当前位置：文档之家 › 网络安全实验报告

网络安全实验报告

  • 格式：doc
  • 大小：3.12 MB
  • 文档页数：84

实 训 报 告 册 实训课程: 计算机网络安全 姓名：___吴国宏____________________ 班级：______网络05级_________________ 学号：________22_______________

楚雄应用技术学院计算机科学教研室 2007年制 实验一 实验题目 安装本地、网络打印机 日期

实验目的： 1． 理解计算机网络的基本基本特征：资源共享。 2． 安装本地打印机，并为其他人提供共享。 3． 安装网络打印机，并学会如何打印文档。

实验内容： 1． 查看计算机名、更改计算名。 2． 正确安装驱动程序。 3． 分别安装本地、网络找印机。 实验步骤： 1．本机计算机名为A-04，在我的电脑中单击属性，在单击计算机名更改，就可以把本计算机名A-04改为102-04。 2．安装本地打印机：,打开我的电脑，并打开控制面板，找到打印机和传真选项，双击该选项添加打印机，使用添加打印机向导，下一步，并在要使用的打印机选项中点击连接到此计算机的本地打印机，再下一步，就可以选择制造商和型号，Epson,Epson DLQ-3000K,单击下一步，止完成，就安装了本地打印机。在添加的打印机中单击共享，就可以和其他人共享该台打印机了。 3．安装网络打印机：打开我的电脑，并打开控制面板，找到打印机和传真选项，双击该选项添加打印机，使用添加打印机向导，下一步，并在要使用的打印机选项中点击连接到此计算机的网络打印机或连接到其他计算机的打印机，再下一步，就可以选择制造商和型号Compaq Compaq IJ300 Inkjet Printer,单击下一步，止完成，就安装了网络打印机。

实验二 实验题目 资源共享 日期

实验目的： 1． 学会查看本机IP。 2． 学会共享文件夹，并给予一定权限。

实验内容： 1． 共享文件夹，以及访问权限。 2． 设置帐号权限。 3． 用计算机名访问共享资源。 4． 学习ipconfig 命令。 5． 用IP访问共享资源。

实验步骤： a) 新建一个文件夹，并点击共享，在常规里，选中共享该文件夹，点击权限，就可以设置访问权限。 b) 2．点击鼠标右键，进入“属性”，设置属性的运用范围。里面有

，可以根据用户的需要去设置。 3. 打开“开始菜单”——>运行，在打开框里，填入要访问的计算机名，（如：\\student32）,点击“确定“，当然要在知道计算机名的情况下。 4.从开始菜单下的运行里面，输入“cmd”。进入“doc”界面，输入“ipconfig /all”,回车，可以看到很多关于“ipconfig” 的有关命令和应用等。 5．打开“开始菜单”——>运行，在打开框里，填入要访问的计算机，（如：\\192.168.2..13\e$）, 意思就是说，我们将要访问IP为192.168.2.13的计算机下的E盘共享的资源。

实验三 实验题目 360软件实训 日期

实验目的： 1.通过360扫描系统，全面了解系统漏洞、上网痕迹，并作清除或恢复。

实验内容： 实验步骤：1.安装360后，打开360界面，我们将全面了解360的各项功能和作用。 2． 在360的界面里，进入“基本状态-“360会初步对系统进行扫描，把结果显示到状态栏里，让用户对系统的相应设备进行初步的认识。

3． 对系统进行木马扫描，查杀各种在计算机中存在的木马病毒。定期进行对木马扫描，可以及时保护账号的安全。 4． 在“高级“栏里，‘修复IE’，选择我们需要进行修复的项目，了解修复IE的一些功能。 5． “系统进程状态“跟我们平时的”ALT+crtl+del“里面的进程相似，在360里面，我们同样可以停止无用的进程和恶意软件的进程。 6． 在“网络连接状态“里面，我们可以查看系统所有正在进行网络访问的连接。能及时帮助找到可凝网络访问，及时采取措施阻止恶意破坏行为。 7．总之，360的功能强大，有代与我们进步的了解。如： 实验四 实验题目 Wondow 系统优化王与IE7安装 日期

实验目的： 1． 优化系统、定时关机。 2． 清除盗版提示，并切换正版CD-KEY，安装IE7。

实验内容：

实验步骤：1.根据相应的步骤安装好Wondow 系统优化王，进入

该界面。进入“垃圾清除“分别对‘使用痕迹清理‘、‘磁盘垃圾清理’、‘主册表垃圾清理’进行”扫面垃圾“。 2.进行以上相应操作后,然后进入”修复诊断”,对各种系统进行优化.这样可以有效的阻止一些不必要的恶意文件进行干扰而导致所打开的文件自动关闭等. 3. 对IE7的安装,首先我们要点击安装,进行正版验证,如果是非正版,可以根据如下步骤进行对系统的 安装: 第一:下载完毕后,双击安装文件,如图,至验证页面时,点验证!(当然通过不了,这样做是为了让C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data 路径上产生一个 data.dat 文件!)先不要退出安装保留此页! 第二:找到路径C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data打开我的电脑,复制上面路径到地址栏,回车!找到data.dat 文件,删除它!第三:这个是关键,请仔细看好,如果你是LAN上网,请拔掉你的网线,如果是ADSL上网,那就关掉ADSL猫!并确认,屏幕右下角连接已处于断开的状态!(连接图标上出现红叉) 这是关键一步,请仔细确认!回到安装页面,再一次验证!

实验五 实验题目 PQmagic硬盘分区、乾坤大挪移HA-PartitionMagic 日期 2007年9月19日

实验目的： 1．学习危险实验操作心理素质，正确更改分区大小。 实验内容：查看PartitionMagic中的各项操作和步骤， 实验步骤： 1.按照相应的步骤和方法下载并安装PartitionMagic 8.0。 2.点击安装后在桌面上显示的PartitionMagic 8.0图标，打开PartitionMagic 8.0界面。 3．在PartitionMagic 8.0界面上，首先出现在我们面前的是已经分划好的C、D、E、F 四个分区。 3． 点击查看各个分区的容量，根据需要我们还可以对各个分区进行相应的调整，比如 调整容量/或移动分区（也就是我们所说的乾坤大挪移），对不需要的东西进行格式化以及合并等，当然对在进行这些操作时，我们应该要具备良好的心理素质，能做的就做，不能做的就不要，因为它是危险的。 4.就拿创建一个分区来说吧，相应步骤如下： （1．双击创建一个新分区。 （2.点击下一步,然后进入

，在这个页面内，选中“F：之后”，电击“下一步”，由于怕出现意外，所以我就到这里为止了。 4． 删除分区，这个也是危险的，在删除之前先确保该分区内的数据清空，选中要删的分区，然后就单击删除分区——确定，就删除这个分区了。 5. 乾坤大挪移,比如把D盘容量完全分配到C盘,首先把D盘内的数据移出,并放到相应位置.然后删除D盘分区,,再把剩余的容量(也就D盘的容量)合并到C中,这样比较快一点,如果直接不删出的话,速度可能要慢一些,由于是危险操作,所以没有进行下次. 实验六 实验题目 数据恢复Final data Enterprise 日期

实验目的：

实验内容： 实验步骤：这个软件主要用来恢复你的数据，特别是你在硬盘引导区损坏或中了病毒无法启动系统的时候，你不必拿到专业的维修机构去修理，只需要在另一个正常系统上挂上双硬盘运行软件就可恢复和转移坏硬盘上的数据。最关键的一点是Final Data可以把你几个月前彻底删除(清空回收站)的文件又恢复回来，够神吧！

Final Data的安装很简单，运行软件后选择你要恢复的数据文件所在的逻辑驱动器。如果你是恢复整个硬盘的数据，可以直接选择恢复“物理驱动器”。在确定了目标任务后，Final Data会自动的搜索和分析哪些是正常的目录和文件，哪些是已被删除的文件。

第一步完成后Final Data会接着扫描目标驱动器的各簇，以确定每个文件的实际物理位置。 Final Data在完成所有的检查后会将目标任务驱动器的所有文件分类后以表格形式详细列出来，包括正常的目录、已删除的目录和删除的文件等大类。在表格右边的详细列表中列明了所有的文件资料，包括文件的名称、大小、目前状态（是否破损）和创建时间，最关键是文件所在的物理簇位置，这样恢复这个文件就不是什么问题了！ 选中要恢复的文件，点击“恢复”命令即可将此已被删除文件重新移至新的驱动盘使用。Final Data恢复已被删除文件不能移至原目标驱动盘，这一点请一定注意。

误格式化硬盘数据的恢复 在DOS高版本状态下，格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区，fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。我们都知道在DOS时代有一个非常不错的工具UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，可以使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器，而不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。

但目前UnFormat已经显得有点―力不从心‖了，再使用它来恢复格式化后分区的方法已经有点过时了，我们可以使用多种恢复软件来进行数据恢复，比如使用Easyrecovery 6.0和Finaldata2.0等恢复软件均可以方便的进行数据恢复工作。另外DOS还提供了一个miror命令用于纪录当前的磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。

2、零磁道损坏时的数据恢复 硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。0磁道损坏判断：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的―咯吱……咯吱‖的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的―B‖，或者Fdisk找不到硬盘、DM死在0磁道上，此种情况即为零磁道损坏！

合集下载

网络安全实验七-Wireshark网络监听实验

网络安全实验七-Wireshark网络监听实验

计算机与信息科学学院实验报告（2012—2013学年第一学期）课程名称：网络安全实验班级：学号：姓名：任课教师：计算机与信息科学学院实验报告（二）、实验步骤：1、安装Wireshark（1）双击文件夹中的可执行文件，如图1所示。

图1 Wireshark的可执行文件(2)该对话框时一个安装提示，如果之前没有安装过该文件，则点击下一步，如图2所示。

图2 确认对话框（3）图3所示是一个关于该软件的许可证说明，可以忽略，点击下一步。

图3 Wireshark的许可说明（4）在图4中罗列出来的是一些可选安装组件，可根据实际需要选择安装图4 选择安装组件（5）以下是关于该软件的图标创建位置和支持的文件拓展，图标部分可根据实际情况选择，然后点击下一步，如图5所示。

图5 快捷方式（6）程序的安装位置，这里选择默认，点击下一步。

图6 程序安装位置（7）安装WinPcap插件，在这一步必须勾选安装，不然无法进行以下的实验。

图7 勾选WinPcap插件（8）下面开始进入WinPcaP插件的安装过程，点击下一步，如图8所示。

图8 安装WinPcaP（9）这一步是对WincaP插件的介绍，可以不用理会，继续下一步。

图9 WinPcaP介绍（10）WinPcaP的许可协议，点击“I Agren”，如图10所示。

图10 许可协议（10）在系统引导时自动启动该插件，默认选择，点击“Install”，如图11所示。

图11 WinPcaP的自动启动（11）经过了那么多步，终于到尽头了。

直接点“Finish”，结束WinPcaP的安装。

图12 WinPcaP安装结束（12）插件安装完了，点击下一步，如图13所示。

图13 Wireshark安装结束（13）Wireshark安装的最后一步，勾选“Run Wireshark……”，点击“Finish”图14 Wireshark成功安装2、Wireshark的基本操作（1）在ip为192.168.0.4的虚拟主机上双击安装好的Wireshark可执行文件“Wireshake.exe”，弹出Wireshark操作界面。

无线网络安全性配置应用之DMZ及IP过滤实验实验报告

无线网络安全性配置应用之DMZ及IP过滤实验实验报告

无线网络安全性配置应用之DMZ及IP过滤实验实验报告实验目的：1.了解并掌握无线网络中DMZ的概念及其配置方法；2.了解并掌握无线网络中IP过滤的概念及其配置方法；3.探讨无线网络中DMZ和IP过滤的应用场景和安全性配置。

实验内容：1.实验环境准备：在实验室中搭建一个基于无线网络的网络环境，包括无线路由器、多台电脑和手机设备；2.配置DMZ：将一个电脑设备设置为DMZ主机，并配置相应的IP地址；3.配置IP过滤：设定无线路由器只允许特定IP地址的设备连接。

实验步骤：1.将无线路由器连接到电信局提供的网络端口；2.将多台电脑和手机设备连接到无线路由器；3.登录无线路由器管理页面，找到DMZ设置选项，将其中一个电脑设备设置为DMZ主机，并为其配置一个IP地址；4.打开无线路由器的IP过滤设置选项，设置只允许特定IP地址的设备连接；5.重启无线路由器，使配置生效；6.通过其他电脑设备或手机设备尝试连接无线网络。

实验结果：经过上述配置后，实验室中只允许特定IP地址的设备连接到无线网络。

其他IP地址的设备无法连接到无线网络，从而实现了IP过滤的安全配置。

同时，DMZ主机可以接收并转发所有未被路由的数据，实现了对特定设备的端口映射。

在实验过程中，DMZ主机可以正常与外部网络通信，并接收外部请求。

实验总结和讨论：无线网络安全性配置中的DMZ和IP过滤是常见的安全机制。

DMZ可以将特定设备设置为内部网络和外部网络之间的中转站，可以接收并转发外部网络的请求。

在无线网络中，通常将服务器设置为DMZ主机，以提高服务器的访问速度和安全性。

而IP过滤可以限制连接到无线网络的设备的IP地址，只允许特定IP地址的设备连接，有效减少未经授权设备的接入，提高网络的安全性。

在实际应用中，DMZ常用于对外网服务的提供者，通过将服务器设置为DMZ主机，可以更好地维护内部网络的安全性和稳定性。

而IP过滤则可以限制无线网络的接入设备，只允许特定的设备连接，比如为公司的员工提供一种安全可靠的无线上网环境，从而提高网络的安全性。

信息安全的实验报告(3篇)

信息安全的实验报告(3篇)

第1篇一、实验目的本次实验旨在通过实际操作，加深对信息安全理论知识的理解，提高实际操作能力，培养信息安全意识。

实验内容包括：1. 熟悉常用的信息安全工具和软件；2. 学习基本的加密和解密方法；3. 掌握常见的信息安全攻击和防范措施；4. 了解网络安全的防护策略。

二、实验原理信息安全是指保护信息在存储、传输和处理过程中的保密性、完整性和可用性。

本实验涉及以下原理：1. 加密技术：通过对信息进行加密，使未授权者无法获取原始信息；2. 解密技术：使用密钥对加密信息进行解密，恢复原始信息；3. 安全协议：确保信息在传输过程中的安全；4. 入侵检测：实时监控网络和系统，发现并阻止恶意攻击。

三、实验内容1. 加密与解密实验（1）使用RSA算法对文件进行加密和解密；（2）使用AES算法对文件进行加密和解密；（3）使用对称密钥和非对称密钥进行加密和解密。

2. 信息安全工具使用实验（1）使用Wireshark抓取网络数据包，分析网络通信过程；（2）使用Nmap进行网络扫描，发现目标主机的开放端口；（3）使用XSSTest进行跨站脚本攻击实验；（4）使用SQL注入攻击实验。

3. 信息安全防护实验（1）使用防火墙设置访问控制策略；（2）使用入侵检测系统（IDS）监控网络流量；（3）使用安全审计工具对系统进行安全审计。

四、实验步骤1. 安装实验所需软件，如Wireshark、Nmap、XSSTest等；2. 按照实验指导书的要求，进行加密和解密实验；3. 使用信息安全工具进行网络扫描、漏洞扫描和攻击实验；4. 设置防火墙和入侵检测系统，对网络进行安全防护；5. 使用安全审计工具对系统进行安全审计。

五、实验结果与分析1. 加密与解密实验：成功使用RSA和AES算法对文件进行加密和解密，验证了加密技术的有效性；2. 信息安全工具使用实验：成功使用Wireshark抓取网络数据包，分析网络通信过程；使用Nmap进行网络扫描，发现目标主机的开放端口；使用XSSTest和SQL 注入攻击实验，验证了信息安全工具的功能；3. 信息安全防护实验：成功设置防火墙和入侵检测系统，对网络进行安全防护；使用安全审计工具对系统进行安全审计，发现潜在的安全隐患。

网络渗透攻击实验报告

网络渗透攻击实验报告

一、实验目的本次实验旨在通过模拟网络渗透攻击，了解网络安全的基本概念、攻击手段和防御措施，提高对网络安全问题的认识，增强网络安全防护意识。

通过实验，掌握以下内容：1. 网络渗透攻击的基本概念和常用方法；2. 常见网络安全漏洞及其利用方法；3. 网络安全防护的基本措施。

二、实验环境1. 操作系统：Windows 102. 虚拟机软件：VMware Workstation 153. 目标系统：Metasploitable2（靶机）4. 攻击工具：Kali Linux（攻击者系统）三、实验步骤1. 安装虚拟机软件，创建新的虚拟机，并配置操作系统。

2. 下载并安装Metasploitable2靶机，将其设置为虚拟机。

3. 在Kali Linux系统中，配置网络，使其与Metasploitable2靶机处于同一网络环境中。

4. 使用Nmap扫描Metasploitable2靶机的开放端口，获取目标系统的信息。

5. 根据扫描结果，选择合适的攻击目标，如SSH、FTP等。

6. 利用漏洞利用工具（如Metasploit）对目标系统进行攻击，获取目标系统的控制权。

7. 在目标系统中执行任意命令，获取系统信息，尝试提权。

8. 在攻击过程中，注意观察靶机的防御措施，分析其防御效果。

9. 实验结束后，清理攻击痕迹，关闭实验环境。

四、实验结果与分析1. 扫描结果：通过Nmap扫描，发现Metasploitable2靶机开放了22、21、80等端口，其中22端口为SSH服务，21端口为FTP服务，80端口为HTTP服务。

2. 攻击目标：选择SSH服务进行攻击，利用Metasploit中的Metasploit Framework进行攻击。

3. 攻击过程：使用Metasploit中的msfconsole命令行工具，选择相应的攻击模块，设置攻击参数，如攻击目标IP地址、端口等。

然后执行攻击命令，成功获取目标系统的控制权。

4. 提权：在目标系统中，通过执行系统命令，获取root权限，成功提权。