攻击行为同亲社会行为一样，是儿童个体社会性发展的一个重要方面。攻击性发展状况既影响儿童人格和品德的发展，同时也是个体社会化成败的一个重要指标。 一、儿童攻击行为的发展变化 儿童的攻击行为有两种表现形式：一种是工具性侵犯，即儿童渴望得到一种物体、权力或空间，并且努力去得到它，他们推、喊或者攻击挡路的人；一种是敌意性侵犯，它意味着伤害另一个人，如打、踢，或威胁别人去痛打一个同伴。
实验六安全模板的使用 安全模板是一种ASCII文本文件，它定义了本地权限、安全配置、本地组成员、服务、文件和目录授权、注册表授权等方面的信息。创建好安全模板之后，我们只要一个命令就可以将它定义的信息应用/部署到系统，所有它定义的安全配置都立即生效——原本需要数小时修补注册表、倒腾管理控制台“计算机管理”单元以及其他管理工具才能完成的工作，现在只需数秒就可以搞定。 一、安全模板可以批量修改的四类和安全有关的设置 1．管理组 模板能够调整本地的组成员。如果你的用户使用的是NT系列的桌面系统，或许你也在为这样的问题烦恼：授予用户哪些控制桌面系统的权限才合适？有的公司让每一位用户都拥有本地管理员权限，有些则授予Power Users权限，还有的只授予Users权限。 如果限制了用户对自己桌面系统的管理权限，可以肯定的是，某些时候你不得不放宽限制，至少是临时性地放宽。例如，假设设置一个工作站时只允许本地的Administrator帐户成为本地Administrators组的成员，后来有一个维护人员为了方便“临时”地将普通用户帐户提升为Administrators组的成员，本来他打算稍后恢复原来的设置，但后来却忘记了。如果我们定义了一个“只有Administrator才能加入本地Administrators组”的安全模板，只要重新应用一下这个模板就可以防止其他用户进入Administrators组。 当然，模板不是随时监视安全设置选项确实已被采纳的守护神，确保安全设置策略已被执行的最好办法是定期重新应用整个模板，或者创建一个组策略来应用模板（组策略大约每隔90分钟重新应用自己的设置信息）。凡是安全模板能够做到的事情，组策略同样都能够做到，但如果使用组策略的话就要有一个Active Directory（AD）域，而模板却没有这方面的要求。 2．调整NTFS权限 安全模板能够调整NTFS权限。例如，假设我们想要授予C:\Stuff目录System/完全控制和Aministrators/完全控制的NTFS权限，但禁止任何其他用户访问，模板可以方便地设定这些授权和限制。 另外，由于模板可以应用到多台机器（倘若使用组策略的话），我们可以将同样的NTFS授权应用到整个域。如果你和大多数NT管理员一样，那么也一定对NT默认的目录权限（Everyone/完全控制）大为不满，并决定加强ACL设置。但是，这个过程很容易出错，以至于把ACL调整到没有一个人能够正常使用机器的地步。因此最好先做一些试验，找出适当的平衡点，然后将平衡点的权限配置用模板表达出来，再将模板应用到所有的系统。 3．启用和禁用服务 模板可以启用或关闭服务，控制谁有权启动或关闭服务。你想要关闭大部分机器的IIS服务，只留下 个别服务器运行IIS吗？这可不是一件轻松的工作，因为默认情况下，Win 2K和NT 4.0会把IIS安装到所有服务器上（可喜的是，Windows Server 2003改正了这一做法。）除了IIS，你可能还希望禁止许多其他不必要的服务，可能还想对Server、Computer Browser、Index、Wireless Zero Configuration之类的服务痛下杀手，但是，到每一台机器上逐个禁用这些服务实在太麻烦了，好在模板能够帮助我们迅速完成这些工作。 安全模板允许我们停止（针对服务运行的状态）以及禁用（针对服务的启动方式）服务。当你开始了解模板时，会惊奇地发现模板允许我们控制哪些人有权开启和关闭服务——了解Windows服务的ACL的人可能不是很多，但模板却提供了调整这些ACL的途径。例如，如果你想让Mary有权开启和关闭Server 服务，却又不想让Mary成为管理员，现在可以通过模板来设置。 4．调整注册表授权