网络与信息安全教程作业5

网络安全 实验报告

网络安全 实验报告

一、引言

随着互联网的快速发展，网络安全问题日益凸显。不法分子利用网络进行各种犯罪活动，给个人和组织的信息安全带来了巨大威胁。为了更好地了解网络安全的重要性和相关实验，我们进行了一系列网络安全实验。

二、实验目的

1. 了解网络安全的基本概念和原理；

2. 掌握网络攻击与防御的基本方法；

3. 提高对网络安全的意识和防范能力。

三、实验内容

1. 网络漏洞扫描实验

我们使用了一款常见的漏洞扫描工具，对一个虚拟网络进行了扫描。通过扫描结果，我们发现了一些存在的漏洞，例如未更新的软件版本、弱密码等。这些漏洞可能被黑客利用，进而入侵系统，窃取敏感信息。因此，我们学会了及时更新软件、加强密码安全等防范措施。

2. DDoS攻击与防御实验

在这个实验中，我们模拟了一个DDoS（分布式拒绝服务）攻击，并尝试使用防火墙等工具来防御。通过实验，我们深刻认识到DDoS攻击的威力和对网络的影响。在防御方面，我们学到了一些有效的方法，如流量过滤、IP封堵等。

3. 网络入侵检测实验

为了提高网络安全，我们进行了网络入侵检测实验。通过安装入侵检测系统，我们能够及时发现并阻止潜在的入侵行为。在实验中，我们模拟了一些常见的入侵行为，如端口扫描、密码破解等，以测试入侵检测系统的准确性和可靠性。

四、实验结果与分析

通过以上实验，我们对网络安全有了更深入的了解。我们认识到网络安全不仅仅是技术问题，更是一个全面的系统工程。在实验中，我们掌握了一些基本的网络安全知识和技能，提高了自己的网络安全意识和防范能力。

然而，网络安全仍然是一个不断发展和变化的领域。随着技术的进步，新的网络威胁和攻击手段不断涌现。因此，我们需要不断学习和更新自己的知识，以应对不断变化的网络安全挑战。

五、结论

通过本次网络安全实验，我们深入了解了网络安全的重要性和相关知识。我们学会了一些基本的网络安全防范方法，并提高了自己的网络安全意识。网络安全是一个全面的系统工程，需要持续的学习和更新知识。只有不断提高自己的技能和意识，才能更好地应对网络安全威胁，保护个人和组织的信息安全。

苏州大学编 （高纲号 0663）

一、课程性质及其设置目的与要求

（一）课程性质

《信息与网络安全管理》课程是江苏省高等教育自学考试“电子政务”专业（本科段）的一门重要的专业必修课程，其任务是培养电子政务专业人才掌握信息安全技术的理论知识和实际技能。

《网络与信息安全教程》一书共分为12章，各章节的主要内容安排为：第一章为绪论；第2章是信息安全的基础理论；第3~7分别为：传统密码体系、序列密码、分级密码体系、公钥密码体系、现代网络高级密码体系；第8章为密钥管理技术；第9章介绍网络通信安全保密技术与实现；第10~12章依次为：计算机网络系统集成安全技术、网络安全测试工具与应用技术、电子商务协议与安全管理。

（二）设置本课程的目的

面对严重的网络与信息安全威胁，加速培养电子政务领域的网络与信息安全人员的防范意识已经刻不容缓。设置《网络与信息安全教程》课程的目的：使应考者比较全面、系统地掌握网络与信息安全的理论和实践知识，包括：网络信息安全的现状、规律和发展；信息安全基本理论、安全基础设施、安全技术与应用以及安全政策和管理。

（三）学习本课程和基本要求

通过本课程的学习，能让应考者较好地认识和解决电子政务系统中的信息安全问题，具体要求为：

1、需掌握相关的计算机知识，如计算机基础理论、操作系统、网络技术、密码学等。

2、理论与实践相结合，即将所学的相关信息安全知识与实际的电子政务系统信息安全相结合。

3、由于密码学中的加密算法是基于复杂的数学理论，对于电子政务专业的应考者只要求大概理解，不作深入学习。

二、课程内容与考核目标

第1章 绪论

（一）课程内容

本章从最基本的信息与网络安全概念出发，侧重围绕信息安全基本概念、网络信息安全体系以及网络信息安全发展等问题进行介绍。

（二）学习目的与要求

信息安全技术教程习题及答案

信息安全试题（1/共3）

一、 单项选择题（每小题2分，共20分）

1．信息安全的基本属性是＿＿＿。

A. 保密性 B.完整性

C. 可用性、可控性、可靠性 D. A，B，C都是

2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。

A. 对称加密技术 B. 分组密码技术

C. 公钥加密技术 D. 单向函数密码技术

3．密码学的目的是＿＿＿。

A. 研究数据加密 B. 研究数据解密

C. 研究数据保密 D. 研究信息安全

4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。B方收到密文的解密方案是＿＿＿。

A. KB公开（KA秘密（M’）） B. KA公开（KA公开（M’））

C. KA公开（KB秘密（M’）） D. KB秘密（KA秘密（M’））

5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。

A. 多一道加密工序使密文更难破译

B. 提高密文的计算速度

C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度

D. 保证密文能正确还原成明文

6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。

A. 身份鉴别是授权控制的基础

B. 身份鉴别一般不用提供双向的认证

C. 目前一般采用基于对称密钥加密或公开密钥加密的方法

D. 数字签名机制是实现身份鉴别的重要机制

7．防火墙用于将Internet和内部网络隔离＿＿＿。

信息安全技术

使用教程（第版）课后习题

第一章（信息安全概述）

习题一、

1、 填空题

（1） 信息安全是 指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏

（2） 信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。

（3） 信息安全主要包括系统安全和 数据安全 俩个方面。

（4） 一个完整的信息安全技术体系结构由 物理安全技术、基础安全技术、系统安全技术、网络完全技术及 应用安全技术 组成。

（5） 一个常见的网络安全模型是 PDRR模型。

（6） 木桶原则 是指对信息均衡、全面的进行保护。木桶的最大容积取决于最短的一块木板。

2、 思考与解答题：

（1） 简述信息安全技术面临的威胁。

（2） 简述PDRR网络安全模型的工作过程。

第二章（物理安全技术）

习题二

1、填空题

（1）物理安全 又称为实体安全、是保护计算机设备、设施（网络及通信线路）免遭地震、火灾、水灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。

（2）物理安全包括 环境安全、设备安全 电源系统安全和通信线路安全、

（3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在 0---45摄氏度。

（4）在放置计算机的房间内，湿度最好保持在40%--60%

之间，湿度过高或过低对计算机的可靠性与安全性都有影响。

2、思考与解答：

（1）为计算机系统提供合适的安全环境的目的是什么。

（2）简述计算机机房的外部环境要求、内部环境要求。

第三章（基础安全技术）

习题三、

1、 填空题

（1） 一般来说，信息安全主要包括 系统安全 和 数据安全 俩个方面。

（2） 面膜技术 是保障信息安全的核心技术、它以很小的代价，对信息提供一种强有力的安全保护。

（3） 加密 使用某种方法将文字转换成不能直接阅读的形式的过程。

（4） 加密一般分为3类，是 对称加密、非对称加密 和 单向散列函数。