网络攻击实验报告

网络技术 实验报告

东北大学秦皇岛分校电子信息系 第1页 指导教师：管莹

计算机网络技术

实验报告

学 号： 4090219

姓 名： 苏亚鹏

提交日期： 2011/11/10

成 绩：

东北大学秦皇岛分校

网络技术 实验报告

东北大学秦皇岛分校电子信息系 第2页 指导教师：管莹

【实验编号】实验三

【实验名称】VLAN配置-802.1Q

【实验思考题】

（1）请说出以太网的三种以太网标准，并指出她们分别支持的端口速度。

答：10Base－5 使用粗同轴电缆，最大网段长度为500m，基带传输方法；

1Base－5 使用双绞线电缆，最大网段长度为500m，传输速度为1Mbps；

10Base－F 使用光纤传输介质，传输速率为10Mbps；

（2）请说出单工、半双工、全双工的区别。

答：单工、半双工、全双工

单工数据传输只支持数据在一个方向上传输；

半双工数据传输允许数据在两个方向上传输，但是，在某一时刻，只允许数据在一个方向上传输，它实际上是一种切换方向的单工通信；

全双工数据通信允许数据同时在两个方向上传输，因此，全双工通信是两个单工通信方式的结合，它要求发送设备和接收设备都有独立的接收和发送能力。

【实验结果】

!

Version 12.1

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname Switch

ip name-server 0.0.0.0

!

!

!

ip subnet-zero

!

!

网络安全攻击实验报告

实验目的：

本实验旨在通过模拟网络安全攻击的过程，提升对网络安全的认识，了解各种常见网络攻击的原理和防范措施。

实验设备：

1. 一台Windows操作系统的计算机，作为实验的攻击者。

2. 一台Windows操作系统的计算机，作为实验的受攻击者。

3. 一台Linux操作系统的计算机，作为实验的网络防火墙。

实验步骤：

1. 配置网络环境：将攻击者、受攻击者和防火墙连接到同一个局域网中，并进行正确的IP地址配置。

2. 确认网络连接正常后，开始进行模拟攻击。

实验一：ARP欺骗攻击

1. 攻击者使用工具发送恶意ARP包，将受攻击者的IP地址与攻击者自己的MAC地址对应起来，以此实现网络欺骗。

2. 受攻击者在收到ARP包后，将误认为攻击者的计算机是网关，并将网络流量发送至攻击者的计算机。

3. 防火墙通过监测网络流量，检测到ARP欺骗攻击，将受攻击者的网络流量重定向至正确的网关。

实验二：DDoS攻击

1. 攻击者利用工具向受攻击者发送大量正常请求，使其服务器超负荷运作，无法正常提供服务。

2. 受攻击者的服务器在处理这些请求时，耗尽系统资源，导致服务阻塞或崩溃。

3. 防火墙通过检测到大量请求来自同一IP地址，将该IP地址列入黑名单，过滤掉恶意流量，减轻服务器负荷。

实验三：SQL注入攻击

1. 攻击者利用软件工具，通过在Web应用程序的输入字段中插入SQL代码，获取或篡改数据库中的数据。

2. 受攻击者的Web应用程序在处理请求时，未对输入字段进行正确的过滤或转义，导致攻击者成功执行注入攻击。

3. 防火墙通过检测到包含恶意SQL代码的请求，拦截并阻止恶意请求，保护数据库安全。

实验结果：

1. 在实验一中，通过ARP欺骗攻击，攻击者成功将受攻击者的网络流量重定向至正确的网关，防火墙成功阻止了欺骗攻击。

2. 在实验二中，通过DDoS攻击，受攻击者的服务器遭受了大量请求的压力，导致服务不可用，防火墙成功进行了恶意流量过滤。

网络攻击实验报告

网络攻击实验报告

一、引言

如今，随着互联网的普及和信息技术的快速发展，网络攻击已经成为一个严重的威胁。为了更好地了解网络攻击的形式和对策，我们进行了一次网络攻击实验。本报告旨在总结实验过程和结果，以及对网络安全的思考。

二、实验目的

1. 了解网络攻击的分类和常见形式；

2. 掌握网络攻击的基本原理和技术；

3. 分析网络攻击对系统和个人的威胁；

4. 提出网络安全的对策和建议。

三、实验过程

1. 收集资料：我们首先收集了有关网络攻击的资料，包括黑客技术、病毒传播、网络钓鱼等方面的知识，以便更好地理解和设计实验。

2. 搭建实验环境：我们在一个隔离的局域网中搭建了一个模拟的网络环境，包括服务器、客户端和防火墙等设备。

3. 进行攻击：我们使用了一些常见的网络攻击手段，如DDoS攻击、SQL注入、密码破解等，对实验环境进行了攻击。

4. 监测和分析：在攻击过程中，我们使用了网络监测工具，对攻击的流量、来源和目标进行了监测和分析。

5. 防御和修复：在攻击结束后，我们对受攻击的系统进行了修复和防御措施的加强，以提高网络安全性。 四、实验结果

1. 攻击形式：我们进行了多种类型的网络攻击，包括DoS攻击、恶意软件传播、社交工程等。这些攻击手段都能够造成不同程度的系统瘫痪、信息泄露和财产损失。

2. 攻击效果：在实验中，我们成功地进行了攻击，并且造成了一定的破坏。特别是DDoS攻击，使得服务器无法正常工作，导致系统瘫痪，用户无法访问网站。

3. 防御策略：在攻击结束后，我们加强了系统的防御措施，包括更新防火墙规则、加强密码安全、定期备份数据等。这些措施能够有效地减少系统受到攻击的概率，提高网络安全性。

五、思考与建议

1. 意识提升：网络攻击已经成为一个严重的威胁，我们应该提高对网络安全的意识，不随意点击可疑链接、下载不明软件，保护个人隐私和财产安全。

2. 加强防御：作为个人或组织，我们应该加强网络防御措施，包括使用强密码、定期更新软件补丁、安装杀毒软件等，以减少受到攻击的风险。

网络信息安全综合实验

任 务 书

一、 目的与要求

根据实验内容的要求和实验安排，要求学生在掌握网络信息安全基本知识的基础上，能够设计出相应的软件，并且熟练地运用各种网络信息安全技术和手段，发现并解决各类安全问题，维护网络及操作系统的安全。

二、 主要内容

实验一 加密认证通信系统实现

设计实现一个通信系统，双方可以通过消息和文件通信，用户可选择一种加密算法和认证算法，对消息和文件进行加密通信和完整性验证。（要实现认证和加密，工具和语言不限，可以直接调用现有模块，认证和加密不限）

实验二 综合扫描及安全评估

利用常见的一些扫描工具可以检测本系统及其它系统是否存在漏洞等安全隐患，给出全面而完善的评估报告，帮助管理员发现存在的问题，进而采取有力措施予以弥补，从而提高系统的安全性能。

实验三 网络攻防技术

矛与盾的关系告诉我们，在研究网络安全技术时，只着眼于安全防范技术是远远不够的，知己知彼方能百战不殆，因此，很有必要同时研究攻击与防范技术，才能更有效地解决各种威胁。

实验四 Windows系统安全配置方案

作为网络节点，操作系统安全成为网络信息安全首先应予考虑的事务，然而人们往往忽视了OS的安全性。其实，OS的安全不只体现在密码口令上，这仅仅是最基本的一个方面。除此之外，服务、端口、共享资源以及各种应用都很有可能存在着安全隐患，因此，应采取相应措施设置完善的本地安全策略，并使用防病毒软件、防火墙软件甚至入侵检测软件来加强系统的安全。

其中实验一要求编程实现，可直接调用相关功能函数完成。实验二至实验四可在机房的网络信息安全综合实验系统上完成。

三、 进度计划

序号 设计(实验)内容 完成时间 备注

1 接受任务，查阅文献，开始实现密码算法和认证算法 第一天

2 完成加密认证通信系统 第二至七天

3 上午完成综合扫描及安全评估实验，下午进行网络攻防实验 第八天

4 上午完成网络攻防实验，下午进行系统安全配置实验 第九天 5 撰写实验报告并验收 第十天