第三部应用安全
实训十一、数据安全性保证
小知识
本地计算的安全问题，特别是文件级的安全问题，经常会被忽略。多数人都对微软的Windows
9x很熟悉，但Windows 9x使用FAT分区，它没有提供对本地文件的安全保护。为了保证必要的
安全性，必须在安装Windows NT/2000/XP是采用NTFS文件系统。需要特别留意的是，尽管这
些操作系统都兼容FAT分区，但只有安装在NTFS上的操作系统，才能保证本地文件的安全。
一、实训目标
使用各种办法确定一个分区是FAT/FAT32还是NTFS，并将FAT/FAT32分区转换成NTFS分区。
二、实训设备及软件
1.服务端：Windows 2000 Server（确保管理员权限登陆）
2.Windows 远程桌面客户端工具mstsc.exe
3.一台运行Windows 2000 Server 的独立或者作为成员服务器的计算机
三、实训步骤
1.将当前的FAT 文件格式转换为NTFS格式。
获取Windows远程桌面客户端工具mstsc压缩包，并解压。
在实验单中获取客户端连接工具，并记录实验服务器IP及管理员用户和口令。
运行远程桌面客户端程序mstsc.exe，输入服务器端IP地址，点击Connect连接，如图
服务器端IP地址
（图1）
以Administrator（管理员）身份登陆服务器桌面。（服务器Administrator用户的登陆密码为123456）。
在远程桌面中，单击开始->运行，键入cmd以调用命令行。
注意本实训中提供了FAT32格式驱动器，FAT和FAT32也是两种不同的文件系统。
FAT32分区将作为驱动器E。
在命令行键入
chkntfs e:
来确认驱动器的文件系统及是否存在问题。如果看到这样的提示“E: 没问题。”，表示驱动器正常，可以进行文件格式转换。
在命令行上键入
convert e: /fs:ntfs
将FAT32分区转换成
NTFS分区。
小提示
如果驱动器上有一个卷标号，当提示时键入它，然后Windows将驱动器转换成NTFS格式；如果转换的是系统分区，转换时将不得不重新启动计算机。
在命令行再次键入
chkntfs e:
来确认驱动器是否为NTFS格式。
以上步骤过程输出可参考下图。
确认当前的文
件系统文件系
统类型和状态
转换文件系统
类型过程
确认当前的文件系统
文件系统类型和状态
2.FAT32文件系统与NTFS系统的比较
FAT32磁盘属性NTFS磁盘属性
如上图所示，在FAT32文件系统中，磁盘属性中不能像NTFS一样做安全和配额的设置，而这两项是可以对磁盘中的文件系统做基于用户识别的保护的。
四、实训思考
简单说，当采用FAT或FAT32系统时，每个登录在本机的用户都将拥有相同的文件使用权限，而换成NTFS 后，不同的用户可以被赋予不同的文件使用权限。
总结起来，FAT32和NTFS系统之间的安全性区别如下：
1. NTFS可以支持的分区(如果采用动态磁盘则称为卷)大小可以达到2TB。而Win 2000中的FAT32支持分区的大小最大为32GB。
2. NTFS是一个可恢复的文件系统。在NTFS分区上用户很少需要运行磁盘修复程序。NTFS通过使用标准的事物处理日志和恢复技术来保证分区的一致性。发生系统失败事件时，NTFS使用日志文件和检查点信息自动恢复文件系统的一致性。
3. NTFS支持对分区、文件夹和文件的压缩。任何基于Windows的应用程序对NTFS分区上的压缩文件进行读写时不需要事先由其他程序进行解压缩，当对文件进行读取时,文件将自动进行解压缩；文件关闭或保存时会自动对文件进行压缩。
4. NTFS采用了更小的簇,可以更有效率地管理磁盘空间。在Win 2000的FAT32文件系统的情况下,分区大小在2GB～8GB时簇的大小为4KB；分区大小在8GB～16GB时簇的大小为8KB；分区大小在16GB～32GB时,簇的大小则达到了16KB。而Win 2000的NTFS文件系统，当分区的大小在2GB以下时,簇的大小都比相应的FAT32簇小;当分区的大小在2GB以上时(2GB～2TB),簇的大小都为4KB。相比之下，NTFS可以比FAT32更有效地管理磁盘空间，最大限度地避免了磁盘空间的浪费。
5. 在NTFS分区上,可以为共享资源、文件夹以及文件设置访问许可权限。许可的设置包括两方面的内容：一是允许哪些组或用户对文件夹、文件和共享资源进行访问；二是获得访问许可的组或用户可以进行什么级别
的访问。访问许可权限的设置不但适用于本地计算机的用户,同样也应用于通过网络的共享文件夹对文件进行访问的网络用户。与FAT32文件系统下对文件夹或文件进行访问相比，安全性要高得多。另外,在采用NTFS格式的Win 2000中,应用审核策略可以对文件夹、文件以及活动目录对象进行审核，审核结果记录在安全日志中，通过安全日志就可以查看哪些组或用户对文件夹、文件或活动目录对象进行了什么级别的操作，从而发现系统可能面临的非法访问,通过采取相应的措施，将这种安全隐患减到最低。这些在FAT32文件系统下,是不能实现的。
6. 在Win 2000的NTFS文件系统下可以进行磁盘配额管理。磁盘配额就是管理员可以为用户所能使用的磁盘空间进行配额限制，每一用户只能使用最大配额范围内的磁盘空间。设置磁盘配额后，可以对每一个用户的磁盘使用情况进行跟踪和控制，通过监测可以标识出超过配额报警阈值和配额限制的用户，从而采取相应的措施。磁盘配额管理功能的提供，使得管理员可以方便合理地为用户分配存储资源，避免由于磁盘空间使用的失控可能造成的系统崩溃，提高了系统的安全性。
7. NTFS使用一个“变更”日志来跟踪记录文件所发生的变更。
实训十二、身份认证（使用RunAs命令绕过安全）
系统安全始终是信息网络安全的一个重要方面，攻击者往往通过控制操作系统来破坏系统和信息，或扩大已有的破坏。对操作系统进行安全加固就可以减少攻击者的攻击机会。
一、实训目标
小知识
在电子邮件病毒爆发以前，许多网络管理使用他们的管理员账号来完成每天的任务，例如撰
写备忘录和检查电子邮件。在“ I LOVE YOU”病毒发作和接受大量网络文件之后，大多数的公司
要求管理员使用两个账号。一个账号用于管理任务，另一个用于日常任务。尽管这个原则更安全，
但也很不方便，Windows 2000之后的版本有一个新功能，RunAs命令，解决了这个问题。
RunAs允许管理员用一个标准的用户账号登陆，并仍然具有运行管理程序的管理员权限，这些权限只能使用在应用程序上，所以病毒、蠕虫和特洛伊木马就不能用管理员权限来访问网络。在完成这个实验后，将能够：
1.识别RunAs过程；
2.以一个常规用户登陆时，以Administrator身份运行程序；
二、实训设备及软件
本实训需要下列条件：
1.一台装有Microsoft Internet Explorer 6和Windows 2000 Server 的计算机
Windows 远程桌面客户端工具mstsc.exe
2.服务器的管理员权限
3.两个用户账号：User1和User2
三、实训步骤
1.运行远程桌面客户端程序mstsc.exe，输入服务器IP地址，点击Connect连接，如图：
2.以用户User2（密码为123456）身份远程登陆
本实验中登录的用户密码都是123456，下面将不再特别说明。
试着直接打开Local Security Policy(本地安全策略)。开始-控制面板-管理工具-本地安全策略。将收到如图1-1
所示的错误提示信息。
单击关闭。
按住Shift键，右击（本地安全策略）图标（开始-控制面板-管理工具-本地安全策略）。
未按住shift 按下shift 单击”以其他用户身份运行”（Run As）。
键入必要的管理员账号信息，如图1-2所示；
图1-2 用运行为(Run As)命令访问本地安全策略
单击（确定），直接调出本地安全策略的配置界面。如下
现在就能够编辑本地安全策略了。
四、实训思考
本实训展示的RunAs功能，意义在于：配置服务器时，仍然不允许管理员的远程访问，但却不妨碍管理员通过普通用户登录后运行管理工具时独立使用管理员权限。这样，就可以既避免了病毒、木马等破坏性程序通过远程访问服务的攻击，也能够使管理员的工作不用那么麻烦就可以实现。
实训十三、发送匿名电子邮件和创建隐藏的文件附件
一、实训目标
有时用户希望发送匿名电子邮件，因为匿名邮件不易被人察觉，所以容易被某些人利
用来作一些坏事，其中最普遍的就是垃圾邮件（尤其是含商业广告的垃圾邮件），所以如果打算
使用匿名邮件，用户应当确定自己未被利用才行。
能够发送文件附件是电子邮件最有用的功能之一。附件使用户能够共享程序、图形、脚本和
许多其它类型的文件，但遗憾的是，由于一些病毒和蠕虫之类的有害附件存在，有时候必须阻拦
这些类型的附件。有些邮件程序（如：outlook）自带阻拦可执行文件和脚本的功能，不过在将
这个功能增加到程序之前，电子邮件中附加一个有害文件是很容易的事情。
本实训将分步骤完成如下的过程。
1.发送一封匿名电子邮件，了解关于匿名电子邮件的话题
2.建立一个不显示其真实内容的文件附件，了解发送有害附件的含义
二、实训设备及软件
1.客户端：Windows2000/XP/2003
2.服务端：Windows 2000 Server
3.Foxmail
三、实训步骤
1.运行远程桌面客户端程序mstsc.exe，输入实验服务器IP地址，点击Connect连接，如下图：
以Administrator（管理员）（口令：1qaz@WSX）身份登陆实验服务器桌面。
2.在实验服务器桌面，点击运行Foxmail，如下图
3.在随后出现的界面，点击“账户” “新建”启动用户向导建立一个匿名账户。如下图
4.在用户向导界面，单击下一步，如下图。
5.在“用户名”处随便输入一个用户名（如：test），单击下一步，如下图。
在“发送者姓名”处随便输入一个名字（如：test），在“邮件地址处”随便输入一个地址（如：test@https://www.doczj.com/doc/dc2388179.html,），点击下一步，如下图。
选择“POP3账户”，在“POP3服务器”和“SMTP服务器”处输入https://www.doczj.com/doc/dc2388179.html,，其它位置留空，点击下一步，如下图。
在随后出现的界面，点击完成，则在foxmail中创建了一个匿名邮件帐号，如下两图所示。
6.点选新建的匿名账号，再点击“撰写”开始编写邮件，如下图
内容（如：just anonymous和anonymous mail test），然后点击“发送”将邮件发出。如下图。
邮件发送以后，Foxmail应该回到主界面，点选receiver账户，然后点击“接收”，收取邮件，如下图
点选receiver用户的收件箱，然后再双击打开右边邮件列表中收到的邮件，如下图。
下图。
7.创建邮件隐藏附件
在目标机桌面，点击“开始”→“运行”并在输入框中输入“notepad.exe”，然后点“确定”打开Notepad
（记事本）如下图。
importantfile.doc.bat（但是.doc和.bat之间加上100个空格），然后点击“保存”，如下图所示。
按照前面做过的方式使用Foxmail将这个文件作为附件用创建的匿名账号发送给receiver@https://www.doczj.com/doc/dc2388179.html, ，标题可以写为：Important Document,Please Read，然后点击“发送”将邮件发送出
去，如下两图所示。
然后按照上面步骤的方式，用receiver帐号收取邮件，然后在收件箱中选择收到的邮件，如下两图所示。
双击附件，在随后的确认窗口选择“打开”看看系统是不是已经打开了记事本（notepad）程序，如下两图。
图21
四、实训思考
1.对于邮件服务器的smtp服务，需要开启用户口令验证功能，禁止非系统用户匿名发送邮件。
2.不要打开所收到邮件中的不明附件，邮件接收程序中有阻拦可执行文件和脚本功能的尽量打开。
实训十四、安装证书服务器
Stand-alone（独立的）。企业级的CA是Active Directory（活动目录）的一部分，能够使用模板
和智能卡，能够在活动目录中发行数字证书。独立的CA不需要活动目录，也没有办法使用模板，
所有的证书都标记为挂起状态，直到管理员签发为止。由独立CA建立的证书不公布，而且必须
由手工分发。
一、实训目标
1.安装Windows2000 的Certificate Services（证书服务）
2.配置独立的根CA
二、实训设备及软件
1.客户端：Windows2000/XP/2003
2.服务端：Windows 2000 Server（确保管理员账户登陆）
3.Windows 远程桌面客户端工具mstsc.exe
4.一台安装Windows 2000 Server 的计算机
三、实训步骤
1.运行远程桌面客户端程序mstsc.exe，输入服务器端IP地址，点击Connect连接，如图
2.以Administrator（管理员）身份登陆服务器桌面。服务器Administrator用户的登陆密码为123456。
3.在远程桌面中，单击开始->设置->控制面板。
4.单击添加/删除Windows组件按钮，如图2：
5.选择证书服务组件复选框，点击下一步，开始安装证书服务器，如图3：
《网络安全与管理》 实训报告 指导老师： 班级： 学号： 姓名： 实训一、Windows口令安全与破译 Pwdump导出本地sam散列 实验目的 1.理解saminside破解本地sam散列的原理。 2.学习psaminside破解本地sam散列的过程。 实验原理 1.Windows hash由LM HASH&NT HASH组成。 2.LM HASH生成规则 系统中用户密码编码使用了OEM内码页，用户密码被限制为最多14个字符，不足14字节用0补全，并转换为大写。固定长度的密码分成两个7 byte部分，每部分在末尾加0，组成新的编码。以上步骤得到的两部分8byte组，分别作为DES key 进行加密。将加密后的两组进行拼接，就成了LM HASH值。 3.NT HASH生成规则
把明文口令从ASCII使用little-endian序转换成Unicode字符，对所获取的Unicode串进行标准MD4单向哈希，无论数据源长度多少字节，MD4固定产生128-bit的哈希值，就得到了NT HASH值。 实验步骤 1.打开开始菜单，找到运行输入“cmd”，找到pwdump工具，在cmd中输入pwddump 工具路径。如下图 2.继续在cmd中输入pwdump.exe ，如图进入pwdump界面。
3.然后再输入pwdump.exe --dump-hash-local，获得当前用户的SAM值。 4.右键标记，复制到文本中，保存到桌面上。 5.打开文件夹C：\实验工具集\02主机安全\02_windows口令安全与破解\第三节 saminside破解本地sam散列，打开SAMinside.exe
中兴通信学院2019-2020学年一学期实训Linux操作系统实训教案 教学时数：实训 8 课时 课程名称：计算机网络安全 实训班级：计网1701 任课教师：杨碎明 教研室主任：孙文高 实训一服务质量（QOS）
一、2019年4月22日，星期一，第二节。 二、地点：组网实验室B507。 三、实训目的。 （1）、了解Qos的产生原因； （2）、了解Qos的服务模型和技术分类； （3）、理解思科Qos配置模型； （4）、理解MOC的整个管理过程； （5）、理解IP优先级，TOS和DSCP三者的区别和联系; 四、实训内容与要求。 1、分类配置命令 分类配置时需要用到的命令如下： 创建用于分类的ACL： Router（config）#access-list access-list-number {deny|permit} 创建分类映射： Router（config）# 设置对哪些网络数据进行分类映射： 2、策略映射配置 常用的策略配置命令如下： 创建策略映射：Router(config)#policy-map policy-map-name 指定流分类：Router(config-pmap)#class {class-map-name|class-default} 设置分类数据包Qos标签：Router(config-polocy-map-c)#set [ iplprecedence] 进入QOS应用接口：Router(config)#interface interface-name 应用策略映射：Router(config)#service-policy {input|output} policy policy-name 3、自定义队列（CQ）配置 要求：通过对路由器R0的配置，实现R0对网络中的OSPF协议数据优先输出，HTTP协议次之，FTP最末。 实验拓扑图如下：
一、《网络安全技术和使用》杂志社有限公司办刊宗旨 本刊成立于2003年，先由中华人民共和国公安部主管、中国人民公安大学出版社主办。从2009年起，本刊改由中华人民教育部主管，北京大学出版社主办，是国内网络安全技术和使用领域行业指导性科技月刊，国内外公开发行。 本刊针对网络安全领域的“新人新潮新技术”，旨在传达和反映政府行业机构的政策、策略、方法，探索和追踪技术使用的最新课题、成果、趋势，透视和扫描企业、人物及产业项目的形象、风采、焦点，推动并引领行业整体进步和发展。 本刊系“三高两强”刊物，即信息量高、学术水平高、技术含量高；专业性强、使用性强。读者定位侧重于政府有关各部门领导、干部、专业工作者，企事业、军队、公安部门和国家安全机关，国家保密系统、金融证券部门、民航铁路系统、信息技术科研单位从事网络工作的人员和大专院校师生，信息安全产品厂商、系统集成商、网络公司职员及其他直接从事或热心于信息安全技术使用的人士。 创刊以来，本刊和国内外近百家企业建立了良好的合作关系，具体合作方式包括：长期综合合作、协办、支持、栏目协办和中短期合作。今后，本刊愿和国内外业界权威机构、团体、政府官员及专家学者进一步建立、开展广泛的联系和交流，热忱欢迎业界同仁以多种形式加盟我们的事业。 本刊通过邮订、邮购、赠阅、派送、自办发行及定点销售等多渠道发行，目前发行范围集中于公安、军队、电信、银行、证券、司法、政府机构、大专院校及政务、商务其它各行业使用领域的广大读者。 二、《网络安全技术和使用》主要栏目 焦点●论坛 特别报道：中国信息安全技术和使用中热点、焦点和难点问题的深度报道；业内重大事件透视。 权威论坛：业内专家、学者和官方以及政府有关领导及权威人士的署名文章、讲话，从宏观上对网络安全技术和使用方面的趋势、走向和策略，进行深层次的论述。 技术●使用
项目一：网络扫描 实验目的： 网络扫描是对整个目标网络或单台主机进行全面、快速、准确的获取信息的必要手段。通过网络扫描发现对方，获取对方的信息是进行网络攻防的前提。通过该实验使学生了解网络扫描的内容，通过主机漏洞扫描发现目标主机存在的漏洞，通过端口扫描发现目标主机的开放端口和服务，通过操作系统类型扫描判断目标主机的操作系统类型。 通过该实验，了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。要求能够综合使用以上的方法来获取目标主机的信息。 实验要求： 基本要求了解网络扫描的作用，掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞，利用WinPcap 驱动接口设计并实现局域网主机的MAC 扫描程序等。提高要求能够进行服务伪装和端口伪装实现扫描欺骗等。 实验步骤： 1）在网络上建立两台虚拟机，在两台虚拟机上配置两个在同一网段内的ＩＰ地址。 2）把扫描软件X-Scan复制粘贴到一台主机上，当打开该软件时，页面中间会出现该软件的介绍和使用说明 3）在软件的工具栏中有“设置”选项，可以进行一系列的配置扫描参数，在坚持范围中可以添加要指定的ＩＰ地址，和全局配置以及插件配置。
其中会显示出检测的结果，主机列表，扫描时间和主机分析等。 5）将namp 扫描软件复制到硬盘分区，然后在系统命令提示符下进入nmap 目录，使用命令namp -h 可以查看nmap 命令的所有参数及描述。要使用namp 必须先安装WinPcap 驱动。 6）使用如下命令扫描目标主机的操作系统：nmap -O 192.168.10.100，扫描结果如下图所示。 从中可以看到目标主机的开放端口及操作系统类型。
《网络安全技术》实训指导书 实训项目一:个人主机安全策略设置 实训学时：2学时 实训目的要求：通过实训，学生可以根据需求正确配置安全策略中的项目。 实训内容：设置 WINDOWS 系统安全策略。 实训条件：网络实训室，视频课件。 实训操作方法步骤： 设置 WINDOWS 系统安全策略 （1）安全管理系统用户 （2）用强密码和密码限制策略 （3）用最小化原则管理系统服务 （4）更新系统补丁 （5）用户权限管理 实训考核标准：学习态度30%+实训作品70% 实训项目二: ARP病毒诊断与防御 实训学时：2学时 实训目的要求：通过实训，学生可以使用 Wrieshark进行网络嗅探与协议分析；能使用 Cain进行 ARP 攻击；掌握诊断 ARP 病毒的步骤；能设计 ARP 病毒的防御方案。 实训内容：ARP 病毒攻击；ARP 病毒的诊断方案。 实训条件：网络实训室，攻击工具。 实训操作方法步骤： 1.ARP 病毒攻击 （1）获得 ARP 病毒攻击工具 Cain并进行安装 （2）选好攻击对象，使用 Cain工具进行攻击 （3）使用 Cain工具对攻击对象的流量数据进行解密 2.ARP 病毒的诊断方案
（1）获得协议分析工具WireShark并进行安装 （2）使用 WireShark获取网络流量，分析 ARP 病毒的特征 （3）给出 ARP 病毒的防御方案 实训考核标准：学习态度30%+实训作品70% 实训项目三:计算机远程控制诊断与防御 实训学时：2学时 实训目的要求：通过实训，学生可以使用扫描工具进行主机和端口扫描；掌握密码暴力破解的原理；掌握黑客入侵的一般步骤；能使用远程控制软件；能清除主机上的木马软件。 实训内容：远程侵入；远程控制。 实训条件：网络实训室，攻击工具。 实训操作方法步骤： 1. 远程侵入 （1）使用扫描工具（Nmap，X-Scan）寻找入侵目标 （2）使用协议分析工具WireShark分析多种扫描方式的特点 （3）构造字典，对系统管理员密码进行暴力破解 2. 远程控制 （1）使用 Psexec.exe、TFTP 等工具在目标主机上安装远程控制服务器软件 r_server.exe （2）启动远程控制客户端软件，对目标主机进行远程控制 实训考核标准：学习态度30%+实训作品70% 实训项目四:桌面主机整体防御方案设计 实训学时：2学时 实训目的要求：通过实训，学生可以进行拒绝服务攻击；能进行缓冲区溢出攻击；能运用工具制作木马；能诊断计算机的安全状态；能设计桌面主机安全配置单；能鉴别不安全的上网行为。 实训内容：拒绝服务攻击；木马控制；整体安全方案方案。
网络信息安全实训
计算机网络信息安全实训”是高等教育自学考试计算机网络专业（独立本科段）考试计划规定必考的一门实践课程。本课程的目的主要是帮助学生掌握计算机网络安全技术的基本原理，网络安全管理的方法和常用网络安全工具软件的使用方法，增强学生解决实际问题的能力。本课程要在“计算机网络原理”、“网络操作系统”、“计算机网络管理”、“网络工程”、“互联网及其应用”、“计算机网络安全”课程之后开设。
目录 实训一古典加密算法....................................................... 错误！未定义书签。实训二PGP、GnnPG加密软件....................................... 错误！未定义书签。实训三杀毒软件的使用 ................................................... 错误！未定义书签。实训四个人防火墙配置 ................................................... 错误！未定义书签。实训五常用网络服务与网络命令...................................... 错误！未定义书签。实训六抓包软件.............................................................. 错误！未定义书签。实训七端口扫描软件nmap ............................................. 错误！未定义书签。实训八入侵检测软件Snort .............................................. 错误！未定义书签。实训九网络安全检测评估系统—Internet Scanner 、Nessus错误！未定义书签。 实训十Windows安全模板配置........................................ 错误！未定义书签。实训十一数据恢复技术 ................................................... 错误！未定义书签。实训十二系统测试软件Sandra和优化大师 ..................... 错误！未定义书签。参考文献.......................................................................... 错误！未定义书签。
《网络安全技术项目实训》 实习报告
一、实训要求 序号实训任务 1 PGP软件的应用 2 扫描的原理以及扫描工具的使用 3 防火墙的安装和应用 4 数据的备份和恢复GHOST 5 远程控制的原理以及远程控制软件的使用（木马） 二、实训环境 硬件：CPU：Intel E7500 内存：4GB 硬盘：SATA-500GB 显示器：17寸LED 显卡：9500GT U盘：自备软件：WindowsXP、Office2003、PGP、GHOST、远程控制软件 三、实训内容 1. 数据加密软件的使用 （1）PGP软件的功能包括数字签名、消息认证、消息加密、数据压缩、邮件兼容和数据分段。安装时先安装英文版，再安装中文版，重启后使用，可以进行密钥管理、剪贴板信息加解密、当前窗口信息加解密、文件加解密和对磁盘的加密。 （2）加密文件。在桌面新建一个文本文档，右击选择“PGP”中的“加密”，该文档就生成加密后的文件，直接打开后是一些乱码。 （3）导出密钥。打开PGPKeys，在菜单栏中选择“密钥”→“导出”，设置保存位置，即可导出自己的公钥和密钥。
2.DDOS攻击 （1）Sniffer可以监视网络状态、数据流动情况以及网络上传输的信息。先安装英文版再安装中文版，重启后可使用。 （2）打开界面开始捕获数据包，它会以不同形式说明捕获到的信息。 捕获完之后，选择“解码”选项，可看到主机通过协议发送或接受到的信息。 选择“矩阵”选项，可看到主机各协议下的数据连接情况，线越粗代表数据传输越紧密。 选择“主机列表”，可看到主机各协议下发送和接受的数据包情况。
选择“protocol dist.”可查看主机不同协议的分布情况。 （3）X-Scan-v3.3-cn属于漏洞扫描工具，它首先探测存活主机，进行端口扫描，通过对探测相应数据包的分析判断是否存在漏洞。 （4）打开软件，在“设置”中设置参数，开始扫描。 扫描完成后显示检测结果，发现1个漏洞并提出一些警告和提示，并进行分析和提出解决方案。
训测二1-1 在服务器场景 CentOS5.5上通过Linux命令行开启mysql服务，并将开启该服务命令字符串作为flag值提交： service mysqld start 训测二1-2 在服务器场景 CentOS5.5上进入mysql 删除user表中host为127.0.0.1 的用户，查询剩下用户记录，把查询结果倒数第二条记录的host字段值作为flag值提交： localhost 训测二1-3在服务器场景 CentOS5.5上进入mysql （使用grant语句）添加一个用户test 密码为20170829，它的host为172.19.5.100 ，并赋予所有权限，将所输入代码作为flag 值提交：grant all privileges ON *.* TO ‘test’@’172.19.5.100’identified by ‘’with grant option; 训测二1-4在服务器场景 CentOS5.5上进入mysql 的配置文件，限制最大连接数为2，并将mysql的配置文件路径F1，及其增加的一行F2作为flag值提交：格式为（F1|F2） (/etc/https://www.doczj.com/doc/dc2388179.html,f|max_user_connections=2) 训测二1-5在服务器场景 CentOS5.5上进入mysql 的配置文件,使其他主机不能远程连接数据库F1，并禁止对本地文件存取F2，将其增加行作为Flag值提交：格式为{F1|F2} {skip-networking|set-variable=local-infile=0} 训测二1-6在服务器场景 CentOS5.5上进入mysql 的配置文件, 启动项加固，使访问能被审计，并将日志其路径作为flag值提交。 /usr/local/mysql/log/mysql.log 训测二1-7在服务器场景 CentOS5.5上开启http服务，其配置文件的路径作为flag值提交： /etc/httpd/conf/httpd.conf 训测二1-8在服务器场景 CentOS5.5上进入httpd配置文件，将网站发布目录作为flag值提交:/var/ 训测二1-9在服务器场景 CentOS5.5上进入httpd配置文件修改代码使其在出现错误页的时候不显示服务器操作系统的名称。将修改后的一行代码作为flag值提交：ServerTokens Prod 训测二1-10在服务器场景 CentOS5.5上进入httpd配置文件修改代码使其不回显apache 版本信息。将修改后的代码作为flag值提交：ServerSignature Off 训测二1-11用渗透平台nmap 扫描靶机CentOS5.5 将其apache版本信息作为flag提交。 Apache httpd 2.2.3 ((CentOS)) 训测二2-1在服务器场景Windows2003上对sqlserver2000进行 sp4补丁安装，重启。将
选择题 部分： 第一章： (1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。A．保密性 (2)网络安全的实质和关键是保护网络的安全。C．信息 (3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。D．网络的系统安全 (4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。C．可用性 (5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。B．非授权访问 (6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。A．信息安全学科 (7)实体安全包括。B．环境安全、设备安全和媒体安全 (8)在网络安全中，常用的关键技术可以归纳为三大类。D．预防保护、检测跟踪、响应 恢复 第二章： (1)加密安全机制提供了数据的______.D．保密性和完整性 (2)SSI．协议是______之间实现加密传输协议。A．传输层和应用层 (3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。B．非对称对称 (4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。 B．数据保密性服务 (5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。D．数据保密性及以上各项 (6)VPN的实现技术包括。D．身份认证及以上技术 第三章： (1)网络安全保障包括信息安全策略和。D．上述三点 (2)网络安全保障体系框架的外围是。D．上述三点 (3)名字服务、事务服务、时间服务和安全性服务是提供的服务。C．CORBA网络安全 管理技术 (4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。A．持续改进模式的信息安全运作模式 (5)我国网络安全立法体系框架分为。B．法律、行政法规和地方性法规、规章、规范性 文档 (6)网络安全管理规范是为保障实现信息安全政策的各项目标制定的一系列管理规定和规程，具有。C．强制效力 第四章： (1)在黑客攻击技术中，是黑客发现获得主机信息的一种最佳途径。A．端口扫描 (2)一般情况下，大多数监听工具不能够分析的协议是。D．IPX和DECNet
“网络安全实训室”建设报告 1现状分析： 1.1网络信息安全人才培养基本情况 我国在信息安全方面的研究和培训教育起步较晚，由于信息安全技术越来越受到人们的重视以及信息安全领域人才紧缺的状况，很多高校已经越来越重视信息安全专业动态。在《2006-2020年国家信息安全战略报告》中，均已把信息安全列入到重要的位置加以强调，国家对于信息安全和信息安全人才的培养工作很重视，但还存在着以下不足； 偏重具体技术，对整个网络信息安全的基本理念认识不足 系统性、全面性、层次性不够 网络信息安全人才的培养内容与培养深度也不够 网络信息安全领域的科技人才的数量还远远不够 1.2计算机网络信息安全教育现状 计算机已经是社会现代化发展的基本工具，特别是现代化教育中已经将计算以及其相关内容机作为一门学科，在各种高等教育，培训的普及下，使得计算机迅速发展为一个庞大的学科。计算机拥有多种角色属性，承载着传输、处理、存储等复杂的业务应用。因此计算机所面临的安全问题是纷繁多样的，并且由于网络应用的大规模普及，导致存在于任何一个计算机的安全问题都可能威胁到整个信息网络的安全。然而长时间以来，各类计算机使用者，很少了解到计算机所面临的安全威胁，也很少有学校，企业能够提供对计算机安全培训的环境，使得大多数人群无法真正了解到计算机的安全隐患，也无法对计算机存在的安全隐患进行防御。 在一个已经部署防毒软件、防火墙、IDS、VPN等传统信息安全产品的网络环境中，很少有人清晰的知道这些安全产品的作用，以及能够为计算机安全所带来的保障，严重匮乏的教学和培训环
境，让很多学校以及企业感到无从着手，无力进行计算机安全的培训教育，对于面临的一下问题也无法解决： 如何更加有效的教育，培训学生在计算机安全方面的知识匮乏； 怎样的教学，培训方式才能让学生更加快捷，高效的学习计算机安全方面的知识； 什么样的教学，培训环境才能让学生更容易，积极的学习计算机安全方面的知识， 增强计算机安全意识。 随着安全技术的发展和安全管理模型的细构，越来越需要计算机人员懂的计算机安全知识，能够对计算机安全防御有一定的了解，认知，在不断发展的信息化中，增加计算机安全防御意识。 1.3高校网络信息安全专业教育现状 在过去的一段时间，教育领域以教育体制改革为核心，进行了院校合并、专升本、学生扩招、新校区建设等等变革，实现了教育行业规模的扩大，基本解决了社会对高学历人才的供需矛盾，建立了院校自我积累、自我发展的健康发展机制； 随着社会信息化得飞速发展，社会对网络信息安全的建设人才、管理人才和运营人才有大量的需求，对人才的技术素质的要求也有很大的提高，不在满足于理论知识型人才；因此，各个高校为了使学生能更好的学习和掌握技术知识，增强学生动手，实践的能力，必须加强相关专业的教学和科研环境的建设和改造；只有提高计算机专业、信息安全专业、数据通信专业的教学质量，改进教学手段，加强实践环节，使学生尽快掌握最新的网络技术知识，具备较强的理论和实践相结合的能力，才能使学生日后更好地服务于社会。但目前高校网络信息安全专业还存在以下问题： 缺乏总体成熟的教学大纲 重理论，缺实践 缺乏科学的针对不同类型、不同层次的信息安全人才培养 专业课程的设置也较落后
网络安全实验报告 学号：姓名：班级： 实验项目编号：B0 实验项目名称：钓鱼式攻击手法 一、实验目的： 1.了解钓鱼攻击的概念和实现原理。 2.了解钓鱼网站和正常网站的区别。 3.提高抵御钓鱼攻击的能力。 二、实验环境： 网络安全实验平台（装有windows、 linux等多个系统虚拟机及相应软件） 三、实验原理（或要求）： 网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮 件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID、ATM PIN码或信 用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通 过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上 输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑 客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金 融交易，从而获得经济利益。受害者经常遭受严重的经济损失或个人信息被窃取。 四、实验步骤： 1．主机A(钓鱼网站，黑客)的操作 (1) 主机A配置Outlook Express邮箱，建立邮件帐户 . (2) 更改钓鱼网站源码中接收邮件的邮箱进入钓鱼网站目录 “D:\ExpNIC\SocEng\Web\Fishing\钓鱼网站\qqqet”，点击右键使用UltraEdit
打开，如图所示： (3) 发布钓鱼网站。单击“开始”|“程序”|“管理工具”| “Internet 信息服务（IIS）管理器”，启动钓鱼网站。 (4) 主机A配置DNS服务器为主机B的ip。 2．主机B(正常网站，DNS服务器)的操作 (1) 安装DNS 点击“开始”|“设置”|“控制面板”|“添加或删除程序”|“添加/删除Windows组件(A)”，弹出“Windows组件向导”的窗口，在组件中将鼠标焦点定位到“网络服务”的选项上, 点击“详细信息”，然后在网络服务的子组件中选择域名系统（DNS），选择后点击“确定”。点击“下一步”，进入安装界面，点击“完成”，完成安装。 (2) 配置DNS，具体步骤： 单击“开始”|“程序”|“管理工具”|“DNS”，进入DNS配置界面，点击主机展开树. 右键点击“正向查找区域”，选择新建区域，弹出新建区域向导，点击“下一步”，然后选择默认的主要区域，继续点击“下一步”。在区域名称处填写“，一直点击“下一步”，最后点击“完成”。右键点击“，选择新建主
（安全生产）计算机网络管理与安全实训任 务书
《计算机网络管理与安全》课程实训任务书 一、实训概况 1.实训班级：计算机3091 2.课程名称：《计算机网络管理与安全》 3.实训时间：2011 年12 月12 日～2011 年12 月16 日 4.实训地点：计算机网络工程实训室 二、实训目标：初步掌握实现可管理的、安全的园区网的基本技能 三、基本要求 1.熟悉网络管理与安全的基本知识。 2.熟悉VLAN的基本知识，掌握PVID的基本配置技能。 3.熟悉路由冗余的基本概念，掌握浮动路由的基本配置方法。 4.熟悉AAA、dot1x的基本概念，掌握AAA的配置及RDI。 5.掌握日志服务器的配置与常用的攻击防范的基本方法。 四、实训项目 巩固项目：防火墙与虚拟机VPN 项目一安全、高效园区网的规划，交换机VLAN技术实训 -PVID的配置 项目二路由冗余技术及浮动路由
项目三AAA的配置与RDAUS服务器的配置项目四攻击防范与入侵检测 五、进度安排 课程实训进度计划（注：仅供参考）
实训项目一-1：安全、高效园区网的规划 【原理回顾】LAN、WAN、INTERNET【实际应用需求描述】从典型网络案例建立对网络技术的实际认知，从真实环境出发，设计、建立、管理和安全规划一个高可用性网络环境 ?老校区办公、教学楼已经组建了网络（90节点）并使用ADSL（4M）接入互联网，教学区300节点未接入互联网。 ?老校区将进行信息化建设：教学区新采购200台电脑；办公、教学楼新采购50台电脑，同时将教学区原300节点并入校园网和接入互联网。同时需要覆盖宿舍区每个房间，并能计费。部分区域无线覆盖。 ?组建信息中心，自建立WEB、教学、课件点播等服务器。 ?因旧网络暴露出的性能、扩展、管理等问题，此次建设将需要易于管理、安全和高效，并能随时扩展的网络建设。即建立网络的同时要充分考虑管理和安全问题。 ?即将投入使用的新校区也需要网路建设、管理等需求，目前确定的是需要和老校区实现一条专线传输敏感数据如考题。 【网络拓扑分析】 园区网分层模型 【考虑冗余环境】
项目六：Internet网络技术应用
4. 安装个人证书 双击刚刚下载的个人证书，单击“安装证书”，进行安装。安装过程与安装根证书类似，这里不再重复。安装成功后，可在浏览器的“工具”→“Internet 选项”→“内容”→“证书”里找到相关的证书。 5. 检查Office Outlook中的数字证书 运行Microsoft Office Outlook，在弹出的Office Outlook主窗口中依次单击“工具”→“信任中心”，在打开“信任中心”窗体的左窗格中选择“电子邮件安全性”，并在右窗格中单击“设置”，可看到刚刚安装的证书已经在起作用。 6. 发送、接收数字签名邮件 7．发送、接收加密邮件 任务6-2 360防病毒软件的使用 1．360杀毒软件的安装 2．卸载360 如果要卸载360杀毒软件，可在Windows的开始菜单中，点击“开始/程序/360安全中心/360杀毒”，点击“卸载360杀毒”菜单项。 3．查杀病毒 360杀毒具有实时病毒防护和手动扫描功能，为系统提供全面的安全防护。 实时防护功能在文件被访问时对文件进行扫描，及时拦截活动的病毒。在发现病毒时会通过弹出提示窗口警告，。 4．升级病毒库 360杀毒具有自动升级功能，如果开启了自动升级功能，360杀毒会自动下载并安装升级文件。360杀毒5.0版本默认不安装本地引擎病毒库，如果想使用本地引擎，请点击主界面右上角的“设置”，打开设置界面后点“多引擎设置”，然后勾选常规反病毒引擎查杀和防护，可以根据自己的喜好选择Bitdifender或Avira常规查杀引擎，如图6-30所示，选择好后点击“确定”按
一、《网络安全技术与应用》杂志社有限公司办刊宗旨 本刊成立于年，先由中华人民共和国公安部主管、中国人民公安大学出版社主办。从年起，本刊改由中华人民教育部主管，北京大学出版社主办，是国内网络安全技术与应用领域行业指导性科技月刊，国内外公开发行。 本刊针对网络安全领域的“新人新潮新技术”，旨在传达与反映政府行业机构的政策、策略、方法，探索与追踪技术应用的最新课题、成果、趋势，透视与扫描企业、人物及产业项目的形象、风采、焦点，推动并引领行业整体进步和发展。 本刊系“三高两强”刊物，即信息量高、学术水平高、技术含量高；专业性强、应用性强。读者定位侧重于政府有关各部门领导、干部、专业工作者，企事业、军队、公安部门和国家安全机关，国家保密系统、金融证券部门、民航铁路系统、信息技术科研单位从事网络工作的人员和大专院校师生，信息安全产品厂商、系统集成商、网络公司职员及其他直接从事或热心于信息安全技术应用的人士。 创刊以来，本刊与国内外近百家企业建立了良好的合作关系，具体合作方式包括：长期综合合作、协办、支持、栏目协办和中短期合作。今后，本刊愿与国内外业界权威机构、团体、政府官员及专家学者进一步建立、开展广泛的联系和交流，热忱欢迎业界同仁以多种形式加盟我们的事业。 本刊通过邮订、邮购、赠阅、派送、自办发行及定点销售等多渠道发行，目前发行范围集中于公安、军队、电信、银行、证券、司法、政府机构、大专院校及政务、商务其它各行业应用领域的广大读者。 二、《网络安全技术与应用》主要栏目 焦点●论坛 特别报道：中国信息安全技术与应用中热点、焦点和难点问题的深度报道；业内重大事件透视。 权威论坛：业内专家、学者和官方以及政府有关领导及权威人士的署名文章、讲话，从宏观上对网络安全技术与应用方面的趋势、走向与策略，进行深层次的论述。 技术●应用
网络信息安全实训 吴东华编
“计算机网络信息安全实训”是高等教育自学考试计算机网络专业（独立本科段）考试计划规定必考的一门实践课程。本课程的目的主要是帮助学生掌握计算机网络安全技术的基本原理，网络安全管理的方法和常用网络安全工具软件的使用方法，增强学生解决实际问题的能力。本课程要在“计算机网络原理”、“网络操作系统”、“计算机网络管理”、“网络工程”、“互联网及其应用”、“计算机网络安全”课程之后开设。
实训一古典加密算法 (1) 实训二 PGP、GnnPG加密软件 (2) 实训三杀毒软件的使用 (3) 实训四个人防火墙配置 (4) 实训五常用网络服务与网络命令 (5) 实训六抓包软件 (6) 实训七端口扫描软件nmap (7) 实训八入侵检测软件Snort (8) 实训九网络安全检测评估系统—Internet Scanner 、Nessus (9) 实训十 Windows安全模板配置 (10) 实训十一数据恢复技术 (11) 实训十二系统测试软件Sandra和优化大师 (12) 参考文献 (13)
实训一古典加密算法 一、实训目的 古典数据加密的工作原理。 二、实训环境 一台安装有Windows 9X或Windows 2000/XP/NT的计算机。 三、实训内容 用一种高级语言编写程序实现对某一文件内容用恺撒加密（或维吉尼亚加密）法进行加密，然后用解密程序进行解密。 四、实训步骤 1、用一种高级语言编写程序实现对某一文件内容用恺撒加密（或维吉尼亚加密）法进行加密。 2、用解密程序对密文进行解密。 五、实训效果检测 上交加密程序、解密程序、原文（.txt文档）
《计算机网络安全实训大纲》 实训一网络安全解决方案实例 目的： 通过本次实训，掌握什么是网络安全，网络安全的隐患，网络安全的模型、机制和服务，网络安全系统的等级标准，通过案例分析掌握网络安全如何解决的。 要求： 1、掌握网络安全隐患的产生原因，解决网络安全的问题的途径有哪些？ 2、掌握网络安全的模型、机制和服务。 3、掌握网络安全等级标准，安全系统的运行和管理的方法。 实验课时：2课时。 实验内容： 一、校园网安全解决方案。 （1）首先了解校园的结构：校园网的内网是典型的树形结构。第一层校园主干网采用了先进的1000MB以太网技术，以光缆相互联通。 第二层为100MB以太网，以超5类非屏蔽双绞线联通，第三层为10MB 以太 网，以超5类非屏蔽双绞线交换到桌面。 （2）防火墙有3个端口，一个端口联结到内网，另一个端口联结到外网；第三个端口联结到服务器群。这样可以阻止外网发起的攻击，也能阻止内网出现的骚乱，保证服务器群的安全，也阻断了内网和外网
的相互撕杀。 （3）防火墙是通过路由器联结到外网的。外网包括：使用光缆以100MB 带宽接入教育科研网，再联接互联网；以拨入服务器和Modem 池通过公共电话网为在校外的散户提供拨入服务；使用微波与海淀走读大学的东校区、南校区、北校区和中关村校区联网。 某一大学校园网拓扑结构示意图 DNS 服务器 FTP 服务器 BBS 服务器 Mail 服务器 Acc 服务器 WWW 服务器 Proxy 服务器 VOD 服务器 路由器 微波 互联网 电话网 东校区 南校区 北校区 中关村 散户 散户 散户 防 火 墙 教育网 一级交换机 二级交换机 三级交换机 二级交换机 二级交换机 二级交换机 图书馆 办公楼 一楼 二楼 三级交换机三级交换机三级交换机
实训17 网络安全防护 一、实训目的 通过网络安全防范方案的制定与实施，理解网络安全防护技术的基本原理。 二、实训环境 网络技术实验室（科技楼404） 三、实训重点及难点 网络安全防范方案的制定与实施。 四、实验内容 1. 环境安全防护 使用网络搜索引擎搜索《电子计算机机房设计规范》(GB50174-93)、《计算站场地技术要求》(GB2887-89)、《电子计算机机房施工及验收规范》 (SJ/T30003-93)、《计算机机房活动地板的技术要求》(GB6650-86)、《计算站场地安全技术》(GB9361-88)、《电气装置安装工程接地装置施工及验收规范》(GB50169-92)、《安全防范工程程序与要求》（GA/T75-94）等标准，学习机房的防盗、防静电、防火、防水、防尘、温度等安全防范实施方案及其标准。 2. 平台安全防护（Windows XP 的安全配置技术） ①使用NTFS格式对硬盘进行分区，对于FAT32文件系统可以使用Windows 2000/XP提供的分区格式转换工具“Convert.exe”或硬盘无损分区工具Partition Magic转换成NTFS以提高安全性(以便使用加密文件系统EFS，Encrypting File System)。 首先备份所有重要文件，然后选择开始→ 运行→输入cmd →确定→输入convert x: /fs:ntfs(其中x是驱动器的盘符)。 ②XP的“简单文件共享”的功能包含许多NetBIOS漏洞，必需关闭简单文件共享。 我的电脑→工具→文件夹选项→查看→在“高级设置”中取消使用简单文件共享(推荐)。 ③禁用Guest帐户。 控制面板→双击用户帐户→ Guest →禁用来宾账户。 ④设置Administrator帐户陷阱。首先将Administrator改名，然后创建一个没有任何权限的Administrator账户，并设置一个超复杂的密码。 控制面板→管理工具→计算机管理→右击Administrator →重命名→输入superuser。 在命令行下执行： net user administrator &LU-OYI*TRU#FVJ,VJ /add
《网络安全与防护》练习题 一、填空题： 1. 入侵者进入我们的系统主要有三种方式：物理入侵、系统入侵、远程入侵 2. 入侵检测系统是进行入侵检测的软件与硬件的组合。 3. 入侵检测系统由三个功能部分组成，它们分别是感应器、分析器和处理器。 4. 入侵检测系统根据其监测的对象是主机还是网络分为基于主机的入侵检测系统和基于网络的入侵检测系统 5. 入侵检测系统根据工作方式分为在线检测系统和离线检测系统 6. 通用入侵检测模型由主体、对象、审计记录、轮廓特征、异常记录、活动规则六部分组 成。 7、防火墙实现技术主要有包过滤、电路层网关和应用层网关 二、选择题 1在以下人为的恶意攻击行为中，属于主动攻击的是（ A） A、数据篡改及破坏 B、数据窃听 C、数据流分析 D、非法访问 2数据完整性指的是（C） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 3、以下算法中属于非对称算据是由合法实体发出的 3、以下算法中属于非对称算法的是（ B ） A、DES B RSA算法C、IDEA D、三重DES 4、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B ） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D、CA中心的公钥 5、IDS产品相关的等级主要有( BCD )等三个等级： A: EAL0 B: EAL1 C: EAL2 D: EAL3 6. IDS处理过程分为( ABCD )等四个阶段。 A: 数据采集阶段B: 数据处理及过滤阶段C: 入侵分析及检测阶段D:报告以及响应阶段 7. 入侵检测系统的主要功能有( BCD )： A: 监测并分析系统和用户的活动B: 核查系统配置和漏洞 C: 评估系统关键资源和数据文件的完整性D: 识别已知和未知的攻击行为 8. IDS产品性能指标有( ABCD )： A: 每秒数据流量B: 每秒抓包数 C: 每秒能监控的网络连接数D:每秒能够处理的事件数
常州轻工职业技术学院 实践指导书 实践项目网络安全技术实训 指导教师胡江 班级 学年学期 实践指导书
实训一嗅探器的窃听与防范 一、实训目的和要求 通过练习使用Netmon嗅探器捕获网络中用户登录信息；理解嗅探器工作的原理及其实施过程；掌握防范网络窃听的措施。 二、实训环境 (1)局域网 (2)Netmon (3)Web服务器 三、原理 1、什么是嗅探器，网络嗅探工作原理 sniffer 嗅探器可被理解为一种安装在计算机上的窃听设备。它可以用来窃听计算机在网络上所产生的众多的信息。 在使用集线器的以太网中，数据的传输是基于“共享”原理的，所有的同一网段范围内的计算机共同接收同样的数据包。这意味着计算机之间的通信都是透明的。网卡工作在正常模式时将屏蔽掉和自己无关的网络信息。事实上是忽略掉了与自身MAC地址不符合的信息。 嗅探程序则是利用以太网的特点，将设备网卡设置为“混杂模式”，从而能够接受到整个以太网内的网络数据信息了。 在使用交换机的以太网中，Sniffer是利用arp欺骗的所谓中间介入攻击的技术，诱骗网络上的工作站先把数据包传到Sniffer所在的网卡，再传给目标工作站。 2、什么是VPN？ VPN(Virtual Private Network，虚拟专用网)是近年来随着Internet的广泛应用而迅速发展起来的一种新技术，实现在公用网络上构建私人专用网络。“虚拟”主要是指这种网络是一种逻辑上的网络。 3、什么是IPSec协议，它又哪些协议组成 IPSec是一个第三层VPN协议标准，它支持信息通过IP公网的安全传输。IPSec可有效保护IP数据报的安全，所采取的具体保护形式包括：访问控制、数据源验证、无连接数据的完整性验证、数据内容的机密性保护、抗重放保护等。 IPSec主要由AH(认证头)协议、ESP(封装安全载荷)协议及负责密钥管理的IKE(因特网密钥交换)协议组成，各协议之间的关系如图所示。 四、实验内容和步骤 1、编写用户登陆的ASP程序，配置Web站点 1）编写index.htm
xu 北京正阳天马信息技术有限公司 信息安全仿真实训平台 建设方案
目录 《信息安全仿真实训平台》概述 (3) 《信息安全仿真实训平台》主要功能 (4) 《信息安全仿真实训平台》优势 (5) 《信息安全仿真实训平台》设备组成及模块介绍 (5) 《信息安全仿真实训平台》实训方案介绍： (10) 《信息安全仿真实训平台》适用范围 (13)
《信息安全仿真实训平台》概述 《信息安全仿真实训平台》是北京正阳天马信息技术有限公司推出的一套用于信息安全相关实训教学的任务情景训练平台，主要由四部分组成： ?信息安全仿真实训中央控制台 ?信息安全仿真实训教师端系统 ?信息安全仿真实训实训端系统 ?信息安全仿真实训教学资料 ?《信息安全实训手册》 ?《信息安全实训课件》 ?《仿真实训平台用户使用手册》 《信息安全仿真实训平台》通过还原职业活动情景的方式，重建企业不同的网络安全需求，采用案例分析模式培养学生对企业各种安全问题的综合处理能力，使其掌握不同网络环境下对一系列安全产品的综合部署和配置方法。 仿真多种企业环境，无需要对现有设备和网络进行重新改造，便于维护管理。支持多人配合完成实训任务，具有高互动性和真实性，培养学生团队工作意识。实训方案来源于真实企业需求，并参照国家职业技能鉴定标准符合当前信息安全保障工作对实用型信息安全人才的要求，实现学习与就业的无缝衔接。 《信息安全仿真实训平台》可以很好地解决已建硬件实验室，但是实训组织困难的弊端，是硬件实训环境的完美补充，可以让学员在硬件实操前强化自己的动手能力，在正式上机操作前解决从会到熟练的过程，避免学员在实操硬件时的不知所措和极大减少误操作的概率，同时还可以缩短学员硬件操作的时间，从而提高宝贵的硬件环境的使用效率，延长硬件产品的使用寿命。