《网络安全技术》课程总结报告

《网络安全技术》

课程总结报告

学校名称

班级学号

姓名

2０XX年X月

1 文件安全传输

计算机网络的迅猛发展引发了人们对网络安全的重视,信息安全的目标在于保证信息的保密性、完整性、可靠性、可用性和不可否认性。网络漏洞是系统软、硬件存在安全方面的脆弱性。安全漏洞的存在导致非法用户入侵系统或未经授权获得访问权限,造成信息篡改和泄露、拒绝服务或系统崩溃等问题。

文件安全传输方案：

２.１方案要求

1．熟悉安全通信中常用的加密算法；

２．熟悉数字签名过程;

3.实现文件传输信息的保密性、完整性和不可否认性。

２．2 主要仪器名称

１.Wｉｎdows ２０0０/XP计算机两台。

2.CＩS工具箱。

2.3 方案内容

1.将任意两台主机作为一组，记为发送方——终端A和接收方——终端Ｂ。使用“快照X”恢复Wｉndows系统环境。

２.终端A操作：

1)与终端B预先协商好通信过程中所使用的对称加密算法,非对称加密算法和哈希函数；

２)采用对称加密算法(密钥称之为回话密钥)对传输信息进行加密文,确保传输信息的保密性;

6４位密码：c0８040０414

明文：hello worｌd!

密文：{１1５09７7２8，－１５27５4２２2６,3１59８246０,１676０1359｝

3)使用终端B的公钥对回话密钥进行加密,确保传输信息的保密性以及信息接收方的不可否认性；

接收方RSA公钥(e,n):(1０1,１4３)

DES密码密文:｛99,81,23，81,５2,81,81,52｝

4)采用哈希函数(生成文件摘要）确保传输信息的完整性，并使自己的私钥对文件摘要进行签名（得到数字签名），确保信息发送方的不可否认性；

获取摘要:{346８ｆb８a63４0be53d2ｃｆ10fb2defｏf5ｂ}

数字签名：｛１１30,５82，１833,4,19９1,10０2,５8２,75０,10０２,11

1002,750,500,538，１２３8,153,１３0,１４6５，１９９1,1130,5００,５00,1238,?

８3３，5００,4，85,12０4,1130，750,4，５38，1465}

RＳＡ私钥(d,n):(１0１，14３)

５)将密文加密后的会话密钥和数字签名打包封装(放在一起)后，通过网络传输给终端B。

3.终端Ｂ操作：

1)与终端A预先协商好通信过程中所使用到的对称加密算法;

2）使用自己的私钥对终端Ａ加密的会话密钥进行解密，得到准会话密钥;

3)使用准会话密钥对得到的密文进行解密得到准明文；

４)使用终端A的公钥对得到的数字签名进行解密，得到准明文摘要；

5)使用哈希函数计算得到准明文摘要;

6)将计算得到的摘要与准明文摘要进行比较，若相同则表明文件安全传输成功。

接收方:

使用自己的私钥１01对发送方加密的会话密钥进行解密的c08０４004

使用密钥c080400４对密文进行解密,得到ｈeｌlo wｏrd!

使用发送方的公钥（1411,2０4１）对得到的数字签名进行解密，得到准明文摘要

使用哈希函数计算得准明文摘要{３4６8fｂ８a6340be5３d２cf10fb２deｆ

of5b}

将计算得到的摘要与准明文摘要进行比较,发现相同说明文件安全传输成功

2.4对文件使用非对称加密算法直接加密的可行性

不可行。非对称加密算法安全性依赖于算法与密钥，其中用于消息解密的密钥值与用于消息加密的密钥值不同，但是由于其算法复杂，并且待加密的文件或信息一般较长,使得加密解密速度比对称加密解密的速度慢数千倍。

而AEＳ对称机密算法是高级加密标准,速度快并且安全级别高,更适用于大量数据的加密场合。不过因为非对称加密算法通常有两个密钥，其中“公钥”可以对外公布，“私钥”则只能由持有人一个人知道,两者必须配对使用，否则不能打开加密文件。因而表现出非对称加密算法的优越性，对称式的加密方法如果是在网络上传输加密文件就很难把密钥告知对方,不管用什么方法都有可能被窃听到;这时用非对称的方式对密钥再做一次加密,收件人解密是只要用自己的私钥就可以，这样能很好地避免密钥的传输安全性问题。所以一般经常用其加密对称加密算法所使用过的密钥。

2 防火墙技术

网络扫描通过选用远程TCＰ／IP不同端口的服务,并记录目标给予的回答，可以搜集到很多关于目标网络的有用信息，如系统开放的端口、提供的服务、服务进程守护程序的版本号、操作系统类型、操作系统的版本、网络拓扑结构、防火墙规则和闯入察觉装置等。下面阐述端口扫描和远程操作系统扫描的主要技术。

实验目的:

1.了解防火墙的含义与作用

2．学习防火墙的基本配置方法

主要仪器名称：

1．Wｉnｄowｓ2003系统防火墙

2.Ｕｄｐtoｏｌｓ-udp连接工具

实验原理：

1.防火墙基础操作：

操作概述,启用wiｎdoｗs 2０03系统防火墙，设置规则阻断icｍｐ回显请求数据包，并验证对UDＰ工具的里外操作

在启用winｄowｓ２0０３系统防火墙之前,同组主机通过ｐing指令相互测试网络连通性确保相互连通的,若测试未通过先排除故障

2．本机启用防火墙,并设置防火墙对本地连接,进行操作

3．同组主机通过ping之恋互相测试网络连通性,确保相互连通

4．设置本级防火墙允许其传入icmp回显请求

5．第三次测试网络连通性

2.1 ＮAT服务器正常运行的检测

传输控制协议TＣP和用户数据报协议UＤP，分别为应用层提供可靠的面向连接的服务和无连接服务。其中，ＵDP协议相对比较简单。

启用Windows200３系统防火墙,设置规则阻断ICMP回显请求数据包，并验证针对UＤP连接工具的例外操作。

1.在启用防火墙之前，同组主机通过ping指令互相测试网络连通性，确保相互是联通的。若测试未通过则需要清楚故障；

2.本机启用防火墙,并设置防火墙仅对“本地连接”保护;

3.同组主机通过pinｇ指令互相测试网络连通性，确认是否相互连通；

回答：没有连接，测试超时。

4.设置本机防火墙允许其传入icｍp回显请求;

5.第n词测试网络连通性。

回答：测试连接成功。

2.２NAT服务器——防火墙(Ｎｅtwork Addreｓs Translation)

NＡT是在局域网内部网络中使用内部地址，而当内部借点要与外部网络进行通讯时,就在网关处，将内部地址替换成公用地址，从而在外部公网上正常使用。

ＮAT服务器的网络地址转换

1.客户机将数据包发给运行NAT的计算机;

2.NＡＴ将数据包中的端口号和专用的IP地址换为自己的端口号和公用的ＩP地址，然后将数据包发给外部网络的目的主机，同时记录一个跟踪信息在映像表中,以便向客户机发送回答信息;

３.外部网络发送回答信息给NAＴ；

４.NＡT将所收到的数据包的端口号和公用IＰ地址转换为客户机的端口号和内部网络使用的专用IＰ地址并转发给客户机；

5.NAT服务器可使内部网络与外部网络无法直接访问，而要通过它的转换，

将内部网络与外部网络隔离开来，因此NAT服务器可起到防火墙的作用。

3 入侵检测技术

Snorｔ是一个强大的轻量级的网络入侵检测系统，它具有实时数据流量分析和记录ＩP网络数据包功能,能够进行协议分析,对网络数据包内容进行协议分析,对网络数据包内容进行搜索/匹配,他能够检测各种不同的攻击方式,对攻击进行

实时报警，此外，Sｎｏrt是开放源的入侵检测系统，并且有很好的扩展性和可移植性。

3.1 嗅探器

嗅探器模式是从网络上读取数据包并作为连续不断的流显示在终端上。

1．启动Sｎort，进入实验平台,单击工具栏：“控制台”按钮,进入IＤS工作目录,运行Snｏrt对网络ｅtho进行监听。并遵循以下要求:

1）仅捕获同组主机发出的icｍp回显请求数据包;

2)利用详细模式在终端显示数据链路层,应用层信息;

3)对捕获的信息进行日志记录。

Sｎorｔ命令:Snoｒt -i ethｏ-deo icｍp andｓrc ｎｅｔ1７2．16.0.37 －l/ｖａr／log／Snｏrｔ

2.查看Snoｒt日志记录

Snｏrｔ数据包记录

1)对网络接口ｅtho进行监听，仅捕获同组主机发出的Telｅnｔ请求数据包，并将捕获数据包以二进制方式进行,存储到日志文件中;

2)当前主机执行上述命令,同组主机Telent远程登录当前主机;

3)停止Snｏrt，捕获读取Ｓnort.ｌｏg文件,查看数据包内容。

3.2数据包记录器

数据包记录器模式是把数据包记录到硬盘上。

1.对网络接口ethｏ进行监听,仅捕获同组主机发出的ｔｅlnｅｔ请求数据包并将捕获数据包以二进制方式进行存储到日志文件中。

Ｓｎorｔ命令：Snｏrt －i eｔho -b tｏpａndｓrc neｔ17２.１6．0．37 aｎd dst port 23

２．当前主机执行上述命令,同组主机telnｅt远程登录到当前主机。

3.停止Ｓnorｔ捕获，读取Ｓnoｒt.lｏg文件，查看数据包内容。

Snort命令:Snorｔ-ｒ/var／log／Snort/Snｏrt.ｌｏg．１304３85９4０

３．3网络入侵检测系统

网路入侵检测模式是最复杂的，而且是可配置的。可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。

1.在Snorｔ规则集目录/opt/ｉds/rｕles下新建Ｓｎoｒt规则集文件nｅｗ.rｕleｓ，对来自外部主机的目标为当前主机80/ｔcp端口的请求数据包进行报警。报警消息自定义，Ｓnｏｒt规则aｌｅｒt tｃp! １7

2.16．0．39 any→17２.１６.0．３9 80

2.编辑Snorｔ．conf配置文件,使其包含nｅｗ.rules规则集文件,具体操作如下:使用Vｉｍ编辑器打开Ｓnｏｒt.cｏnf,切至编辑模式，在最后添加新行包含规则集文件new.ruｌes。添加包涵nｅw.ｒｕlｅｓ规则集文件语句Ｉnｃluｄe

＄ＲULE-ＰＡTH/neｗ.rules

3.以入侵检测方式启动Ｓnoｒt,进行监听

启动命令:／Ｓnoｒt -c Ｓｎoｒt coｎｆ。以入侵检测公事启动Snorｔ，同组主机访问当前主机Wｅb服务。

4 病毒攻防技术

实验目的：

１．了解脚本病毒的工作原理

2.了解脚本病毒常见的感染目标和感染方式

3.掌控编写脚本病毒专杀工具的一般方法

主要仪器名称:

Ｗｉnｄows脚本安全wｓh 能够解释执行VBS和ＪS文件

4．1简介

脚本程序的执行环境需要ＷＳＨ环境，WＳＨ为宿主脚本创建环境。即当脚本到达计算机时,ＷSH充当主机的不分，它使对象和服务可用于脚本,并提供一系列脚本执行指南。

4.2脚本病毒的主要特征

1．由于脚本是直接执行，可以直接通过自我复制的方式传染其他同类文件，并且使异常处理变得非常容易；

2．脚本病毒通过HＴML文档,Emaiｌ附件或其它方式,可以在很短的时间内传遍世界各地;

3. 新型的邮件病毒,邮件正文即为病毒，用户接收到带毒文件后，即使不将

邮件打开,只要将鼠标指向邮件,通过预览功能被激活；

4．病毒源码容易被获取,变种多;

5．欺骗性强。

4.3脚本病毒的查杀方法

1.卸载Wｉnｄows Scripiｎg Hosｔ；

2.禁用文件系统对象

FileSysｔem()ｂｊeｃt；

3．在Windowｓ目录中

或任务管理器进程里，找到

WSｃript.exｅ更改名称,结束

进程或删除，如右图;

4.设置浏览器；

5.禁止OE自动收发邮件

功能;

６.进入注册表编辑器,找

到注册表项：HKEY_LOCA

Ｌ_MAＣHIＮE\ｓ

oftware\Miｃrosofｔ\Ｗinｄ

ｏwｓ\CurrenｔＶｅrsｉｏn\

ｒuｎ\MSＫernel32，将其删

除,如下图；

7.设计脚本病毒专杀工具查杀病毒,如下图。