当前位置：文档之家 › 信息安全实验报告

信息安全实验报告

  • 格式：docx
  • 大小：3.71 MB
  • 文档页数：17

课程名称 信息安全技术

实验名称 防火墙和安全 IP 实验

实验时间 年 月 日

指导单位

指导教师 1

防火墙和安全 IP 实验

上机 8 沈苏彬、王光辉

2022- 10-21/22/29

(1)理解防火墙技术和安全 IP 技术的原理

(2)掌握个人电脑的防火墙、安全 IP 的配置方法。

(3)完成防火墙的配置和测试、安全 IP 的配置和测试、以及基于报文嗅探软件

的测试。

要求实验方案的设计、配置和测试；要求实验报告的编写。

二、

硬件：微机

软件：嗅探软件 Wireshark，Windows 系统

。两个同学为一组进行试验； 如果没有找到合作进行实验的

同学，并且存在多余的实验电脑，则可以一位同学通过两台电脑完成实验。

1.1 实验和测试在没有安全 IP 保护的网络环境下的网络安全危（wei）险：实验和测试在 没有安全保护的情况下，通过嗅探报文可以看到在同一个网段内传送的所有

IP 报文以 及这些 IP 报文包括的内容，例如可以通过 Ping 另一台电脑，通过嗅探软件，测试是否 能够分析出 Ping 报文。

1.2 配置和测试安全 IP：在两台电脑上配置安全 IP 策略，选择安全关联建立的方

法(例如：采用基于共享密钥的安全关联建立方式) ，通过嗅探软件，观察和分析安全

IP 的安全关联建立过程，以及嗅探软件可以窥探到安全 IP 报文的哪些内容。

1.3 通过嗅探软件，对照安全 IP 的原理，观察和分析安全 IP 的特性，例如观察

安全 IP 的面向连接特性等。

。两个同学为一组进行试验；如果没有找到合作进行实验的

同学，并且存在多余的实验电脑，则可以一位同学通过两台电脑完成实验。

2.1 通过配置防火墙的“入站规则”和“出站规则”，实现访问控制列表中对某台

联网电脑访问设置防火墙电脑的限制，以及设置防火墙电脑对某台联网电脑访问限制，

并且通过相关网络应用(例如 Ping)，测试防火墙的作用。

2.2 通过配置防火墙的“入站规则”和“出站规则”，实现访问控制列表中对某类

应用(例如基于ICMPv4 的 Ping)访问设置防火墙电脑的限制，以及设置防火墙电脑对

某类应用(例如基于 ICMPv4 的 Ping)访问限制，并且通过对该应用的使用，测试防火

墙的作用。

2.3 配置和验证自己认为具有实际应用价值的个人电脑防火墙规则，并且测试该

防火墙的作用。

2.4 罗列以上防火墙配置对应的访问控制列表。 2

(1) 从系统控制面板出发，打开系统与安全功能，打开管理工具选项，找到本地安

全策略。

(2) 点开本地安全策略，找到本地电脑 IP 策略。新建 IP 安全策略，描述中填写“IPSec

学习练习”，点击下一步，进入配

(3)创建 IP 安全规则，点击增加，进入 IP 安全规则创建过程；选择“此规则不指

定隧道”，即选用传输模式 IPSec，选中后单击“下一步”按钮；选择“所有网络连接”，

单击“下一步”按钮，进入配置 IP 过滤器列表阶段。 3

(4) IP 过滤器列表配置。 点击新增按钮， 新建 IP 过滤器列表， 进行过滤器列表配置；

点击新增，进行 IP 过滤器配置，点击下一步；描述内容“与同组主机进行安全的 icmp 通

信”；源地址选择“我的 IP 地址”；目的地址选择“一个特定的 IP 地址”，填写另一台主

机的 IP 地址，；选择“ICMP”协议类型，单击“下一步”按钮。单击“完成”按钮，完成

IP 过滤器配置。

(5)过滤器行为配置。根据上图所示，选择新增的过滤器列表，点击下一步，进入

过滤器行为配置阶段。 点击新增， 进行过滤器行为配置。 行为命名为 “安全的 ICMP 通信”；

“筛选器操作常规选项”中选中“商议安全”，单击“下一步”按钮；选中“不与不支持

IPSec 的计算机通信”，单击“下一步”按钮；在“IP 通信安全措施”中，选择“完整性

和加密”，单击“下一步”按钮；最后单击“完成”； 4

(6) “身份验证方法”界面。选中“使用此字符串保护密钥交换 (预共享密钥)”，填

写共享密钥“lin”(主机 A、主机 B 的共享密钥必须一致)，单击“下一步”按钮，直至最

终完成。 (注意：应用策略之前必须指派策略，否则策稍不会自动生效。右键点击“IP 安

全策略”，选择“指派 assign”使策略生效。)

(7)完成 IPSec 配置。

使用 wireshark 抓去ping 的数据包的报文通常有其固定的格式：

报文长度(98bytes) =以太网头(14bytes) +IP 头(20bytes) +ICMP 报文(64bytes)

其中，以太网头(14bytes) = 目的 MAC (6bytes) +源 MAC (6bytes) +以太网类型 0800

(2bytes)

我们以(a)策略为例进行分析： 5

主机 A 在“cmd”控制台中，输入如下命令： ping 主机 B 的 IP。

ping 操作反馈信息与报文嗅探软件给出的结果：

由 ping 的结果可以看出两台主机连接通道良好，没有丢包现象，可以进行后续分析。

如上图报文结果所示。其中：

以太网头为： eca86ba8cce8eca86ba8ce390800

IP 头： 4500003c11a10000800100000a144fc10a144fc0

IMCP 报文： 08004d5a000100016162636465666768696a6b6c6d6e6f70

71727374757677616263646566676869

按照像同的分析方法，我们可以一次分析以下几种情况：

主机 A 在“cmd”控制台中，输入如下命令： ping 主机 B 的 IP

ping 操作反馈信息与报文嗅探软件给出的结果：

合集下载

信息安全实验6--报告模板

信息安全实验6--报告模板

阳光学院

信息工程学院

信息安全实验报告

专 业：计算机科学与技术

年 级： 2014级

组 别：

学 号：

姓 名：

2017年 月 日

实验6 密码应用

练习一、文件安全传输

【实验目的】

掌握安全通信中常用的加密算法

掌握数字签名过程

掌握安全文件传输基本步骤

【实验人数】

每组2人

【系统环境】

Windows

【网络环境】

交换网络结构

【实验工具】

密码工具

【实验类型】

设计型

【实验步骤】

本练习主机A、B为一组，C、D为一组，E、F为一组。

首先使用“快照X”恢复Windows系统环境。

（1）

（2）

（3）

„„

【思考问题】

1． 你所设计的实验步骤，哪些步骤实现了信息传输的保密性、完整性和不可否认性。

2． 在实验设计中为什么不直接应用非对称加密算法直接对明文进行加密传输，而是使用对称加密算法完成对明文的加密工作。

实验心得

//字数自行斟酌，字体宋体小四，首行缩进2个字符（两个人都有写）

实验评价 点评：

1、实验操作

2、报告内容

3、课后思考题

4、课堂表现

总评

网络信息安全实验报告 (2)

网络信息安全实验报告 (2)

网络信息安全实验报告 (2)

网络信息安全实验报告 (2)

实验背景

网络信息安全是保护计算机网络系统免受未经授权的访问、破坏、修改或泄露的活动的过程。随着互联网的普及和信息技术的迅猛发展，网络信息安全问题日益突出，对于保护个人隐私和企业机密至关重要。对网络信息安全进行实验和研究具有重要意义。

实验目的

本实验旨在：

1. 了解常见的网络攻击和防御手段；

2. 通过实践操作，掌握网络信息安全的基本原理和技术；

3. 培养信息安全意识和应对能力。

实验内容

1. 网络攻击类型

在实验中，我们了解了以下常见的网络攻击类型：

攻击

DDoS 攻击 网络钓鱼

恶意软件攻击

SQL 注入攻击

社会工程学攻击

2. 防御手段

我们学习了一些常见的网络信息安全防御手段：

防火墙

权限控制

数据加密

安全补丁管理

网络流量监控

安全培训和意识教育

3. 实验操作

在本次实验中，我们实践操作了以下内容：

1. 实验了如何使用防火墙设置网络安全规则；

2. 通过模拟 DDoS 攻击，了网络防御能力； 3. 分析了实际情况下的网络钓鱼攻击，并提出了相应的防御策略；

4. 研究了恶意软件的传播方式和防御措施；

5. 了解了 SQL 注入攻击的原理，并编写了防御代码；

6. 学习了社会工程学攻击的案例，并讨论了防范措施。

实验结果与分析

通过本次实验，我们掌握了网络信息安全的基本原理和技术，并实践了相应的操作。我们深入了解了各种网络攻击类型和防御手段，提高了对网络信息安全的认识和应对能力。

实验

通过本次实验，我们进一步认识到网络信息安全的重要性，并学习了一些常见的防御手段。在实践操作中，我们发现防御网络攻击需要综合运用多种技术手段，并不断更新和升级，以应对不断变化和进化的威胁。

，我们也认识到网络信息安全是一个复杂而庞大的领域，需要不断深入研究和学习，提高自身的技术水平和综合能力。

改进建议 在今后的实验中，可以进一步拓展实验内容，涉及更多的网络攻击类型和防御手段。可以加强实践操作，提供更多的场景和案例，培养实际应用能力。

信息安全实验报告

信息安全实验报告

网络安全技术

实验报告

专 业： 计算机网络技术

学 号：

姓 名： WHY

指导教师：

项目一 漏洞扫描

【实验目的】

掌握漏洞扫描技术原理

了解常见的系统漏洞及防范方法

掌握典型的综合扫描工具

【实验环境】

Windows server 2003

本地主机（ Windows XP ）

【实验内容】

FTP弱口令设置

利用X-Scan工具进行扫描

【 实验步骤 】

(1) 漏洞扫描实验中，由于扫描工具的本身的局限性不能在物理网卡上设置多个 ip 地址，请确保单 IP 环境。

(2) 启动实验实施面板对目标主机(选择启动Windows实验台为目标主机)进行FTP漏洞扫描，查看结果。可以发现目标主机的 FTP 服务存漏洞扫描信息安全实验教学系统实验指导书在允许匿名登录以及允许写入的问题。

(3) 在目标主机打开 IIS 服务器，右键点击“默认 FTP 站点” ，选择“属性” ，设置不允许写入权限。再次扫描目标主机的 FTP 漏洞，发现允许写入漏洞已不存在。

(4) 如图 4.6-7 所示，在目标主机上再取消掉默认 FTP 站点的“允许匿名连接” ，再次扫描并分析结果，扫描结果如图 。

【 实验思考 】

为什么关闭 FTP 匿名登录后，无法发现“在线及相应的主机”？

试试其它漏洞扫描选项，分析一下结果并尝试自己解决安全注意或漏洞。

项目二 发起攻击——数据嗅探

【实验目的】

了解ARP欺骗在网络攻击中的应用

掌握典型的嗅探工具的使用

获得网络传输过程中的敏感信息 【实验环境】

Windows XP、Windows Server 2003

协议编辑软件

【实验内容】

搭建网络实现ARP地址欺骗过程

防范ARP地址欺骗

【 实验步骤 】

一 、 设定环境( 在实验中应根据具体实验环境进行实验)

(1) 根据环境拓扑图设定网络环境，并测试连通性。

信息安全的实验报告(3篇)

信息安全的实验报告(3篇)

第1篇

一、实验目的

本次实验旨在通过实际操作，加深对信息安全理论知识的理解，提高实际操作能力，培养信息安全意识。实验内容包括：

1. 熟悉常用的信息安全工具和软件；

2. 学习基本的加密和解密方法；

3. 掌握常见的信息安全攻击和防范措施；

4. 了解网络安全的防护策略。

二、实验原理

信息安全是指保护信息在存储、传输和处理过程中的保密性、完整性和可用性。本实验涉及以下原理：

1. 加密技术：通过对信息进行加密，使未授权者无法获取原始信息；

2. 解密技术：使用密钥对加密信息进行解密，恢复原始信息；

3. 安全协议：确保信息在传输过程中的安全；

4. 入侵检测：实时监控网络和系统，发现并阻止恶意攻击。

三、实验内容

1. 加密与解密实验

（1）使用RSA算法对文件进行加密和解密；

（2）使用AES算法对文件进行加密和解密；

（3）使用对称密钥和非对称密钥进行加密和解密。

2. 信息安全工具使用实验

（1）使用Wireshark抓取网络数据包，分析网络通信过程；

（2）使用Nmap进行网络扫描，发现目标主机的开放端口；

（3）使用XSSTest进行跨站脚本攻击实验； （4）使用SQL注入攻击实验。

3. 信息安全防护实验

（1）使用防火墙设置访问控制策略；

（2）使用入侵检测系统（IDS）监控网络流量；

（3）使用安全审计工具对系统进行安全审计。

四、实验步骤

1. 安装实验所需软件，如Wireshark、Nmap、XSSTest等；

2. 按照实验指导书的要求，进行加密和解密实验；

3. 使用信息安全工具进行网络扫描、漏洞扫描和攻击实验；

4. 设置防火墙和入侵检测系统，对网络进行安全防护；

5. 使用安全审计工具对系统进行安全审计。

五、实验结果与分析

1. 加密与解密实验：成功使用RSA和AES算法对文件进行加密和解密，验证了加密技术的有效性；