工业大学
信息安全课程设计指导书
2013年12月2日
一．课程设计目的
本实践环节是信息安全类专业重要的必修实践课程，主要要求学生掌握信息安全相关的原理和技术以及在信息安全实践中的应用。本课程设计的目的如下。
1）培养学生掌握文献检索、资料查询及运用现代信息技术获取信息安全相关知识和信息的基本方法；
2）使学生在真正理解和掌握信息安全的相关理论知识基础上，动手编写安全程序，通过系统和网络的安全性设计，加密算法、计算机病毒、恶意
代码的分析与设计等实践锻炼，解决一些实际信息安全应用问题，同时
了解本专业的前沿发展现状和趋势；
3）使学生具备设计和实施信息安全相关实验的能力以及相应的程序设计能力，具备对实验结果进行分析，进而进行安全设计、分析、配置和管理
的能力。
二．课程设计题目
（一）定题部分
任选下列一个项目进行，查阅相关文献、了解相关的系统，要求完成系统需求规约文档、系统分析模型文档、系统设计模型文档、系统测试设计文档、系统编码和测试报告。
1、基于TCP协议的端口扫描设计
2、基于UDP协议的端口扫描设计
3、基于局域网的网络监控与管理系统
4、安全的即时通讯软件
5、基于对称密码体系的数据加密解密实现（DES、AES）
6、基于非对称密码体系的数据加密解密实现（RSA）
7、基于局域网的网络侦听软件设计
8、网络容安全过滤系统
9、 Hash 函数算法的编程实现
10、数字签名算法的编程实现
11、入侵检测系统实现
12.、SSL原理及应用研究报告
13、缓冲区溢出攻击的原理分析及防
14、DDoS攻击检测及防御研究
15、恶意代码（病毒、木马）分析及防治研究
16、仿PE病毒实现
17、U盘脚本病毒实现
18、系统安全漏洞的攻击与防研究（基于不同方法实现）
19、win Server 2003 Web系统安全与防
20、防火墙的实现
21、DOS攻击检测及防御研究
22、无线局域网SSID搜索与探测
（二）自选部分
学生可根据下面5个领域自拟课题，但需由教师认可，必须符合网络安全与管理相关方向，且不是不良程序。例外：考虑就业需求，可以设计一些攻击性程序，但是同时需实现相应的防。
1、自行设计加密算法或者其他的编码算法，特别是基于非对称密码体系的算法
2、信息安全技术与管理方面的创新性研究
3、对一个网络或者系统进行安全性设计或者设计安全的协议
4、设计网络攻击或防的新方案
5、其他的相关创新、新问题与新发现
面向信息安全专业的就业准备或者与自己的就业相关（可与实际实习相关，但限定与安全相关）。
三．任务完成形式
最终必须向指导老师提交完整的电子版程序源代码、可执行程序、数据文件、制度规程文件以及使用说明文件等。源代码文件要特别注意编程规、代码风格，关键代码需有合理的注释，不含任何无用代码；数据文件要求有一定数量的“真实”
数据（如对于记录文件，需要有5条以上记录）；使用说明文件的第一行，需要给出设计者的学号、，后面为其它说明。对于一些重要的选择要说明理论上和实践上的理由。
课程设计报告(详细要求请参考附录二)
课程设计报告总体上主要包括以下几个部分：
1）封面
2）目录
3）课程设计报告正文
4）参考文献
5）附录（如需要）：软件安装、使用或者配置说明
四．总体要求
根据所给的实验指导书的要求，从中选择项目，应用所学的知识，完成题目所规定的各项要求。总体要求如下：
程序代码总量不少于500行（其中不包括编译器自动生成的代码），关键代码必须有合理注释。
课程设计报告正文字数不少于2500汉字，概念及逻辑清楚、叙述正确、容完整、书写规。
课程设计中必须按指导书要求，综合应用所学的网络安全知识解决实际问题，有必要的理论分析，设计要有合理的依据。独立完成课程设计，不得抄袭他人。
功能正确、有一定实用性，鼓励创新。
程序界面友好，便于交互。
在设计过程中要考虑用户使用的便利，提供一些多样化的选择，比如在算法的安全性和便利方面做出折衷。
积极交流与讨论（通过同学、网络等途径）、善于查阅资料、分析与借鉴他人编写的软件和源代码。
五．工作阶段与考核方法
五个工作阶段时间分配（供参考）：
1．资料查阅准备阶段（15%）
2．分析设计阶段（35%）
3．编程调试阶段（40%）
4．课程设计报告书写阶段（10%）
5．验收阶段
考核方法：
考核采用阶段性和期末考核相结合方式：
第一周周末进行阶段考核，学生提交设计方案电子版（每组文档：学号[学号]设计方案.docx），各班学委收齐（每班文档：班级名.rar或班级名.zip）发送给指导老师，指导老师检查；
每周学生按教学安排进行容设计，教师解答问题，并对每组设计进展进行抽查；
最后学生提交完整的设计报告，包括程序清单。
评分方法：
1．每组负责学生评价每个同学完成工作任务，给出成绩，作为总成绩参考；
2．每组答辩，讲述设计思路、实现过程、测试结果和设计不足；
评分标准：
总分100分，其中：
1．设计方案 15分
（查阅相关文献量，对于同类产品或者技术的了解程度，与同类产品或者技术的优劣比较）2．工作量和实际操作能力 45分
（含代码量、功能多少、难度、经历的曲折、关键技术等，有创新可酌情获得加分）
3．报告质量 25分
（叙述、书写规、字数；附代码的注释的质量、详尽程度和明晰性）
4．答辩情况 15分
备注：成绩等级：优（90分—100 分）、良（80 分—89分）、中（70分—79分）、及格（60分—69分）、60 分以下为不及格。只有程序验收通过后，才能按以上方法核定本次课程设计的总成绩，因未能独立完成设计（尤其是抄袭）或概念不清的同学，总成绩将核定为不及格。
六．任务具体要求
以下题目任选，但是要达到工作量和代码量的要求，如果不能达到，可以融合几部分的容。一些功能如果有其他的方法实现，也可以不按照指导书的要求。此外，还可以对常用的安全软件的功能延伸和改进。自由选题不能设计一些不良程序，比如游戏类，不过可以设计监控，限制玩游戏的程序。
1、局域网网络侦听和数据包截取工具
文档要求
系统分析，包括问题的描述、需求确定、系统要完成的主要功能、解决的实际问题等
系统设计，包括系统的逻辑模型、模块划分、处理过程等
系统实现，按照系统设计的结构分模块实现，要求给出程序的功能说明
程序实现要求
1、提供系统实现的源代码
2、源代码中要有相关的功能说明和注释
3、提供系统实现的目标代码
4、系统可运行，并提供友好的人机对话接口
可以将局域网中的传送的数据包截取
可以分析截取的数据包
实现信息流的分析
1、网络监控与管理软件设计
任务：设计一个网络监控和管理系统，能够对所监控的系统进行必要的控制。
基本要求：
（1）可以监视对方的屏幕；
（2）可以远程对对方主机进行操作；
（3）能够进行监控机和被监控机之间的通信；
（4）能够上传文件到指定的地址；
（5）能够下载特定的文件
潍坊科技学院 网络安全技术及应用课程设计指导书 2018年10月9日
一．课程设计目的 本实践环节是网络安全类专业重要的必修实践课程，主要要求学生掌握网络安全相关的原理和技术以及在网络安全实践中的应用。本课程设计的目的如下。 1）培养学生掌握文献检索、资料查询及运用现代网络技术获取网络安全相关知识和网络的基本方法； 2）使学生在真正理解和掌握网络安全的相关理论知识基础上，动手编写安全程序，通过系统和网络的安全性设计，加密算法、计算机病毒、恶意 代码的分析与设计等实践锻炼，解决一些实际网络安全应用问题，同时 了解本专业的前沿发展现状和趋势； 3）使学生具备设计和实施网络安全相关实验的能力以及相应的程序设计能力，具备对实验结果进行分析，进而进行安全设计、分析、配置和管理 的能力。 二．课程设计题目 （一）定题部分 任选下列一个项目进行，查阅相关文献、了解相关的系统，要求完成系统需求规约文档、系统分析模型文档、系统设计模型文档、系统测试设计文档、系统编码和测试报告。 以下题目任选，但是要达到工作量和代码量的要求，如果不能达到，可以融合几部分的内容。一些功能如果有其他的方法实现，也可以不按照指导书的要求。此外，还可以对常用的安全软件的功能延伸和改进。自由选题不能设计一些不良程序，比如游戏类，不过可以设计监控，限制玩游戏的程序。 1、局域网网络侦听和数据包截取工具 文档要求 系统分析，包括问题的描述、需求确定、系统要完成的主要功能、解决的实际问题等 系统设计，包括系统的逻辑模型、模块划分、处理过程等 系统实现，按照系统设计的结构分模块实现，要求给出程序的功能说明 程序实现要求
计算机网络信息安全(教案) （1 课时） 一、课程设计理念和思想 现在大部分学生都会上网，但是网络中的病毒和垃圾一直侵蚀着学生的心灵，如何看待信息安全，让学生树立正确的网络安全观念呢？这就要求我们在计算机教学中应该让学生了解计算机犯罪的危害性，学会病毒防犯和信息安全保护的方法，引导学生养成安全的信息活动习惯，树立信息安全意识和自我保护意识，自觉规范个人网络行为，做一个维护网络秩序、净化网络空间的道德公民。 二、教学对象分析 职业学校的高一学生具备一定信息技术基础，具备了一定的信息收集、处理、表达能力，对上网有浓厚的兴趣。但在上网过程中，他们好奇心重，对网络安全没有足够的认识，在面对网络的诱惑中容易迷失方向，因此在教学过程中要十分注重培养学生的网络安全意识，同时加强他们的网络道德能力，使他们能遵守规范，自尊自爱，文明上网，争做遵守网络道德的模范。 三、教学目标 知识目标：1、了解计算机病毒的定义、特性及有关知识。 2、学会病毒防护和信息安全防护的基本方法。 3、了解威胁信息安全的因素，知道保护信息安全的基本措施。 能力目标：1、学会使用杀毒软件进行病毒防护。 2、提高发现计算机安全问题和解决问题的能力。 情感目标：增强学生的信息安全意识和道德水平，教育学生文明上网, 遵守相关法律规范，养成良好的上网习惯。 四、教学重点、难点： 重点：计算机信息安全问题及防范策略； 难点：信息安全防护办法。 五、教学方法： 实例演示法、自主探究法、任务驱动法、讨论法。 六、课前准备： 1、两个常见计算机病毒演示程序：QQ木马病毒、“落雪”病毒； 2、收集教材案例； 3、制作《计算机安全知识调查表》（见附件），课后将其发放给学生，回收后统计结果。 七、教学过程：
中原工学院计算机学院《网络安全程序》课程设计报告 题目：基于des加密的聊天程序 班级：网络124班
目录 第1章绪论____________________________________________________ 3 1.1 des加密背景______________________________________________ 3 1.2 聊天程序设计背景 _________________________________________ 4第2章加密原理________________________________________________ 5 2.1 des简介__________________________________________________ 5 2.2 des加密原理______________________________________________ 5 2.3 des加密过程______________________________________________ 7第3章聊天程序设计____________________________________________ 8 3.1 TCP/IP协议_______________________________________________ 8 3.2 客户机/服务器模式 ________________________________________ 8 3.3 Socket ___________________________________________________ 9第4章系统设计_______________________________________________ 11 4.1 开发语言及环境 __________________________________________ 11 4.2 需求分析 ________________________________________________ 11 4.2.1 功能需求分析__________________________________________ 11 4.2.2 数据需求分析__________________________________________ 11 4.2.3 性能需求分析__________________________________________ 12 4.2.4 运行需求分析__________________________________________ 12 4.3 程序流程图 ______________________________________________ 13 4.4 模块设计 ________________________________________________ 14 4.4.1 服务器________________________________________________ 14 4.4.2 客户端________________________________________________ 15 第5章程序测试_______________________________________________ 17 5.1 运行结果________________________________________________ 17 第6章总结___________________________________________________ 21参考文献______________________________________________________ 21
电子科技大学电子工程学院 课程设计 （一次性口令设计） 课程名称：信息安全概论 任课老师：熊万安 专业：信息对抗技术 小组成员： 张基恒学号： 800 14
一、【实验目的】 （1）了解口令机制在系统安全中的重要意义。 （2）掌握动态生成一次性口令的程序设计方法。 二、【实验要求】 （1）编写一个一次性口令程序 （2）运行该口令程序，屏幕上弹出一个仿Windows窗口，提示用户输入口令， 并给出提示模式。 （3）用户输入口令，按照一次性算法计算比较，符合，给出合法用户提示；否 则给出非法用户提示。 （4）再一次运行口令程序，如果输入与第一次同样的口令，系统应当拒绝，提 示非法用户。每次提示和输入的口令都是不一样的。 （5）写出设计说明（含公式、算法，随机数产生法，函数调用和参数传递方式）。 三、【实验设备与环境】 （1）MSWindows系统平台 （2）设计语言：C语言 四、【实验方法步骤】 （1）选择一个一次性口令的算法 （2）选择随机数产生器 （3）给出口令输入（密码）提示 （4）用户输入口令（密码） （5）给出用户确认提示信息 （6）调试、运行、验证。 五、【程序流程和功能】 密码系统设计为两个部分：一个服务器上的密码系统和一个用户手持的密码器。 程序使用两重认证，分别在于认证密码系统用户的真伪和认证密码生成器的真 伪。 使用方法为：a ）用户分别登陆服务器和密码器，这分别需要两个用户自己掌握
的密码。b ）登陆服务器后，服务器自动生成一个 9位数随机码。 c) 用户将随机码输入手持的密码器，由密码器生成一次性密码；同时，服务器用相同的算法 生成该一次性密码。 d) 用户在服务器上输入一次性密码，如果密码吻合，则可 以进入功能性页面操作。 系统的优点在于：a ）将两种密码按网络和物理分开，两者由相同的一次性密码 算法相关，但是密码器本身没有能力生成关键的 9位随机码。b ）用户只能通过 密码器获得最终的一次性密码，而密码器本身和密码器的密码由用户自己掌握， 从物理上隔绝了密码攻击的风险。 由于能力问题和演示方便，我将系统简化，并且把两个密码部分放在一个程序 里模拟。 设计流程为： 程序流程为：
《网络与信息安全技术》课程报告 课题名称：网络嗅探器提交报告时间：2010年12月17 日 网络嗅探器 专业 组号指导老师 [摘要]随着网络技术的飞速发展，网络安全问题越来越被人重视。嗅探技术作为网络安全攻防中最基础的技术，既可以用于获取网络中传输的大量敏感信息，也可以用于网络管理。通过获取网络数据包的流向和内容等信息，可以进行网络安全分析和网络威胁应对。因此对网络嗅探器的研究具有重要意义。 本课程设计通过分析网络上常用的嗅探器软件，在了解其功能和原理的基础上，以VC为开发平台，使用Windows环境下的网络数据包捕获开发库WinPcap，按照软件工程的思想进行设计并实现了一个网络嗅探工具。该嗅探工具的总体架构划分为5部分，分别是最底层的数据缓存和数据访问，中间层的数据捕获，协议过滤，协议分析和最顶层的图形画用户界面。 本嗅探器工具完成了数据包捕获及分析，协议过滤的主要功能，实现了对网络协议，源IP 地址，目标IP地址及端口号等信息的显示，使得程序能够比较全面地分析出相关信息以供用户参考决策。 关键词：网络嗅探；WinPcap编程接口；数据包；网络协议；多线程 （中文摘要在150字左右。摘要正文尽量用纯文字叙述。用五号宋体字。姓名与摘要正文之间空二行。关键词与摘要之间不空行。“摘要”这两个字加粗） 关键词：入侵检测系统；感应器；分析器；分布式入侵检测系统模型 Network sniffer Major: software engineering Group Number: 29 [Abstract] With the rapid development of network technology, network security is increasingly being attention. Sniffing network security technology as the most basic offensive and defensive
沈阳工业大学 信息安全课程设计指导书
2013年12月2日
一．课程设计目的 本实践环节是信息安全类专业重要的必修实践课程，主要要求学生掌握信息安全相关的原理和技术以及在信息安全实践中的应用。本课程设计的目的如下。 1）培养学生掌握文献检索、资料查询及运用现代信息技术获取信息安全相关知识和信息的基本方法； 2）使学生在真正理解和掌握信息安全的相关理论知识基础上，动手编写安全程序，通过系统和网络的安全性设计，加密算法、计算机病毒、恶意 代码的分析与设计等实践锻炼，解决一些实际信息安全应用问题，同时 了解本专业的前沿发展现状和趋势； 3）使学生具备设计和实施信息安全相关实验的能力以及相应的程序设计能力，具备对实验结果进行分析，进而进行安全设计、分析、配置和管理 的能力。 二．课程设计题目 （一）定题部分 任选下列一个项目进行，查阅相关文献、了解相关的系统，要求完成系统需求规约文档、系统分析模型文档、系统设计模型文档、系统测试设计文档、系统编码和测试报告。 1、基于TCP协议的端口扫描设计 2、基于UDP协议的端口扫描设计 3、基于局域网的网络监控与管理系统
4、安全的即时通讯软件 5、基于对称密码体系的数据加密解密实现（DES、AES） 6、基于非对称密码体系的数据加密解密实现（RSA） 7、基于局域网的网络侦听软件设计 8、网络内容安全过滤系统 9、Hash 函数算法的编程实现 10、数字签名算法的编程实现 11、入侵检测系统实现 12.、SSL原理及应用研究报告 13、缓冲区溢出攻击的原理分析及防范 14、DDoS攻击检测及防御研究 15、恶意代码（病毒、木马）分析及防治研究 16、仿PE病毒实现 17、U盘脚本病毒实现 18、系统安全漏洞的攻击与防范研究（基于不同方法实现） 19、win Server 2003 Web系统安全与防范 20、防火墙的实现 21、DOS攻击检测及防御研究 22、无线局域网SSID搜索与探测 （二）自选部分 学生可根据下面5个领域自拟课题，但需由教师认可，必须符合网络安全与管
网络与信息安全实验报告 学院计算机学院 专业计算机科学与技术班级08级计科5 班学号3108006629 姓名蒋子源 指导教师何晓桃 2011年12 月
实验一数字证书的创建 实验项目名称：数字证书的创建 实验项目性质：验证型 所属课程名称：《网络与信息安全》 实验计划学时：2 一、实验目的 1、理解数字证书的概念； 2、掌握创建数字证书的创建； 3、掌握数字证书的签发； 二、实验内容和要求 1、使用Java中Keytool工具创建数字证书 2、使用Keytool工具显示及导出数字证书 3、使用Java程序签发数字证书 三、实验主要仪器设备和材料 1．计算机及操作系统：PC机，Windows 2000/xp； 2．JDK1.5 四、实验方法、步骤及结果测试 创建两个数字证书：使用别名、指定算法、密钥库和有效期的方式创建两个数字证书。 显示并且导出已创建的数字证书的内容。 签发数字证书。 1、创建数字证书： (1)使用Keytool直接从密钥库显示证书详细信息 (2)使用Keytool将数字证书导出到文件 (3)在Windows中从文件显示证书 实现代码及截图：
3、Java程序签发数字证书
五、实验中出现的问题及解决方案 六、思考题 1、数字证书的功能是什么？ 答：数字证书的四大功能： 数字证书功能一：信息的保密性 网络业务处理中的各类信息均有不同程度的保密要求。 数字证书功能二：网络通讯双方身份的确定性 CA中心颁发的数字证书可保证网上通讯双方的身份，行政服务中心、银行和电子商务公司可以通过CA认证确认身份，放心的开展网上业务。 数字证书功能三：不可否认性 CA中心颁发的所有数字证书类型都确保了电子交易通信过程的各个环节的不可否认性，使交易双方的利益不受到损害。 数字证书功能四：不可修改性 CA中心颁发的数字证书也确保了电子交易文件的不可修改性，以保障交易的严肃和公正。2、k eytool –genkey 所产生证书的签发者是谁？ 答：证书认证中心（CA）。
网络与信息安全课程设计方案 第二小组 案例2 撰稿人： 王雄达
目录 1.设计背景 (3) 2.需求分析 (3) 3.整合分析 (3) 4.网络安全设计 (4) 1)网络拓扑图 (4) 2)计划产品 (4) 3)主要产品详细信息 (5)
5.总结 (7) 6.卷末语 (7) 1)心得 (7) 2)收获 (7) 3)卷末语 (8) 一、设计背景 某数据服务公司，拥有服务器20台，为用户提供Web服务器空间和服务器托管等 服务。这些服务器目前在一个局域网中，共享一个与网通相连的外网接口。计划投 入资金100万元用于提高系统的安全性。 二、需求分析 根据公司方的需求，总结为以下几点： 1.防病毒、防网络攻击； 2.能够抵挡一定强度的DDoS攻击； 3.防止雷电、潮湿、静电、电源问题等带来的服务中止或设备损坏； 4.防止未授权用户进入服务器机房； 5.当网通的网络连接出现问题时，可以保证服务器仍然可以提供网络访问； 6.当对一个服务器的访问压力过大时，可以分流到另外的服务器，保证可用性。 三、整合分析 经过小组思考讨论后，将以上要求整合，并通过安全风险分析，得出以下五点： A.网络安全风险： 防网络攻击； 防DDoS攻击； B.操作系统安全风险：
防病毒； C.物理安全风险： 防止静电，潮湿，静电，电源问题等带来的服务终止或设备损坏； D.管理安全风险： 防止未授权用户进入服务器机房； E.应用安全分析： 当网通网络连接出现问题，保证服务器仍然可以提供网络访问； 当服务器的访问压力大，可以分流道另外的服务器，保证可用性。 四、网络安全设计 4.1网络拓扑图 以下是我们根据分析设计的网络拓扑图
郑州轻工业学院课程设计报告 名称：信息安全概论 指导教师：吉星、程立辉 姓名：符豪 学号：541307030112 班级：网络工程13-01
1.目的 数据加密技术要求只有在指定的用户或网络下，才能解除密码而获得原来的数据，这就需要给数据发送方和接受方以一些特殊的信息用于加解密，这就是所谓的密钥。其密钥的值是从大量的随机数中选取的。按加密算法分为专用密钥和公开密钥两种。数据加密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行数据加密来保障其安全性，这是一种主动安全防御策略，用很小的代价即可为信息提供相当大的安全保护。 2.题目 使用C#编程语言，进行数据的加密与解密。 系统基本功能描述如下： 1、实现DES算法加密与解密功能。 2、实现TripleDES算法加密与解密功能。
3、实现MD5算法加密功能。 4、实现RC2算法加密与解密功能。 5、实现TripleDES算法加密与解密功能。 6、实现RSA算法加密与解密功能。 3.功能描述 使用该软件在相应的文本框中输入明文，然后点击加密就会立即转化成相应的密文，非常迅速和方便，而且操作简单加流畅，非常好用。 4.需求分析 加密软件发展很快，目前最常见的是透明加密，透明加密是一种根据要求在操作系统层自动地对写入存储介质的数据进行加密的技术。透明加密软件作为一种新的数据保密手段，自2005年上市以来，得到许多软件公司特别是制造业软件公司和传统安全软件公司的热捧，也为广大需要对敏感数据进行保密的客户带来了希望。加密软件上市以来，市场份额逐年上升，同时，经过几年的实践，客户对软件开发商提出了更多的要求。与加密软件产品刚上市时前一两年各软件厂商各持一词不同，经过市场的几番磨炼，客户和厂商对透明加密软件有了更加统一的认识。 5.设计说明 传统的周边防御，比如防火墙、入侵检测和防病毒软件，已经不再能够解决很多今天的数据保护问题。为了加强这些防御措施并且满足短期相关规范的要求，许多公司对于数据安全纷纷采取了执行多点
课程名称:物联网信息安全管理 设计题目:基于TCP协议的网络攻击 学院(直属系):计算机学院 年级/专业/班:物联网工程 学生姓名: 14101070113宋涌 14101070124 周礼佟 14101070104 胡坤指导教师:魏正曦老师 完成日期：2017.1.12
摘要 本课程是物联网工程专业所开设的一门重要实践课程，主要要求掌握网络安全原理和技术在实践中的应用。本课程设计的目的是在理论学习的基础上，动手实践网络安全的相关理论，通过应用所学习的知识，来解决一些实际的网络安全应用问题。在此基础上，真正理解和掌握网络安全的基本原理，具备网络安全方面的分析和动手能力。在网络攻防实验环境中完成TCP/IP协议栈中TCP层重点协议的攻击实验。包括TCP RST攻击、TCP会话劫持和TCP SYN Flood攻击。 关键字：TCP RST攻击、TCP会话劫持和TCP SYN Flood攻击 课题分工 宋涌：TCP会话劫持，和编写课程设计 胡坤：TCP RST攻击，和参考资料查询 。 周礼佟：TCP SYN Flood攻击，和课程设计分工
摘要 (2) 一引言 (4) 二实验原理 (5) 三设计过程 (8) 3.1 TCP RST攻击 (8) 3.2 TCP会话劫持 (12) 3.3 TCP SYN Flood攻击 (21) 四总结与体会 (24) 参考文献 (25)
一引言 源于Unix 的网络协议TC P/IP随着Internet的飞迅发展,已被越来越多的人所使用.然而由于TCP/IP协议族在设计时并没有过多的考虑网络安全问题,黑客事件不断发生,使如电子商务等Internet应用存在着许多不安全因素.欲防网络攻击,必应先知其攻击原理,才可正确实施安全策略. 下面是网络内部或外部人员常用的几种网络攻击方式: ·密码猜测( Password Guessing): 主要通过穷举的办法来试探被攻击系统的密码,为下一步攻击做好准备. ·窥探( Sniffing): 主要通过劫获网络上的数据包来获得被攻击系统的认证信息或其它有价值的信息. ·电子欺骗( Spoofing): 通过假冒合法用户的身份来进行网络攻击,从而达到掩盖攻击者真实身份,嫁祸他人的目的. ·信息剽窃( Information Theft): 这是网络攻击的主要目的之一.攻击者通过获得访问被攻击主机的许可权而窃取主机上的重要信息. ·让主机拒绝服务(Denial of Service): 是网络攻击的主要目的之一. 这种攻击使主机或网络不能为合法用户提供服务.例如攻击者可以用TC P的SYN信号淹没的方法来实现这一攻击. ·信息破坏( Information Destruction): 这也是网络攻击的主要目的之一.通过篡改或毁坏被攻击主机上的信息达到破坏的目的. 以上这些攻击主要是利用TCP /IP协议本身的漏洞而对TCP/IP协议进行攻击实现的,下面分析了几种对TC P/IP的攻击的实现方式 未来的高技术战争是信息网络战, 以网络中心信息为主的联合作战正在取代传统的平台中心战。TCP/ IP 协议使得世界上不同体系结构的计算机网络互连在一起形成一个全球性的广域网络Internet, 实现海、陆、空、天立体战埸信息共享。因此开展TCP/IP 协议的分析和研究, 寻求其簿弱环节, 能否攻其一点, 而瘫痪一片, 即以小的投入达到大的产出, 是有效实施计算机网络对抗的关键。在以TCP/IP 为协议的通信计算机网络中, 通常将每台计算机称为主机, 在Internet 中的每一台计算机可以访问Internet 上的其它任意一台计算机, 好像它们在一个局域网内用双绞线或同轴电缆直接连接起来一样(不同之处是速度比局域网的慢)。TCP/IP 通信计算机网络结构如图所示。
《信息安全技术》 实验报告 学院计算机科学与工程学院 学号 姓名
实验一、DES加解密算法 一、实验目的 1. 学会并实现DES算法 2. 理解对称密码体制的基本思想 3. 掌握数据加密和解密的基本过程 二、实验内容 根据DES加密标准，用C++设计编写符合DES算法思想的加、解密程序，能够实现对字符串和数组的加密和解密。 三、实验的原理 美国IBM公司W. Tuchman 和 C. Meyer 1971-1972年研制成功。1967年美国Horst Feistel提出的理论。 美国国家标准局（NBS)1973年5月到1974年8月两次发布通告，公开征求用于电子计算机的加密算法。经评选从一大批算法中采纳了IBM的LUCIFER方案。 DES算法1975年3月公开发表，1977年1月15日由美国国家标准局颁布为联邦数据加密标准（Data Encryption Standard），于1977年7月15日生效。 为二进制编码数据设计的，可以对计算机数据进行密码保护的数学运算。DES 的保密性仅取决于对密钥的保密，而算法是公开的。 64位明文变换到64位密文，密钥64位，实际可用密钥长度为56位。
运行结果: 四、思考题 1．分析影响DES密码体制安全的因素？ 答: 影响DES密码体制安全的因素主要是密钥的健壮性。 2．公钥算法中加密算法和解密算法有何步骤？ 答:DES密码体制中加密算法和解密算法流程相同，区别在于解密使用的 子密钥和加密的子密钥相反
实验二、操作系统安全配置 一、实验目的 1．熟悉Windows NT/XP/2000系统的安全配置 2. 理解可信计算机评价准则 二、实验内容 1.Windows系统注册表的配置 点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，学习并修改有关网络及安全的一些表项 2．Windows系统的安全服务 a．打开“控制面板\管理工具\本地安全策略”，查阅并修改有效项目的设置。b．打开“控制面板\管理工具\事件查看器”，查阅并理解系统日志，选几例，分析并说明不同类型的事件含义。 3. IE浏览器安全设置 打开Internet Explorer菜单栏上的“工具\Internet选项”，调整或修改“安全”、“隐私”、“内容”等栏目的设置，分析、观察并验证你的修改。 4. Internet 信息服务安全设置 打开“控制面板\管理工具\Internet 信息服务”，修改有关网络及安全的一些设置，并启动WWW或FTP服务器验证（最好与邻座同学配合）。 三、实验过程 1. Windows系统注册表的配置 点击“开始\运行”选项，键入“regedit”命令打开注册表编辑器，图如下：禁止修改显示属性 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polic ies\System 在右边的窗口中创建一个DOWRD值：“NodispCPL”，并将其值设为“1”。
XXX学校信息安全实验室 设计方案 北京网御星云信息技术有限公司 2014-03-30
目录 一、概述................................................................................................ - 3 - 二、设计目的........................................................................................... - 4 - 三、总体架构........................................................................................... - 4 - 3.1、所需软硬件................................................................................ - 5 - 3.2、培训 ......................................................................................... - 6 - 3.3、实验教材................................................................................... - 6 - 3.4、产品报价................................................................................... - 6 - 四、实验和演练........................................................................................ - 6 - 4.1、网御安全综合网关技术实验.......................................................... - 6 - 4.2、网御入侵检测技术实验 ................................................................ - 7 - 4.3、网御漏洞扫描系统实验 ................................................................ - 7 -
—课程设计报告—(信息隐藏与数字水印) 学院系别：理学院 专业班级：电科（信息安全方向） 设计学生：徐魁东 指导老师：贾树恒 报告成绩：
一、信息隐藏技术摘要 信息隐藏根据载体可分为图像中的信息隐藏、视频中的信息隐藏、语音中信息隐藏、文本中的信息隐藏、各类数据中的信息隐藏等。在不同的载体中信息隐藏的方法有所不同，需要根据载体的特征，选用不同的隐藏算法。 二、目的和意义 目的： 1、让学生巩固理论课上所学的知识，理论联系实践。 2、锻炼学生的动手能力，激发学生的研究潜能，提高学生的协作精神。 意义： 信息隐藏的目的在于保证信息本身安全和传递过程的安全。设计这样的隐藏能够提高学生分析问题和解决问题的能力。 三、设计原理 1、时域替换技术 时域替换技术的基本原理是用秘密信息比特替换掉封面信息中不重要的部分，以达到对秘密信息进行编码的目的。时域替换技术具有较大的隐藏信息量(容纳性)和不可见性(透明性)，但稳健性(鲁棒性)较弱。这种技术比较有代表性的是最不重要比特位(LSB)方法。 流载体的LSB方法： （1）嵌入：选择一个载体元素的子集{j1,j2,...jL(m)},其中共有L（m）个元素，用以信息隐藏信息的L(m)个Bit。然后在这个子集上执行替换操作，把cji的最低比特用m 替换。 （2）提取：找到嵌入信息的伪装元素的子集{j1,j2,...jL(m)},从这些伪装对象中抽取他们的最低比特位，排列组合后组成秘密信息。 LSB算法： 将秘密信息嵌入到载体图像像素值的最低有效位，也称最不显著位，改变这一位置对载体图像的品质影响最小。 LSB算法的基本原理： 对空域的LSB做替换，用来替换LSB的序列就是需要加入的水印信息、水印的数字摘要或者由水印生成的伪随机序列。由于水印信息嵌入的位置是LSB，为了满足水印的不可见性，允许嵌入的水印强度不可能太高。然而针对空域的各种处理，如游程编码前的预处理，会对不显著分量进行一定的压缩，所以LSB算法对这些操作很敏感。因此LSB算法最初是用于脆弱性水印的。 LSB算法基本步骤： （1）将原始载体图像的空域像素值由十进制转换成二进制； （2）用二进制秘密信息中的每一比特信息替换与之相对应的载体数据的最低有效位；（3）将得到的含秘密信息的二进制数据转换为十进制像素值，从而获得含秘密信息的图像。
学生学号实验课成绩 学生实验报告书 实验课程名称信息安全 开课学院计算机科学与技术学院 指导教师姓名孙贤伟 学生姓名 学生专业班级软件工程zy1302班 2015-- 2016学年第一学期
实验课程名称：信息安全
第二部分：实验调试与结果分析 一、调试过程（包括调试方法描述、实验数据记录，实验现象记录，实验过程发现的问题等）实验代码： #include
二、实验结果分析（包括结果描述、实验现象分析、影响因素讨论、综合分析和结论等） 1、利用程序穷举明文，找出有意义的字符串： 2、根据明文与密文的映射，列出方程组： 3、解方程组，得： 三、小结、建议及体会 通过本次实验，我初步学会了仿射变换在密码学中的应用，加深了对密码学的认识和兴趣。明文和密文之间的转换是十分有趣和具有挑战性的，这让我非常感兴趣。总而言之，本次实验我收获很多，以后也会继续努力学习信息安全，认真完成每一次实验。
郑州轻工业学院 课程设计说明书 题目：网络信息安全课程设计 设计具备SSL安全协议的小型企业网 姓名： 院（系）：国际教育学院 专业班级： 学号： 指导教师：尹毅峰程立辉 成绩： 时间：2012 年 6 月18日至2012 年6 月22日
郑州轻工业学院 课程设计任务书 题目网络信息安全课程设计 专业、班级学号姓名 主要内容、基本要求、主要参考资料等： 1.主要内容 设计具备SSL安全协议的小型企业网： 实现一个安全的可用于身份验证的企业网站，能够抵抗大多数的攻击。网站中包含一个CA系统，可以接受用户的认证请求，安全储存用户信息，记录储存对用户的一些认证信息，给用户颁发证书，可以吊销。 2.基本要求： 1）接受用户的提交申请，提交时候让用户自己产生公钥对； 2）接受用户的申请，包括用户信息的表单提交，公钥的提交； 3）在对用户实施认证的过程中，储存相应的电子文档，比如证书、营业执照的扫描文档； 4）通过验证的给予颁发证书； 5）用户密钥丢失时，可以吊销证书，密钥作废。 主要参考资料 完成期限： 指导教师签名： 课程负责人签名： 2012年 6 月 20日
目录 1．前言 (1) 2．系统分析 (2) 2.1具备CA系统的企业网站设计 (2) 2.2功能要求： (2) 3．功能设计 (2) 3.1安装必要组件 (2) 3.1.1安装Internet 信息管理器 (2) 3.1.2安装Active Directory (3) 3.1.3安装CA证书 (3) 3.2配置Internet 信息管理器 (3) 3.3 在Web服务器上安装证书 (4) 3.4针对网站设置SSL (5) 3.5导入网站 (5) 4．所遇到的问题及分析解决 (8) 4.1所遇问题 (8) 4.2分析解决 (8) 5．测试 (9) 5.1 服务器测试 (9) 5.2 客户端测试 (9) 6．结论 (10)
网络安全课程设计报告撰写格式与要求 一、课程设计报告格式要求 1、采用统一的封面。 2、打印要求用A4纸；页边距要求如下：页边距上下各为2.5厘米，左右边距各为2.5厘米；行间距取固定值（设置值为20磅）；字符间距为默认值（缩放100%，间距：标准）。 二、报告内容要求 针对某一公司，企业内部安全状况进行分析，给出信息安全方面的建议，并给出具体的实施方案。 某校园网络安全 某银行办公局域网的安全实施方案 某中小企业网络安全设计 课程设计报告内容包括：课程设计任务与要求、总体方案、方案设计与分析、所需仪器设备与元器件、设计实现与调试、收获体会、参考资料等方面内容。
计算机与信息工程学院 《网络安全课程设计》报告（2014/2015学年第二学期） 课程设计名称宾馆管理网络设计 专业计算机科学与技术 班级12计科（信息） 学号08060119 姓名张奥然 成绩类别成绩 个人考勤（20） 实践成绩（40） 总结报告（40） 总成绩（100） 等级制成绩 2015年6月26日
目录（四号黑体）目录根据word生成（小四宋体）
一、目标与要求（四号黑体） 1.1 课程目标与意义（小四黑体） 通过本次课程设计，充分锻炼操作设备的能力，熟悉设备环境，练习操作技巧。为今后成为网络管理员起到奠基的作用，在学习过程中具有一定的意义。力争在整个课程设计的阶段，认真体会框架设计的思想，完成为宾馆的局域网设置。，大力夯实自己的专业基础，加强基本知识和基本技能，充分投入到项目设计的实际应用中来吗，为日后的学习和将来的就业做好充分的准备。（内容为小四宋体，行距固定值18磅） 1.2 课程内容与要求 利用服务器，路由器，交换机完成小型局域网设计。在设计中，利用所学的网络知识配置外部及内部的框架，复习并充实自己的网络知识与能力。熟悉路由器和交换机的工作原理，调试方法，内部组织结构，连接及配置方法，以及IP地址的设置和使用。 1.3 设计与实验方式 在计算机上设计模拟的网络拓扑结构，并进行小型的测试。在利用实际的模块进行操作，完成实验。以确保系统的稳定性和可行性。 二、选题需求分析 2.1 选题来源与意义 选题：宾馆管理网络设计 随着网络时代的日益发展和计算机技术的日益普及，宾馆的管理也逐渐趋于网络化，由于其自身的特殊结构，宾馆的网络拓扑设计显得尤为重要，结构设计的巧妙可以使整体的管理变得容易。随着信息技术的飞速发展，网络在人类的工作和生活中的作用与日俱增。传统的商务活动在与互联网结合后，网络技术为商务活动在时间和空间上提供了极大便利，诞生了宽带上网、移动办公、电子商务等多种趋势。这些新的趋势也对酒店行业提出了新的要求，酒店行业的信息化水平应当与时俱进。现代化的酒店需要为客户提供包括住宿、餐饮、娱乐、会议、办公、网络等在内的全方位服务，具备全方位智能化服务的特点。在此过程中，首先就是为酒店搭建一个高效、灵活、可靠的基础网络环境。酒店网络作为整个酒店的信息化管理、服务的基础，必须满足顾客随时随地接入互联网的要求，以提升酒店的现代化管理水平和整体形象。宽带接入的普及和无线技术的成熟发展为实现这一目标提供了重要支持。 2.2 用户现状分析
企业网络安全方案设计
企业网络安全方案设计 摘要：在这个信息技术飞速发展的时代，许多有远见的企业都认识到很有必要依托先进的IT技术构建企业自身的业务和运营平台来极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。本文主要通过安全体系建设原则、实例化的企业整体网络安全方案以及该方案的组织和实施等方面的阐述，为企业提供一个可靠地、完整的方案。 关键词：信息安全、企业网络安全、安全防护 一、引言 随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。 一般企业网络的应用系统，主要有WEB、E-mail、OA、MIS、财务系统、人事系统等。而且随着企业的发展，网络体系结构也会变得越来越复杂，应用系统也会越来越多。但从整个网络系统的管理上来看，通常包括内部用户，也有外部用户，以及内外网之间。因此，一般整个企业的网络系统存在三个方面的安全问题： （1）Internet的安全性：随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。
一．课程设计目的 本课程是有关网络与信息安全课程所开设的一门重要实践课程，要求学生掌握网络安全原理和技术在实践中的应用。本课程设计的目的是使学生在理论学习的基础上，动手编写程序，通过应用所学习的知识，来解决一些实际网络安全应用问题。在此基础上，真正理解和掌握网络安全的相关理论。 二．题目 任选下列一项目进行，查阅相关文献、了解相关的系统，要求完成规定的任务。 1、加密软件设计 2、安全数据库系统设计 3、CA系统设计 4.、网络嗅探器设计与实现 5、VPN虚拟专用网 6、安全方案设计 7、网络安全相关题目自选（需事先交于老师审核）
三．任务完成形式 1．完整的软件系统 软件设计必须提交完整的电子版程序源代码、可执行程序、数据文件以及使用说明文件等。 源代码文件要特别注意编程规范、代码风格，关键代码需有合理的注释，不含任何无用代码；数据文件内要求有一定数 量的“真实”数据（如对于记录文件，需要有5条以上记录）；使 用说明文件的第一行，需要给出设计者的学号、姓名，后面为 其它说明。 软件打包压缩提交至邮箱hpu.security02@https://www.doczj.com/doc/e310786501.html,（每个学生以自己的“班级学号姓名”作为文件名）。 2．课程设计报告(详细要求请参考附录二) 撰写要求： 字数：不少于6000字。 封面：需在封面注明设计选题、班级、姓名、学号及课程设计日期。（格式见附录） 摘要：说明本设计的基本任务，完成的功能，所用开发工具，本人的主要工作。（宋体五号）。关键字为3-5个，中间用逗号分隔。
目录：由“文档结构图”自动生成。（字体：宋体五号） 正文：宋体五号，行间距为1.5倍行距 参考资料：三个以上 四．总体要求 根据所给的实验指导书的要求，从中选择项目，应用所学的知识，完成题目所规定的各项要求。总体要求如下： 1．课程设计报告正文概念清楚、叙述正确、内容完整、书写规范。 2．课程设计中必须按指导书要求，综合应用所学的网络安全知识解决实际问题，有必要的理论分析，设计要有合理 的依据。独立完成课程设计，不得出现雷同，否则雷同者均不 及格。 3．功能正确、有一定实用性，鼓励创新。 4．程序界面友好，便于交互。 5．积极交流与讨论（通过同学、网络等途径）、善于查阅资料、分析与借鉴他人编写的软件和源代码。
《信息安全综合课程设计》报告 ——Linux基础 班级：信息安全111班 姓名：张荣 学号：10 指导教师：王曦 时间：
目录 第一章引言 ........................................................................................... - 0 - 第二章Linux简介................................................................................. - 2 - 2.1 Unix的发展历史 ....................................................................... - 2 - 2.2 Linux的发展历史...................................................................... - 3 - 2.3 uname命令................................................................................. - 3 - 2.4 如何学习Linux ......................................................................... - 4 - 第三章了解Linux系统，获取命令帮助............................................ - 6 - 3.1 查看系统基本信息 ................................................................... - 6 - 3.2 了解自己在系统中的角色 ....................................................... - 7 - 3.3 获取命令帮助 ........................................................................... - 9 - 第四章文件管理基础命令 ................................................................. - 13 - 4.1 Linux文件目录........................................................................ - 13 - 4.2 Linux基础文件命令................................................................ - 14 - 第五章Linux文件系统....................................................................... - 18 - 5.1 df命令...................................................................................... - 18 - 5.2 du命令 ..................................................................................... - 19 - 5.3 对磁盘进行分区 ..................................................................... - 20 - 第六章Linux系统下DNS服务器搭建.............................................. - 24 - 6.1 DNS原理 ................................................................................. - 24 - 6.2 DNS搭建思路 ......................................................................... - 24 - 6.3 DNS服务器搭建过程 ............................................................. - 24 - 第七章DHCP服务器配置.................................................................. - 28 - 7.1 DHCP概述............................................................................... - 28 - 7.2 DHCP配置思路....................................................................... - 28 - 7.3 DHCP服务器配置过程........................................................... - 28 - 第八章总结 ......................................................................................... - 30 - 参考文献： ........................................................................................... - 31 -