《网络安全管理课程设计》实验指导书

实验报告一：黑客攻击方法及木马防范一、实验目的一、实验目的1、 了解常见的黑客攻击方法了解常见的黑客攻击方法2、 掌握常见的黑客软件的使用方法掌握常见的黑客软件的使用方法3、 掌握木马等恶意代码的防范方法掌握木马等恶意代码的防范方法二、实验内容二、实验内容1、 本机上构建虚拟机系统，在虚拟计算机上安装“冰河”服务器端，本地计算机中安装“冰河”客户端。

试用“冰河”的客户端控制服务器端计算机，记录试验步骤。

装“冰河”客户端。

试用“冰河”的客户端控制服务器端计算机，记录试验步骤。

2、 在安装冰河服务器端的计算机中，下载并安装“木马克星”，并对计算机扫描，记录扫描及查杀效果。

录扫描及查杀效果。

3、 使用“流光”扫描远程终端服务端口是否开放，记录开放的端口号，分析可能的入侵方法。

侵方法。

三、实验小结三、实验小结实验报告二：入侵检测及ＷＥＢ安全技术一、实验目的一、实验目的1、了解入侵检测方法、了解入侵检测方法2、了解WEB 安全技术安全技术2、掌握常用入侵检测软件的使用方法、掌握常用入侵检测软件的使用方法3、掌握服务器的安全配置方法、掌握服务器的安全配置方法二、实验内容二、实验内容1、Snort Snort 的使用的使用的使用1.1、在网站上下载Snort Snort，并安装，并安装，并安装1.2、Snort Snort 探测规则的设置探测规则的设置探测规则的设置1.3、Snort Snort 的使用的使用的使用1.4、练习Snort 的不同运行模式的不同运行模式1.5、Snort 的日志分析的日志分析2、Web 安全技术安全技术2.1.1.配置配置Windows 2000 Server 的帐号、端口、的帐号、端口、IIS IIS IIS、安全日志、目录和文件权限等。

、安全日志、目录和文件权限等。

2.2.2.配置配置Windows 2000 NT 系统的安全。

系统的安全。

2.3.3.配置拥护管理的安全。

配置拥护管理的安全。

图2第四步：接下来会问是如何了解本软件的？选择一个。

最后的序列号要正确填写。

SN序列号图4第五步：接下来是通过网络注册的提示。

第六步：由于我没有连网所以出现下面的界面，即无法连接，这不防碍软件的使图7图8）命令执行过程结果如图12所示：图12）有ICMP数据回应后可以发现， Sniffer Pro已经捕获到了协议数据。

选择停止并查看，结果如图13所示，工作站1发送给工作站4的ARP查询请求数据帧的具体协议数据：图13 捕获到的ARP请求数据解码）工作站4应答工作站1的ARP回应数据帧的具体协议数据格式所图14ARP请求数据，已经放入发送缓冲区内，此时可以进行修改了。

图16图17 工作站1发出去的ARP请求数据帧数据数据（Data）是工作站1发出去查询网关MAC地ARP请求数据，具体解释参见图图18 图197）对工作站1发出去查询网关MAC地ARP请求数据（Data）进行如图17所示的伪造修改，即这个帧是被伪造为网关IP（10.1.103.254）地址和MAC地址（伪造为假的：112233445566）发出去的查询10.1.103.153（十六进制数为：0a 01 67 99 ）的MAC 地址的ARP广播帧，这样所有本地网段内的主机都会收到并更新记录，以为网关（IP 为10.1.103.254）的MAC地址变为了112233445566 ，并将这一错误关联加入各自的ARP 缓存中（包括工作站自身）。

8）修改后的帧缓冲区中的数据如图19所示，修改后在发送（Send）次数下选择连续图21图 2安装程序会提示用户，是否已经有了密钥，如果安装过PGP可能计算机中存在密钥，这就可以再利用了。

如果没有安装过PGP则这里选择如下图所示中的，图 42）密钥对（公钥和私钥）生成安装完成后会出现密钥生成向导，下一步后要求输入用户全名和邮件地址，接下来会提示要求输入用于保护私钥的密码，此密码不能少于8位，并要求进行确认一遍，即重复一遍。

实验一常用网络安全小工具的使用实验目的:掌握一种硬盘数据恢复工具的使用方法。

掌握一种文档密码破解工具的使用方法。

实验设备:连入Internet的计算机一台所用软件：FinalData、EasyRecovery 、advanced office password remover 实验步骤:一、硬盘恢复工具的使用1.新建任意一个文档,然后按shift+delete永久删除.2.到网上搜索一款硬盘数据恢复软件，看其说明学会使用。

3.利用你所搜索的软件对你删除的文件进行恢复。

4.将实验过程详细写入实验报告，实验成功。

二文档密码破解1.新建一个WORD文档并对其加密。

工具----选项----安全性2.从网上下载任一款WORD文档密码破解软件，查看其使用方法。

(注明所用软件名称)3.利用你所搜索的软件对你的WORD文档进行解密。

（解密过程请详细记录）4.顺利打开你所破解后的WORD文档，实验成功。

推荐软件：advanced office password remover附：解除PDF文档的加密保护：从网上下载任一款解除PDF文档加密保护的软件，对你的PDF文档进行解密。

推荐软件：PDF2Word，PDFpasswordremover。

实验二sniffer的安装及基本应用实验目的:1、掌握sniffer的安装。

2、掌握sniffer的基本应用。

实验设备:连入Internet的计算机一台（或连入局域网计算机一台）实验步骤:1.sniffer的安装。

安装过程如下各图所示。

2、启动、设置sniffer。

参照教科书2.2节。

3、熟悉sniffer工作环境，掌握常用工具按钮及命令。

4、使用sniffer进行数据抓包。

5、对所抓取数据包进行分析。

6、记录该实验过程、所获取数据、及数据分析结果。

温馨提示：win7中若提示找不到适配器，请单击开始------右击sniffer快捷方式------属性-------兼容性-------win XP SP3------确定即可。

实验1 网络攻防中的常用命令和工具（2课时）实验目的1.了解网络攻击的大致步骤和方法。

2.熟练使用PsTools中的相关程序，能够使用该套工具进行基本入侵和日志清除。

3.掌握NET命令组的使用方法，能够使用NET命令组进行基本的入侵。

4.学会使用TFTP进行文件上传和下载。

5.熟练使用Cacls程序进行相关访问权限设置。

6.熟练掌握NC的使用方法。

实验准备•要求实验室内网络是连通的，组内每台计算机均可以访问另外一台计算机。

•下载相关工具和软件包。

•每台计算机建立一个管理员账号csadmin，密码为testadmin。

网络攻击的大致步骤和思路•资料收集：寻找目标网络及主机的IP地址与名称，搜集尽可能多的详细信息。

•基本扫描：辨别目标网络或主机所开放和提供的服务，以及操作系统版本等。

•弱点刺探：根据目标提供的服务寻找安全突破点。

如服务软件漏洞、操作系统漏洞，甚至是病毒留下来的后门等。

•取得初步权限：利用相关漏洞或获得的用户名和口令取得进入系统的初步权限。

•提升权限：如果之前获得的权限不够，则在已有权限基础上，继续通过其他方法提升权限。

•进行破坏：根据入侵目的对目标进行相关操作，或者继续对网络内其他目标进行渗透和攻击。

•建立后门：完成相关任务后，安装木马、后门或者克隆账号等，以便以后继续对其进行控制。

•毁灭证据：为了避免被发现和追踪，清除或者伪造相关入侵日志和其他入侵痕迹。

技术资料•课程专用网络空间：/kj/netsecurity•网络相关帮助文档第一阶段实验要求–熟悉PsTools工具使用方法。

–熟悉介绍的各种常用DOS命令。

–学会使用TFTP进行文件上传下载。

–熟悉NC工具的使用/blog/cns!3177c02ff4c1ef86!111.entry–熟悉Cacls的使用。

第二阶段实验要求•已知某台Windows操作系统的计算机管理员用户名（csadmin）和密码(testadmin)。

请使用如下方法入侵该计算机（获得Shell，在对方计算机中安装远程控制程序进行屏幕控制）。

实验一学习环境搭建一、实验目的及要求：1. 了解网络管理的基本功能。

2. 了解网络管理的基本模型和组成。

3. 了解在Eclipse中建立SNMP4J工程。

4. 了解SNMP服务的安装和配置方法。

二、实验任务：1．学会在windows xp中安装SNMP服务并配置SNMP代理2．学会建立SNMP4J的Java工程3．掌握命令行程序SnmpRequest的使用方法三、实验学时：4学时四、实验内容：1.3 建立SNMP4J的Java工程SNMP4J是基于Java语言的SNMP实现，可以在Eclipse等Java集成开发环境中建立一个SNMP4J的工程，从而建立开发、测试和跟踪运行的Java环境，便于后续章节中SNMP 协议知识的学习。

在Eclipse中建立SNMP4J工程有以下几个步骤。

(1) 安装Java环境JDK，JDK可以到http://java. sun. com/javase/downloads/index.jsp下载。

(2) 下载并解压缩Eclipse，Eclipse可以到www. eclipse. org下载。

(3) 双击Eclipse图标，运行Eclipse，选择File—New—Project命令，弹出New Project 对话框，如图3-8所示，选择Java Project选项，然后单击Next按钮，进行下一步操作。

(4) 在转换后的New Java Project对话框中，输入新建Java工程的名称，如“SNMP”，其他采用默认选项，然后单击Next按钮，进行下一步操作，如图3-9所示。

(5) 在转换后的New Java Project对话框中选择默认设置，然后单击Finish按钮，完成新的Java工程的创建，如图3-10所示。

(6) 在新建的Java工程中，选择File—New—Folder命令，建立一个新的文件夹，用来存放Eclipse自动编译后生成的二进制类文件，例如名字为“build"，如图3-11所示。

网络安全实验指导书网络安全实验指导书一、实验目的本实验旨在通过网络安全实验的方式，帮助学生了解网络安全的基本概念、方法和常见攻击手段，培养学生的网络安全意识和基本防护能力。

二、实验设备与工具1. 一台已安装好操作系统的计算机2. 网络安全实验室3. 网络安全软件，如防火墙、杀毒软件等三、实验准备1. 确保计算机已安装好操作系统，并更新了最新的安全补丁。

2. 确保实验环境隔离，不会对其他网络设备造成威胁。

3. 打开防火墙，并设置合适的策略。

4. 安装杀毒软件，并保持实时监测。

四、实验内容1. 实验一：口令猜测攻击a. 学生自行选择一个计算机作为攻击目标，其他学生尝试通过猜测目标计算机的口令进行攻击。

b. 观察并记录猜测的过程与结果，分析攻击者可能采用的方法和策略。

c. 分析攻击者的方法和策略，并提出相应的防范措施。

2. 实验二：网络钓鱼攻击a. 学生自行选择一个计算机作为攻击目标，其他学生尝试通过发送伪装的电子邮件进行网络钓鱼攻击。

b. 观察并记录攻击过程与结果，分析攻击者可能采用的手段和技巧。

c. 分析攻击者的手段和技巧，并提出相应的防范措施。

3. 实验三：恶意软件攻击a. 学生自行选择一个计算机作为攻击目标，其他学生尝试通过发送伪装的恶意软件进行攻击。

b. 观察并记录攻击过程与结果，分析攻击者可能采用的恶意软件类型和传播方式。

c. 分析攻击者的恶意软件类型和传播方式，并提出相应的防范措施。

四、实验注意事项1. 实验时请确保网络环境的安全性，避免对其他网络设备造成威胁。

2. 在实验过程中，请勿进行未经授权的攻击行为，严格遵守实验规定。

3. 在实验结束后，请关闭防火墙，删除已安装的恶意软件等。

4. 在实验过程中，请注意监测计算机的网络流量和异常行为，及时采取应对措施。

五、实验总结1. 学生应对实验结果进行总结，分析攻击手段和防御策略的有效性。

2. 学生应提出改进网络安全的建议，并总结本次实验的收获和教训。

网络安全课程设计任务书及指导书辽宁工程技术大学软件学院网络工程系一、课程设计目的和任务网络安全是网络工程专业核心专业课程，是理论与实践并重的课程。

本课程设计目的是在网络安全课程基础上，加深对网络安全的理论知识理解、熟悉网络攻击的原理、和针对网络攻击的预防措施。

要求学生运用所学的网络安全基本知识、基本原理和技能，对网络攻防进行验证和设计，培养学生对网络安全技术的应用能力，增强网络安全意识。

二、课程设计基本要求1．通过这次设计，要求在网络攻击的原理、预防措施、密码算法等方面加深对课程基本内容的理解。

2．学生必须按照课程设计要求，以学生为主、指导教师指导为辅，认真、独立地完成课程设计的任务，有问题及时主动与指导教师沟通。

3．按照教学要求在一周时间内独立完成，学生要发挥自主学习的能力，充分利用时间，按时完成设计内容。

三、课程设计内容1题目：ARF地址欺骗的设计和实现（1）设计任务a、研究ARF地址欺骗的原理完成ARF地址欺骗的基础理论学习。

b、完成ARF地址欺骗的设计和验证（2）基础理论简介在以太网中，ARP S存表是IP地址和MAC地址的映射关系表，通过该表维护IP地址和MA（地址的对应关系，目的是避免ARF解析而造成的广播报文占用过多的网络带宽。

一般情况下ARP表是通过两个途径建立的：①主动解析：如果一台计算机想与另外一台不知道MAC地址的计算机通信，则该计算机主动发ARP青求；②被动请求：如果一台计算机接收到了另一台计算机的ARP请求，则在本地建立请求计算机的IP地址和MAC地址的对应表。

因此，针对ARP S项，有一种攻击方式就是误导计算机建立错误的ARP请求表。

假设有三台计算机A B C,其中B已经正确建立了A和C的ARP表项。

假设A是攻击者，此时A 发出一个ARP请求报文，该请求报文可以这样构造：①源IP地址是C的IP地址，源MAC地址是A的MAC M址；②请求的目标IP地址是B的IP地址。

这样计算机B在收到这个ARP请求报文后，发现C的ARP表项已经在自己的缓存中，但MAC地址与收到请求的源MAC M址不符，于是根据ARP协议的实现原理，使用ARP请求的源MAC M址（即A的MAC地址）更新自己的ARP表。

网络安全课程实验安排及指导书2009-10-21实验安排1、推荐必做实验网络扫描计算机病毒及恶意代码防火墙实验入侵检测系统2、推荐选作实验VPN配置证书的申请和使用windows安全配置实验实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件PC机一台。

2、系统配置：操作系统windows XP以上。

【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap—4。

00—win32.zip，安装WinPcap运行cmd。

exe,熟悉nmap命令（详见“Nmap详解.mht").3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn。

rar，运行程序xscan_gui。

exe,将所有模块选择扫描，扫描本机,或局域网内某一台主机的漏洞【实验报告】1、说明程序设计原理.2、提交运行测试结果。

【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术。

ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。

象Windows 2K/XP这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法,不仅速度快,而且效果也很不错.Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。

它支持多种协议的扫描如UDP，TCP connect（)，TCP SYN (half open)，ftp proxy （bounce attack)，Reverse-ident，ICMP (ping sweep), FIN, ACK sweep,Xmas Tree，SYN sweep, 和Null扫描.你可以从SCAN TYPES一节中察看相关细节.nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。

计算机网络管理技术应用项目实训指导书第一单元网络管理应用指导老师：***制定日期:2010/8/26目录实训项目五网络安全管理 (3)【项目主题】 (3)【实训目的】 (3)【工作任务】 (3)【实训环境】 (3)【实训工具】 (4)【实验原理】 (4)【实训内容】 (5)【实验步骤】 (5)【思考问题】 (6)【评分标准】 (6)实训项目五网络安全管理【项目主题】➢课程：计算机网络管理技术应用➢单元：第一单元网络管理应用➢任务：网络安全管理➢学时：4学时【实训目的】➢掌握网络安全管理基本原理；➢掌握Security Manager Plus服务管理系统；【工作任务】采用工作任务一所搭建好的网络环境，给每个局域网安装1台Security Manager Plus 安全管理系统服务器，采用Security Manager Plus安全管理系统服务器对局域网进行统一管理，主要监控各种类型的服务器，可以监控服务器的开放端口、开放的服务、补丁安装情况及远程安装系统补丁、硬件配置情况、软件的安装情况、系统用户情况等。

【实训环境】网络拓扑图如下，详细的配置要求请参考《实训指导书1》。

cico2611XM路由器网络拓扑结构图【实训工具】➢Cisco2611XM路由器；➢Cisco3550交换机；➢学生笔记本；➢Windows和linux服务器；【实验原理】➢系统开放端口：系统开放端口是服务器给远程用户提供的服务，一般一个服务会对应着一个端口，用户通过端口，可以使用服务器提供的服务，但同时它也是一个安全隐患，很多安全问题都是由这些端口引起的，因此，必须了解系统端口它们所对应的服务，以及它们可能会引起哪些安全问题。

➢系统补丁：对于大型软件系统在使用过程中暴露的问题(一般由黑客或病毒设计者发现)而发布的解决问题的小程序。

没有打补丁的系统，是非常不安全的，因此，必须了解这些补丁它们修复了哪些问题，特别是sp1、sp2等。

1．用PGP组件保证邮件安全实验目的掌握在Windows 下安装和使用 PGP 软件，保证电子邮件的安全性。

预备知识1．密码学基础；2．对称式、非对称式、Hash 加密的原理；3．PGP 软件的原理。

建议实验环境1．使用 Windows 系统（Windows2000 professional 简体中文版）的 PC 机；建议实验工具1．软件包 PGP；2．软件包 GnuGP。

实验用时180 分钟。

实验步骤任务一配置 Outlook Express 程序1．打开 Outlook Express，输入用户名。

图 5-1 输入邮件客户端用户2．输入邮件地址。

图 5-2 输入邮件地址3．输入收件服务器和发件服务器的 IP 地址或域名。

图 5-3 定义邮件服务器4．输入账户名和密码，Outlook Express 配置完毕。

图 5-4 输入账户名和密码任务二在 Windows 下安装 PGP 软件1．运行 PGP 软件的安装程序，点击“Next”。

图 5-5 PGP 组件安装提示界面2．输入用户名称和公司名称。

图 5-6 输入用户名称和公司名称3．出现提示“是否已经有密钥”，选择“否”。

图 5-7 密钥判定问询4．暂时不发送密钥，点击“完成”。

图 5-8 安装完成任务三在 Windows 下运行 PGP 软件，并创建密钥对1．在开始菜单→programes→PGP 下运行 PGPtray。

图 5-9 打开 PGP 主窗口2．在右下脚会出现一个小锁的图标，表示 PGP 软件已经运行。

图 5-10 PGP 运行图标3．用鼠标右键点击小锁图标，选择 PGPkeys 来创建密钥。

图 5-11 运行 PGPKeys 程序4．选择“下一步”进行创建密钥的活动。

5．输入用户名和电子邮件地址。

图 5-12 输入用户名和电子邮件地址6．选择创建密钥对的算法。

图 5-13 选择创建密钥对的算法7．选择密钥的长度。

图 5-14 选择密钥长度8．选择密钥是否过期，如果选择过期，需要确定失效的时间。

计算机网络安全技术实验指导书(计算机网络专业大专)四川信息职业技术学院计算机工程系网络教研室陈新华2010年6月目录实验一目标系统的扫描探测方法.............................................................. - 3 -实验二口令破解实验 ..................................................................................... - 5 -实验三网络监听工具的使用 ....................................................................... - 6 -实验四MD5加密和破解实验 ..................................................................... - 7 -实验五PGP加密系统实验 ........................................................................... - 8 -实验六WINDOWS2003安全配置............................................................ - 9 -实验七SSL实验.......................................................................................... - 10 -实验八SQL注入检测WEB服务器的安全性..................................... - 11 -实验一目标系统的扫描探测方法【实验目的】通过练习使用网络探测扫描工具，可以了解目标主机的信息：IP 地址、开放的端口和服务程序等，从而获得系统有用信息，发现网络系统的漏洞。

网络安全实训指导书前言本指导书是根据专业需要和我院目前实际情况制定，分为计算机信息保障、网络安全软件的安装和使用、操作系统安全设置三个部分，在执行过程中，可根据学生的学习进度和专业需求，可适当选择实训项目的组合，但实训内容和实训成绩的考核需要按照本实训指导书严格执行。

每个实训项目要求学生在规定时间完成，实训教师及时收集并评定单项成绩。

实训总成绩由实训考勤纪律、实训项目完成情况、实训报告三部分按20%、60%、20%比例组成。

实训目的：本课程是技能实训教学中的基本技能课。

《网络安全实训》是《网络安全》课程的延续和深化，旨在让学生能够综合运用所学理论知识解决各种实际问题。

实训内容（一）计算机信息保障实训项目一、系统分区、备份与恢复实训项目二、数据恢复（二）网络安全软件的安装和使用实训项目三、网络扫描工具和网络监听工具实训项目四、加密和解密实训项目五、远程控制（三）操作系统安全设置实训项目六、Windows XP安全设置实训项目一：系统备份与恢复一、实训目的●掌握在DOS环境下使用FDISK命令对硬盘分区，在Windows环境下使用分区魔术师命令对硬盘分区●通过实训了解系统如何进行系统的还原与备份。

●掌握Ghost工具的使用。

二、预习内容●查找Ghost工具的使用方法●一键还原工具的使用方法。

三、实训时间：1课时四、实训条件●微机的基本配置一套，Ghost程序。

五、实训内容与步骤（一）、Fdisk的使用1、使用系统启动光盘，并启动FDISK将系统启动光盘放入光驱，重新引导计算机。

选择选项[6] MS-DOS 7.11。

图1-1 光盘启动界面2、进入DOS系统。

3、选择1，进入DOS系统。

4、图1-2 DOS系统界面在A:>提示符下输入fdisk→系统会提示“Do you wish to enable large disk support(y/n)，磁盘容量已经超过了512M，为了充分发挥磁盘的性能，建议选用FAT32文件系统，输入“Y”键后按回车键。