下载文档原格式
网络安全实验总结5篇篇1一、引言随着信息技术的迅猛发展，网络安全问题日益受到重视。
为了提升自身对网络安全的理解和掌握，我们进行了一系列网络安全实验。
本文将对这些实验进行全面总结，旨在分析实验过程、总结实验成果，并提炼出对未来工作的启示。
二、实验过程1. 实验准备在实验开始前，我们进行了充分的准备工作。
首先，我们设计了一套全面的实验方案，明确了实验的目标、内容和方法。
其次，我们搭建了实验环境，包括配置了相应的网络设备、安装了必要的软件工具等。
最后，我们对参与实验的人员进行了培训，确保他们能够熟练掌握实验所需的技能和知识。
2. 实验实施在实验过程中，我们严格按照实验方案进行操作。
首先，我们对网络系统进行了全面的漏洞扫描，以发现潜在的安全隐患。
其次，我们针对发现的漏洞进行了详细的分析和评估，确定了漏洞的严重程度和可能带来的影响。
然后，我们根据漏洞分析的结果，制定了相应的修复方案，并对网络系统进行了及时的修复和加固。
此外，我们还进行了网络攻击模拟实验。
通过模拟常见的网络攻击场景，如暴力破解、SQL注入等，我们验证了网络系统的安全防护能力。
在模拟攻击过程中，我们发现了一些安全防护的不足之处，并及时进行了改进和优化。
三、实验成果通过本次网络安全实验，我们取得了以下成果：1. 提升了网络安全防护能力。
通过对网络系统的全面漏洞扫描和修复加固，我们显著提高了网络系统的安全性。
同时，通过模拟攻击实验，我们也发现了安全防护的不足之处，并进行了相应的改进和优化。
2. 增强了团队成员的网络安全意识。
通过实验前的培训和实验过程中的讨论与交流，团队成员对网络安全的重要性有了更深刻的认识，并掌握了一定的网络安全技能和知识。
3. 为未来的网络安全工作提供了有益的参考。
本次实验不仅提升了我们的网络安全防护能力还为我们提供了宝贵的实践经验为未来的网络安全工作奠定了坚实的基础。
四、启示与建议通过本次网络安全实验我们得到了以下启示和建议：1. 网络安全需要持续关注和重视。
引言概述：医学检验实验室是医疗机构中非常重要的一个部门，它负责进行各种临床检验工作，对于患者的诊断和治疗起着至关重要的作用。
医学检验实验室基本标准是指在医学检验实验室的建设、运营和管理过程中需要遵守的一系列规范和指导原则。
本文将以医学检验实验室基本标准（二）为主题，深入探讨医学检验实验室的建设和管理方面的内容。
正文内容：一、实验室建设与设备1.合理规划实验室空间：实验室的布局应合理安排，包括实验区域、样本处理区域、质控和设备区域等，确保各个区域之间的功能分区明确。
2.选择适当的设备和仪器：依据实验室的需要，选择高质量、高效率的设备和仪器，确保实验室的检验工作能够得到准确的结果。
3.建立设备维护计划：制定设备维护计划，定期检查、保养和校准设备，确保设备的正常运行和准确性。
二、人员管理与培训1.招募合适的人员：根据实验室的需求，招募有相关专业背景和经验的人员，确保实验室的人员素质和专业能力。
2.建立培训计划：为实验室人员制定培训计划，包括新人培训、定期培训和持续教育，提高实验室人员的专业水平和技能。
3.建立绩效评估机制：建立人员绩效评估机制，及时发现和解决人员存在的问题，确保实验室的工作效率和质量。
三、质量管理与质控1.建立质量管理体系：建立健全的质量管理体系，包括标准作业程序（SOP）、质量手册、质量控制计划等，确保实验室的工作符合质量标准。
2.定期进行质控：建立质控检测系统，对实验室的仪器和试剂进行定期的质量控制检测，确保检验结果的准确性和可靠性。
3.参加外部质量评估：积极参加外部质量评估，如国家质量控制评估、国内外质量评估等，不断提高实验室的质量水平。
四、实验室安全与环境管理1.安全管理制度：建立安全管理制度，包括实验室用品的安全使用、紧急事故处理等，确保实验室人员的生命安全和实验室的正常运行。
2.环境管理措施：实验室应有合适的环境管理措施，包括噪音控制、温湿度控制、通风等，为实验室的工作提供良好的环境。
实验五视图、索引及数据更新一、实验目的:熟练掌握索引的建立与删除的方法，熟练掌握SQL的应用，熟练掌握数据插入、修改和删除的使用，为后继学习作准备。
二、实验属性（验证性）1.了解并掌握SQL查询分析器及企业管理器的使用;2.掌握基本表的定义、删除与修改。
三、实验原理SQL语言应用。
四、实验步骤：(1) 启动Oracle的SQL Developer或者SQL Plus，或者SQL Server 查询分析器；(2) 对于Oracle11g的SQL Plus需要进行登录，对于Oracle11g的SQL Developer需要进行建立连接。
1 建立索引建立唯一索引：例3.1 为学生选课数据库中的Students，Courses，SC三个表建立索引。
其中Students表按Sname升序建唯一索引，Courses表按Cname升序建唯一索引，SC表按Sno(学号)升序和Cno(课程号)号降序建唯一索引。
查看自己建立的索引：2 删除索引例3.2 删除基本表SC上的Rep_SCno索引。
然后查询看索引是否还存在。
理解索引的意义。
例3.3 删除基本表student上的Rep_Sno索引。
3 建立视图例3.4 建立数学系学生的视图C_Student，并要求进行修改和插入操作时仍需保证该视图只有数学系的学生，视图的属性名为Sno，Sname，Sage，Sdept。
例3.5 建立学生的学号(Sno)、姓名(Sname)、选修课程名(Cname)及成绩(Grade)的视图Student_CR。
例 3.6定义一个反映学生出生年份的视图student_birth(sno,sname,s_birth,ssex,sdept)。
视图建立后，使用命令查询自己创建的视图：4 查询视图例3.7 在数学系的学生视图C_Student中找出年龄(Sage)小于20岁的学生姓名(Sname)和年龄(Sage)。
例3.8 在Student_CR视图中查询成绩在85分以上的学生学号(Sno)、姓名(Sname)和课程名称(Cname)。
实验五数据库的安全性控制一、实验目的：1. 通过实验加深对数据安全性的理解，并掌握SQL Server中有关用户登录的认证以及管理办法；2. 通过实验加深对数据库存储控制机制的理解，通过自主存取控制进行权限管理，熟悉SQL Server中角色管理；3.通过实验加深对数据安全性的理解，熟悉视图机制在自主存取控制上的应用。
二、实验内容1.设置SQL Server的混合安全认证模式。
在SQL Server中的对象资源管理器中设置安全认证模式。
2.在SQL Server中，利用“对象资源管理器”创建一个名为“U1”的登录用户和数据库用户，密码为111，并允许其登录S-T数据库。
3.在SQL Server中，利用代码创建一个名为“U2”的登录用户，密码为111；其相应的数据库用户名为lucky，并允许其登录S-T数据库。
4.用“u1”用户名登录后，执行对students表的查询操作，说明执行结果，并分析原因（建议：在启动一个SQL Server 2008窗口）。
分析：没有对u1进行其他操作的授权，只能登录而不能进行插入，修改等操作5.将students表的操作权限select和insert赋予数据库用户u1，并允许其向其它用户授权。
6.以“u1”用户名登录，执行对students和teacher表的查询操作，将该运行结果进行分析。
分析：对比第4题，对U1进行授权后可以进行相应的操作7.执行下列代码后，分析用户u2能否对s_t数据库的student表进行select 和update操作，为什么？并用相应的语句验证。
分析：首先grant给public组赋予了查询，插入，更新权限，然后给lucky用户赋予了对S表的所有权限，然后又revoke收回了lucky的权限，但并没有收回public组的权限，而deny却收回了lucky的更新权限，故查询可实现，而更新不可实现8.以sa登录数据库，在s_t数据库的stc表上创建选修了课程B001的视图st_view。
实验五数据库完整性与安全性实验1、实验目的1.通过对完整性规则的定义实现，熟悉了解kingbase中完整性保证的规则和实现方法，加深对数据完整性的理解。
2.通过对安全性相关内容的定义，熟悉了解kingbase中安全性的内容和实现方法，加深对数据库安全性的理解2、实验环境操作系统：Microsoft Windows 7旗舰版（32位）。
数据库版本：MySQL 6.23、实验内容3.1完整性实验：（1）分别定义学生数据库中各基表的主键、外键，实现实体完整性约束和参照完整性约束；在create table 时已经定义了各个基表的主键。
因此，首先对每个基表删除主键，再添加主键。
实现实体完整性约束。
如下图。
删除主键：添加主键：sc表中的cno和sno分别是course表和student表的外关键字。
下图为给sc表添加student和course的外键，实现参照完整性约束。
alter table sc add constraint fk_student foreign key(sno) references student(sno);alter table sc add constraint fk_course foreign key(cno) references course(cno);主键和外键均添加成功，输入show create table 命令来查看各基表信息。
（2）分别向学生表、课程表插入具有相同学号和相同课程编号的学生数据和课程数据，验证其实体完整性约束；向课程表中插入课程号为C01的课程。
向学生表中插入学号为30201的学生。
由上面两个实验来看，分别对student和course表插入具有相同学号和相同课程号的学生信息和课程信息，都显示sql语句错误信息为：Duplicate entry *** for key ‘PRIMARY’。
验证了实体完整性约束。
（3）向学生选课表中插入一条数据，课程编号是课程表中没有的，验证参照完整性约束；插入成绩信息是学号为31428（student中存在），课程号为C07（course中不存在）的学生成绩信息。
数据库实验报告：实验五一、实验目的本次数据库实验五的主要目的是深入了解和掌握数据库的高级操作，包括存储过程的创建与使用、视图的定义和应用、以及事务处理的原理和实践。
通过这些实验内容，提高我们对数据库系统的综合运用能力，为解决实际的数据库管理问题打下坚实的基础。
二、实验环境本次实验使用的数据库管理系统是 MySQL 80，开发工具为 Navicat Premium 12。
操作系统为 Windows 10 专业版。
三、实验内容及步骤（一）存储过程的创建与使用1、创建一个名为｀get_student_info` 的存储过程，用于根据学生学号查询学生的基本信息（包括学号、姓名、年龄、性别和专业）。
｀｀｀sqlDELIMITER ／／CREATE PROCEDURE get_student_info(IN student_id INT)BEGINSELECT FROM students WHERE student_id ＝ student_id;END ／／DELIMITER ；｀｀｀2、调用上述存储过程，查询学号为 1001 的学生信息。
｀｀｀sqlCALL get_student_info(1001)；｀｀｀（二）视图的定义和应用1、创建一个名为｀student_grade_view` 的视图，用于显示学生的学号、姓名和平均成绩。
｀｀｀sqlCREATE VIEW student_grade_view ASSELECT sstudent_id, sname, AVG(ggrade) AS average_gradeFROM students sJOIN grades g ON sstudent_id ＝ gstudent_idGROUP BY sstudent_id, sname;｀｀｀2、查询上述视图，获取所有学生的平均成绩信息。
｀｀｀sqlSELECT FROM student_grade_view;｀｀｀（三）事务处理1、开启一个事务，向学生表中插入一条新的学生记录（学号：1005，姓名：＿____，年龄：20，性别：男，专业：计算机科学）。
实验五STPRSTPVLANVTP实验五STP/RSTP & VLAN & VTP【实验⽬的】1．了解STP/RSTP协议及其原理，掌握STP/RSTP的配置2．了解和掌握VLAN的基本概念，进⼀步区分⼴播域和冲突域3．掌握VLAN的创建以及实现静态VLAN的划分4．掌握trunk封装原理5．掌握VLAN间相互通信的原理6．了解VTP协议及其原理【实验设备】Cisco19xx、 Cisco29xx交换机和Cisco2600路由器，带虚拟终端的电脑，终端控制数据线、⽹线若⼲【实验内容】⼀、STP/RSTP配置实验1.STP/RSTP/PVST/PVST+/Rapid-PVST协议原理1) ⽣成树协议（STP）的主要功能是允许在⽹络中存在冗余的交换/桥接路径⽽不产⽣环路。
⽣成树允许在交换机之间存在多条链路，但是只有⼀条链路是激活的（处于转发状态），⽽其它的冗余链路都处于备⽤（阻塞）状态，以防⽌主链路出现故障导致⽹络瘫痪。
STP根据⽣成树算法在存在冗余链路的⽹络拓扑中⽣成⼀棵树，树的每个节点对应⼀台交换机。
这个过程⼤致如下：⾸先，STP协议根据BID值选出根交换机（RootBridge）；然后，确定每⼀台⾮根交换机到根交换机之间的最佳路径，选举指定交换机（Designated Switch），并决定根端⼝（Root Port）；接着，在每段链路上选举指定端⼝（Designated Port）；最后，将所有根端⼝和指定端⼝置成转发（Forward）状态，将⾮指定端⼝置为阻塞（Block）状态。
2)运⾏RSTP的交换机的端⼝只有三种状态:Discarding,Learning,Forwarding; 其中Discarding 取代了STP的Disabled,Blocking和Listening三种状态。
RSTP协议在STP协议基础上做了三点重要改进，使得收敛速度快得多：a)为根端⼝和指定端⼝分别设置了快速切换⽤的替换端⼝（Alternate Port）和备份端⼝（Backup Port）两种⾓⾊，当根端⼝/指定端⼝失效的情况下，替换端⼝/备份端⼝就会⽆时延地进⼊转发状态。
操作系统安全实验篇实验一：Red Button 工具探测NT管理员帐号及共享实验二：帐号锁定策略与暴力攻击实验四：在NT下卸载和删除一些不必要的服务实验五：更改NT注册表来增强系统的安全性实验一：Red ButtOn工具探测NT管理员帐号及共享实验等级：低实验目的：确定WindowsNT默认安装情况下的不稳定因素，导致信息泄露实验步骤：1．安装RedBuuon程序2．选择开始菜单∣程序∣Administrator Assistant∣Red Button。
其主界面如下3．点击Select Server，并添入对方的主机名或IP地址，然后单击中间的GO，看看我们能够得到些什么信息从上图我们可以看出对方的主机名为SECURITY，并且系统的管理员用户名为Administrator，以及一些默认的共享(包括带$符号的隐藏共享)。
大家知道有经验的管理员都会把Administrator 帐号改名，但Red Button仍可以识别出来，这对于想利用字典攻击来破解系统帐户的攻击者就省去了很多时间。
对于如何防止类似工具的探测，我们后面的实验中会详细介绍。
4．从域用户管理器中把Administrator改名为Jacky，再次用Red Button探测，查看结果。
实验二：帐号锁定策略与暴力攻击实验等级：中实验目的：理解合理定制帐号策略的重要性、强制使用强壮密码实验步骤：1．打开域用户管理器，从规则菜单中选择帐号，会出现如下所示的对话框，我们可以选中帐号锁定，并可以在下面设置登录失败几次后帐号锁定，以及锁定时间，或者是永久锁定(除非管理员手动解锁)。
2．利用我们前面所学过的NAT之类的攻击方式进行远程破解NT的用户名和密码：nat-o out．Txt –u user．Txt –p passwd．Txt l92．168．0．X(192．168．0．X为远程主机的1P地址)这里我们假设在user．txt里存在一个远程主机中存在的用户名Henry，并且passwd．txt文件中超过5个密码以上；3．再次打开域用户管理器时，双击Henry这个帐号，我们会发现Henry这个帐号已经被锁定了。
实验五：数据控制（安全性部分）一、实验目的：1. 熟悉通过SQL对数据进行安全性控制。
2. 完成书本上习题的上机练习。
3. 掌握SQLServer对数据进行安全性控制的方法。
二、实验内容：使用SQL对数据进行安全性控制，包括：授权和权力回收。
操作完成后看看已授权的用户是否真正具有授予的数据操作的权力了；权力收回操作之后的用户是否确实丧失了收回的数据操作的权力。
根据以下要求认真填写实验报告，记录所有的实验用例。
（1）授权与回收1. 授权：建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。
具体如下：1)建立用户U1、U2、U3、U4、U5、U6、U7，选择其数据库角色全部允许为public。
(提示：方法一：可以用SQL Server2005的SQL Server Management Studio（SSMS）先添加登录帐户，在添加登录的过程中可设置该登录允许访问的数据库和public数据库角色，从而完成对要访问的数据库中拥有一个用户帐户的映射。
方法二：也可以用SQL Server的Transact-SQL语句来建立用户。
例如：exec sp_addlogin'U1','U1U1' --创建登录use StuDb-- 切换到你自己建立的数据库或想要访问的数据库exec sp_grantdbaccess'U1','U1'; --为登录U1在当前studb数据库中添加一个安全帐--户U1。
并使其能够被授予在数据库中执行活动的权限。
exec sp_helplogins; --查看数据库中的登录及相关用户的信息。
方法三：使用SQL Server也支持的标准SQL语句格式：CREATE LOGIN U1 WITH PASSWORD ='U1U1';use StuDb-- 切换到你自己建立的数据库或想要访问的数据库CREATE USER U1 FOR LOGIN U1;-- 这条语句中的FOR也可以用FROM来代替GO-------------------------------------------------------------------------- CREATE LOGIN U1 WITH PASSWORD ='U1';use StuDb ;CREATE USER U1 FOR LOGIN U1;CREATE LOGIN U2 WITH PASSWORD ='U2';use StuDb ;CREATE USER U2 FOR LOGIN U2;CREATE LOGIN U3 WITH PASSWORD ='U3';use StuDb ;CREATE USER U3 FOR LOGIN U3;CREATE LOGIN U4 WITH PASSWORD ='U4';use StuDb ;CREATE USER U4 FOR LOGIN U4;CREATE LOGIN U5 WITH PASSWORD ='U5';use StuDb ;CREATE USER U5 FOR LOGIN U5;CREATE LOGIN U6 WITH PASSWORD ='U6';use StuDb ;CREATE USER U6 FOR LOGIN U6;CREATE LOGIN U7 WITH PASSWORD ='U7';use StuDb ;CREATE USER U7 FOR LOGIN U7;2)在DBA（在SQL Server中是以sa这个内置的管理员身份登录查询分析器）与七个刚建的用户之间进行授权[1-1] 把查询Course表权限授给用户U1。
use studb;grant select on Course to U1;验证：以U1登录并连接入数据库后，分别在此授板语句执行前后，执行select * from Course语句，比较执行结果的不同。
以后的操作均要求作类似的验证操作。
[1-2] 把对Student表和Course表的全部权限授予用户U2和U3。
use studb;grant all privileges on student to U2,U3;grant all privileges on course to U2,U3;use studb;select*from course;select*from student;insert into student values('95006','权限','男',20,'IS');[1-3] 把对表SC的查询权限授予所有用户。
use studb;grant select on sc to public;[1-4] 把查询Student表和修改学生学号的权限授给用户U4。
use studb;grant update(sno),select on student to U4;[1-5] 把对表SC的INSERT权限授予U5用户，并允许他再将此权限授予其他用户。
use studb;grant insert on sc to U5 with grant option;[1-6] 用户U5将对表SC的INSERT权限授予U6，并允许将权限转授给其他用户。
use studb;grant insert on sc to U6 with grant option;[1-7] 用户U6将对表SC的INSERT权限授予U7。
use studb;grant insert on sc to U7;3)在授权之后验证用户是否拥有了相应的权限。
在执行完上面七个语句之后，我们可以分别以不同用户的身份登录数据库，进行相关操作，检查系统是否许可。
例如：[1-8] U4更新Student表的学生学号。
update student set sno='95020'where sno='95006';[1-9] U7向SC表中插入一条数据：（200215132,2,88）。
use studb;insert into sc(sno,cno,grade)values(200215132,2,88);2．回收权限1）回收权限[2] 回收权限。
将[1]授予的权限部分收回。
[2-1] 将用户U4修改学生学号的权限收回。
use studb;revoke update(sno)on student from U4;deny select on sc to public;[2-2] 收回所有用户对表SC的查询权限。
use studb;revoke select on sc from public;[2-3] 把用户U5对SC表的INSERT权限收回revoke insert on sc from U5 cascade;2）在回收权限之后，验证用户是否真正丧失了该权限。
[2-4] 用户U3查询表SC。
select*from sc;[2-5] 用户U6向表SC中插入一条记录（‘200215133’，‘3’，92）。
use studb;insert into sc(sno,cno,grade)values(200215132,2,88);（2）数据库角色[3] 角色的创建与授权。
[3-1] 首先创建一个角色R1create Role R1;'[3-2] 然后使用GRANT语句，使角色R1拥有Student表的SELECT、UPDATE、INSERT权限grant select,update,insert on student to R1;[3-3] 将这个角色授予U1,U3,U7。
使他们具有角色R1所包含的全部权限。
ExEc sp_addrolemember'R1','U1';ExEc sp_addrolemember'R1','U3';ExEc sp_addrolemember'R1','U7';[3-4] 对角色R1的权限进行修改，增加对Student表的DELETE权限，并回收对Student表的INSERT权限。
grant delete on student to R1;revoke insert on student to R1;[3-5] 删除角色R1。
ExEc sp_droprolemember'R1','U1';ExEc sp_droprolemember'R1','U3';ExEc sp_droprolemember'R1','U7';drop role R1;附录：sp_droprole从当前数据库删除Microsoft® SQL Server™ 角色。
sp_helpuser报告有关当前数据库中Microsoft SQL Server™用户Microsoft Windows NT® 用户和数据库角色的信息。
附加题：P148 习题8今有两个关系模式：emp 和dep，其获取过程可参考如下：drop table emp;drop table dep;create table emp(empno char(3),ename char(8),age smallint,job varchar(15),sal money,dno char(2))insert into emp1 values('001','王明',35,'MANAGER',2300,'01')insert into emp values('002','李勇',33,'CLERK',1300,'01')insert into emp values('003','刘星',38,'PRESIDENT',4300,'01')insert into emp values('004','张新',23,'MANAGER',2500,'02')insert into emp values('005','周平',23,'ANALYST',2100,'02')insert into emp values('006','杨兰',41,'MANAGER',2900,'03')select*from empcreate table dep(dno char(2),dname char(8),maname char(8),addrvarchar(15),telephone varchar(11))insert into dep values('01','aaa','王明','dkjfsd;lk','87818443')insert into dep values('02','bbb','张新','ddf;lk','82233443')1)建立用户王明、李勇、刘星、张新、周平、杨兰，选择其数据库角色全部允许为public。
