网络安全技术实验报告实验7-8

XX大学

本科实验报告

课程名称：网络安全技术

1421351 学号：

XXX

姓名：

网络工程专业：

班级：网络B14-1 指导教师：

课内实验目录及成绩

信息技术学院

2017年10 月27 日

XX大学实验报告

课程名称：计算机信息安全实验类型：演示、验证

实验项目名称：实验七计算机及手机病毒防范

实验地点：信息楼320 实验日期：2017 年10月27 日

1.实验目的

360安全卫士及杀毒软件的实验目的主要包括：

1）理解360安全卫士及杀毒软件的主要功能及特点。

2）掌握360安全卫士及杀毒软件主要技术和应用。

3）熟悉360安全卫士及杀毒软件主要操作界面和方法。

2. 实验内容

（1）主要实验内容

360安全卫士及杀毒软件的实验内容主要包括：

①360安全卫士及杀毒软件的主要功能及特点。

②360安全卫士及杀毒软件主要技术和应用。

③360安全卫士及杀毒软件主要操作界面和方法。

实验用时：2学时（90-120分钟）

（2）360安全卫士主要功能特点

360安全卫士是奇虎自主研发的软件一款电脑安全辅助软件，拥有查杀木马、清理插件、修复漏洞、电脑体检等多种功能，并独创了“木马防火墙”功能，依靠抢先侦测和云端鉴别，可全面、智能地拦截各类木马，保护用户的账号、隐私等重要信息。目前木马威胁之大已远超病毒，360安全卫士运用云安全技术，在拦截和查杀木马的效果、速度以及专业性上表现出色，能有效防止个人数据和隐私被木马窃取，被誉为“防范木马的第一选择”。360安全卫士自身非常轻巧，同时还具备开机加速、垃圾清理等多种系统优化功能，可大大加快电脑运行速度，内含的360软件管家还可帮助用户轻松下载、升级和强力卸载各种应用软件。360安全卫士的主要功能：

①电脑体检。可对用户电脑进行安全方面的全面细致检测。

②查杀木马。使用360云引擎、启发式引擎、本地引擎、360奇虎支持向量机QVM（Qihoo Support Vector Machine）四引擎毒查杀木马。

③修复漏洞。为系统修复高危漏洞、加固和功能性更新。

④系统修复。修复常见的上网设置和系统设置。

⑤电脑清理。清理插件、清理垃圾和清理痕迹并清理注册表。

⑥优化加速。通过系统优化，加快开机和运行速度。

⑦电脑门诊。解决电脑使用过程中遇到的有关问题帮助。

⑧软件管家。安全下载常用软件，提供便利的小工具。

⑨功能大全。提供各式各样的与安全防御有关的功能。

360安全卫士将木马防火墙、网盾及安全保镖合三为一，安全防护体系功能大幅增强。具有查杀木马及病毒、清理插件、修复及危险项漏洞、电脑体检、开机加速等多种功能，并独创了“木马防火墙”功能，利用提前侦测和云端鉴别，可全面、智能地拦截各类木马，保护用户的账号、隐私等重要信息。运用云安全技术，在拦截和查杀木马的效果、速度以及专

业性上表现出色，可有效防止个人数据和隐私被木马窃取。还具有广告拦截功能，并新增了网购安全环境修复功能。

（3）360杀毒软件主要功能特点

360杀毒软件和360安全卫士配合使用，是安全上网的黄金组合，可提供全时全面的病毒防护。360杀毒软件主要功能特点：

①360杀毒无缝整合国际知名的BitDefender病毒查杀引擎和安全中心领先云查杀引擎。

②双引擎智能调度，为电脑提供完善的病毒防护体系，不但查杀能力出色，而且能第一时间防御新出现的病毒木马。

③杀毒快、误杀率低。以独有的技术体系对系统资源占用少，杀毒快、误杀率低。

④快速升级和响应，病毒特征库及时更新，确保对爆发性病毒的快速响应。

⑤对感染型木马强力的查杀功能强大的反病毒引擎，以及实时保护技术强大的反病毒引擎，采用虚拟环境启发式分析技术发现和阻止未知病毒。

⑥超低系统资源占用，人性化免打扰设置，在用户打开全屏程序或运行应用程序时自动进入“免打扰模式”。

新版360杀毒软件整合了四大领先防杀引擎，包括国际知名的BitDefender病毒查杀、云查杀、主动防御、QVM人工智能等四个引擎，不但查杀能力出色，而且能第一时间防御新出现或变异的新病毒。数据向云杀毒转变，自身体积变得更小，刀片式智能五引擎架构可根据用户需求和电脑实际情况自动组合协调杀毒配置。

360杀毒软件具备360安全中心的云查杀引擎，双引擎智能调度不但查杀能力出色，而且能第一时间防御新出现的病毒木马，提供全面保护。

3.操作界面及步骤

（1）360安全卫士操作界面

鉴于广大用户对360安全卫士等软件比较熟悉，且限于篇幅，在此只做概述。

360安全卫士最新9.6版主要操作界面，如图1至图6所示。

图5电脑救援操作界面图6 360手机安全助手

（2）360杀毒软件操作界面

10所示。

4.结果分析与实验体会收获

这是我第一次实验，觉得还是不太熟悉，下次一定会继续努力。。。

XX大学

本科实验报告

课程名称：网络安全技术

1421351 学号：

XXX

姓名：

网络工程专业：

班级：网络B14-1 指导教师：

课内实验目录及成绩

信息技术学院

2017年11 月10日

XX大学实验报告

课程名称：计算机信息安全实验类型：演示、验证

实验项目名称：实验八个人防火墙安装及设置

实验地点：信息楼320 实验日期：2017 年11月10 日

1. 实验目的

在掌握了防火墙的一般知识以后，通过实验，掌握防火墙安装配置的方法，并且通过配置访问策略，对防火墙进行安全管理。

2. 预备知识

防火墙技术是保护计算机网络安全的最成熟、最早产品化的技术。防火墙是网络访问的控制设备，位于两个（或多个）网络之间，通过执行访问策略来达到网络安全的目的。

3. 实验准备

1．Cisco PIX 525防火墙一台

2．PC机一台

4. 注意事项

默认情况下，所有的防火墙都是按以下两种情况配置的：

（1）拒绝所有的流量

拒绝所有的流量，这需要在用户的网络中特殊指定能够进入和出去的流量的一些类型。

（2）允许所有的流量

允许所有的流量，这种情况需要用户特殊指定要拒绝的流量的类型。可论证地，大多数防火墙默认都是拒绝所有的流量作为安全选项。一旦用户安装防火墙后，需要打开一些必要的端口来使防火墙内的用户在通过验证之后可以访问系统。换句话说，如果想让公司的员工们能够发送和接收Email，管理员必须在防火墙上设置相应的规则或开启允许POP3和SMTP 的进程。

5. 实验用时

2学时（90-100分钟）

6. 实验原理

在防火墙的配置中，首先要遵循的原则就是安全实用，从这个角度考虑，在防火墙的配置过程中需坚持以下三个基本原则：

（1）简单实用：对防火墙环境设计来讲，首要的就是越简单越好。其实这也是任何事物的基本原则。越简单的实现方式，越容易理解和使用。而且是设计越简单，越不容易出错，防火墙的安全功能越容易得到保证，管理也越可靠和简便。

每种产品在开发前都会有其主要功能定位，比如防火墙产品的初衷就是实现网络之间的安全控制，入侵检测产品主要针对网络非法行为进行监控。但是随着技术的成熟和发展，这些产品在原来的主要功能之外或多或少地增加了一些增值功能，比如在防火墙上增加了查杀病毒、入侵检测等功能，在入侵检测上增加了病毒查杀功能。但是这些增值功能并不是所有应用环境都需要，在配置时可针对具体应用环境进行配置，不必要对每一功能都详细配置，

这样一则会大大增强配置难度，同时还可能因各方面配置不协调，引起新的安全漏洞，得不偿失。

（2）全面深入：单一的防御措施是难以保障系统的安全的，只有采用全面的、多层次的深层防御战略体系才能实现系统的真正安全。在防火墙配置中，不要停留在几个表面的防火墙语句上，而应系统地看等整个网络的安全防护体系，尽量使各方面的配置相互加强，从深层次上防护整个系统。这方面可以体现在两个方面：一方面体现在防火墙系统的部署上，多层次的防火墙部署体系，即采用集互联网边界防火墙、部门边界防火墙和主机防火墙于一体的层次防御；另一方面将入侵检测、网络加密、病毒查杀等多种安全措施结合在一起的多层安全体系。

（3）内外兼顾：防火墙的一个特点是防外不防内，其实在现实的网络环境中，80%以上的威胁都来自内部，所以要树立防内的观念，从根本上改变过去那种防外不防内的传统观念。对内部威胁可以采取其它安全措施，比如入侵检测、主机防护、漏洞扫描、病毒查杀。这方面体现在防火墙配置方面就是要引入全面防护的观念，最好能部署与上述内部防护手段一起联动的机制。

7. 实验步骤

防火墙的安装与使用

防火墙在使用之前需要经过基本的初始配置。通过控制端口（Console）与PC机（通常是便于移动的笔记本电脑）的串口连接，再通过Windows系统自带的超级终端（HyperTerminal）程序进行选项配置。防火墙的初始配置物理连接如图9-1所示。

图9．-1．使用Console口与PC机相连示意图

防火墙除了以上所说的通过控制端口（Console）进行初始配置外，也可以通过telnet 和Tffp配置方式进行高级配置，但Telnet配置方式都是在命令方式中配置，难度较大，而Tffp方式需要专用的Tffp服务器软件，但配置界面比较友好。

防火墙与路由器一样也有四种用户配置模式，即：普通模式（Unprivileged mode）、特权模式（Privileged Mode）、配置模式（Configuration Mode）和端口模式（Interface Mode），进入这四种用户模式的命令也与路由器一样：

普通用户模式无需特别命令，启动后即进入；

进入特权用户模式的命令为“enable”；进入配置模式的命令为“config terminal”；而进入端口模式的命令为“interface ethernet（）”。不过因为防火墙的端口没有路由器那么复杂，所以通常把端口模式归为配置模式，统称为“全局配置模式”。

天网防火墙个人版

天网防火墙个人版（简称为天网防火墙）是由天网安全实验室研发制作给个人计算机使用的网络安全工具。它根据系统管理者设定的安全规则（Security Rules）把守网络，提供强大的访问控制、应用选通、信息过滤等功能。它可以帮你抵挡网络入侵和攻击，防止信息泄露，保障用户机器的网络安全。天网防火墙把网络分为本地网和互联网，可以针对来自不同网络的信息，设置不同的安全

方案，它适合于任何方式连接上网的个人用户。

(1)天网防火墙个人版的安装

首先将skynet2.50-cn-crack..rar解压缩到任意目录，双击skynet2.50.exee安装程序开始安装天网防火墙个人版，如下图1所示：

图1

下拉框中显示的是安装软件必须遵守的协议，选择“我接受次协议”复选框。如果不选择我接受协议，则无法进行下一步安装。点击下一步按钮，进入继续安装界面，如下图所示：

单击“浏览”按钮在弹出的对话框中选择安装的路径（也可以使用其默认路径C:\Program files\SkyNet\FireWall），单击OK按钮，如下图所示：

单击下一步按钮，如下图所示：

单击下一步按钮，如下图所示：

单击下一步按钮，安装天网防火墙个人版V2.50，最后单击完成按钮，完成安装，如下图所示：

(2)天网防火墙个人版设置

天网防火墙个人版V2.50安装完成后，系统会自动弹出天网防火墙个人设置向导，如下图所示：

单击下一步按钮，根据自己的需要，进行防火墙安全级别设置（默认为中级），如下图所示：

单击下一步按钮，进行局域网信息设置。如果本机不在局域网中，可以直接跳过，若要在局域网中使用本机，则需正确设置本机在局域网中的IP地址，如下图所示：

单击下一步按钮，进行常用应用程序设置，一般可以默认其选择，如下图所示：

最后，单击结束按纽，完成向导设置，如下图所示：

完成天网防火墙个人版设置后，系统会自动弹出，重启计算机提示。一般防火墙安装完毕后，必须重启计算机才能正常使用。单击确认按钮重启计算机。

8.结果分析与实验体会收获

这是我第一次实验，觉得还是不太熟悉，下次一定会继续努力。。。