《网络与信息安全》实验大纲-

《网络与信息安全》实验大纲

课程编号：137004

课程名称：《网络与信息安全》

实验总学时数：16学时

适用专业：计算机科学与技术专业

承担实验室：网络实验室

一、实验教学的目的和要求

网络与信息安全实验课是网络信息安全课程的主要实践环节。通过实验验证、巩固和加深课堂讲授的内容，培养学生应用实验方法和研究网络安全方面的初步能力，同时培养学生应用所学的内容去处理现实中的实际问题以及将来在网络安全工程中遇到的问题。本课程要求学生能自己亲自动手完成全部实验，并认真做好实验报告。

二、实验项目名称和学时分配

三、单项实验的内容和要求

（一）网络安全实验环境的配置

1．实验内容：

（1）安装配置虚拟机，安装配置非安全操作系统，安装抓包软件Sniffer等实验环境；

（2）常用网络服务、包括FTP、Tenlet、E-mail、Web服务架设以及常用服务端口的使

用；

（3）常用网络命令的使用。

2．实验要求：

（1）掌握网络安全环境配置方法；

（2）了解常用网络服务架设方法；

（3）掌握网络安全相关命令的使用方法。

3．分组人数：1人/组。

（二）网络安全编程

1．实验内容：

（1）Socket编程；

（2）注册表编程；

（3）文件系统编程；

（4）定时器编程；

（5）驻留程序编程；

（6）多线程编程。

2．实验要求：

了解C++环境下网络安全编程技巧。

3．分组人数：2人/组。

（三）网络扫描

1．实验内容：

（1）常用黑客工具介绍；

（2）网络踩点的技巧；

（3）网络扫描工具使用；

（4）SNMP协议的使用。

2．实验要求：

了解网络踩点的技巧、掌握网络扫描工具Nmap、X-scan的使用。

3．分组人数：2人/组。

（四）网络入侵

1．实验内容：

（1）常用黑客入侵工具介绍；

（2）SQL注入；

（3）缓冲区溢出攻击；

（4）拒绝服务攻击。

2．实验要求：

会使用SQL注入攻击服务器、尝试使用缓冲区溢出攻击方式执行任意代码、尝试对服务器发起拒绝服务攻击。

3．分组人数：1人/组。

（五）网络后门工具与网络隐身

1．实验内容：

（1）常用远程控制软件；

（2）木马；

（3）日志清除。

2．实验要求：

会使用冰河等著名工具、掌握清除系统日志方法。

3．分组人数：1人/组。

（六）恶意代码原理及防范

1．实验内容：

（1）常见恶意代码实现机理；

（2）常见恶意代码运行状态；

（3）常见恶意代码造成影响；

（4）常见恶意代码解决方案。

2．实验要求：

了解恶意代码实现机理、熟悉代码运行时系统状态、掌握恶意代码清除方法

3．分组人数：1人/组。

（七）安全操作系统的配置

1．实验内容：

（1）WIN2003操作系统安全机制；

（2）WIN2003操作系统安全配置方案。

2．实验要求：

掌握WIN2003操作系统安全配置方案。

3．分组人数：1人/组。

（八）加密算法的实现

1．实验内容：

（1）DES；

（2）RSA；

（3）PGP；

（4）数字水印；

（5）PKI。

2．实验要求：

掌握Feistel加密算法结构，会编程实现DES加密算法，会编程实现RSA加密算法、了解PGP、PKI工具的使用

3．分组人数：1人/组。

（九）防火墙、入侵检测系统相关配置

1．实验内容：

（1）防火墙相关配置；

（2）入侵检测系统相关配置。

2．实验要求：

掌握防火墙、入侵检测系统相关配置。

3．分组人数：4人/组。

四、使用教材及参考书

教材：《计算机网络安全教程》修订版主编：石志国、薛为民、尹浩

出版社：清华大学出版社、北京交通大学出版社

出版时间：2007年1月

参考书：《网络安全教程》主编：刘博

出版社：人民邮电出版社

出版时间：2009年5月

五、实验的考核形式

实验报告：包括实验任务和目的；实验步骤；必要的实验结果和结果的分析；实验指导书中明确规定的其他实验报告要求等。