2611090224-李曼网络安全

中国地质大学江城学院网络安全课内实验姓名李曼班级学号2611090224指导教师韩小明2011年6月21日目录实验项目一网络综合扫描1）实验目的通过实用综合扫描工具，扫描系统的漏洞并给出安全性评估报告，加深对各种网络和系统漏洞的理解。

同时，通过系统漏洞的入侵练习，增强在网络安全方面的防意识。

2）实验原理综合扫描工具是一种自动检测系统和网络安全弱点的程序。

其工作原理是，首先获得主机系统在网络服务、版本信息、Web应用等方面的相关信息，然后采用模拟攻击的方法，对目标主机系统进行攻击性的安全漏洞扫描。

3）实验环境两台预装Windows2000/XP的计算机，通过网络连接，安装X-Scan3.3软件。

4）实验内容1.扫描主机漏洞。

2.扫描弱口令和开放端口。

5）实验结果实验项目二 I PSec 策略配置1）实验目的通过实验，了解Windows 系统安全机制，学会IPSec 策略的配置方法，了解如何通过指派IPSec 策略来加强系统的安全性，防范远程攻击。

2）实验原理当把计算机归组到组织单位时，可以将IPSec策略只指派给需要IPSec的计算机，它还允许指派适当的安全级，以免过度的安全性。

在这种情况下，Active Directory 存储所有计算机的IPSec策略。

客户和域管理员之间的高度安全性没有必要，客户和域管理员之间的与Kerberos 有关的交换已被加密，并且从Active Directory到成员计算机的IPSec策略传输受Windows LDAP安全性保护。

IPSec应在这里与访问控制安全性结合。

用户权限仍然是使用安全性来保护对任何“最高安全性”的“高度安全服务器”所提供的共享文件的必要部分。

IPSec保护网络级的通信，使攻击者不能够破解或修改数据。

在网络层上执行的IPSec保护TCP/IP协议簇中所有IP和更高层的协议，甚至饱和在IP层上发送通信的自定义协议。

保护此层信息的主要好处是所有使用IP传输数据的应用程序和服务均可以使用IPSec保护，而不必修改这些应用程序和服务。

3）实验环境两台预装Windows2000/XP的计算机，通过网络连接。

4）实验内容a)配置“ping策略”，内容为不允许任何计算机ping本机，在命令行下进行测试，比较指派策略和不指派策略的结果。

b)配置“端口策略”，内容为阻止139和445端口，互相访问对方的默认共享，比较指派策略和不指派策略的结果。

5）实验结果实验项目三 RSA 密码体制1） 实验目的 通过编程实现现代换密码算法和置换密码算法，加深对古典密码体制的了解。

2） 实验原理古典密码算法曾被广泛应用，大都比较简单，使用手工和机械操作来实现加密和解密。

它的主要应用对象是文字信息，利用密码算法实现信息的加密和解密。

3） 实验环境运行Windows 操作系统的PC ，具有VC 等C 语言编译环境。

4） 实验内容1.根据教材对代换密码算法的介绍，创建明文信息，并选择一个密钥，编写代换密码算法的实现程序，实现加密和解密操作。

2.根据教材对置换密码算法的介绍，创建明文信息，并选择一个密钥，编写代换密码算法的实现程序，实现加密和解密操作。

5）实验结果1.n=p*q=33,z=(p-1)*(q-1)=20,选d=7计算e=3,所以C=M^e(mod n)=8M=C^d(mod n)=22. #include <iostream>#include "ctime"#include <cstdlib>#include "stdio.h"#include <time.h>#include <stdlib.h>using namespace std;int main (){clock_t start,finish;double time;long x,e,n;cout<<"随机产生3个大数(在10000000~999999999之间)进行xe mod n的时间为"<<endl;start = clock();srand(time(0));x = 100000000*(rand ()%11)+10000000*(rand ()%11)+1000000*(rand ()%11)+100000*(rand ()%11)+10000*(rand ()%11)+1000*(rand ()%11)+100*(rand ()%11)+10*(rand()%11)+rand ()%11;e = 100000000*(rand ()%11)+10000000*(rand ()%11)+1000000*(rand ()%11)+100000*(rand ()%11)+10000*(rand ()%11)+1000*(rand ()%11)+100*(rand ()%11)+10*(rand()%11)+rand ()%11;n = 100000000*(rand ()%11)+10000000*(rand ()%11)+1000000*(rand ()%11)+100000*(rand ()%11)+10000*(rand ()%11)+1000*(rand ()%11)+100*(rand ()%11)+10*(rand()%11)+rand ()%11;cout<<"x="<<x<<" "<<"e="<<e<<" "<<"n="<<n<<endl;start = clock();long answer = x*e%n;finish = clock();time = (double)(finish-start)/1000;cout<<"需要的时间为"<<time<<"秒"<<endl;return 0;实验项目四AAA服务的配置1)实验目的通过实验了解AAA服务的功能，掌握RADIUS认证协议的工作原理，熟悉AAA 服务器和客户端的配置，实现对网络接入设备的认证、授权和记账功能。

2）实验原理AAA服务包含认证、授权、记账3个方面的内容。

它提供了一个用来对认证、授权和记账3种安全功能进行配置的一致性框架，也就是对网络安全的管理。

它解决了哪些用户、如何对用户计费等问题。

3）实验环境一台操作系统为Windows2000Server的PC连接一台支持AAA服务的路由器，一台Windows计算机通过串口控制线连接路由器的Console口，用于Telnet登录终端。

4）实验内容a)配置AAA服务器。

b)在路由器上配置AAA客户端。

5）实验结果实验项目五网络蠕虫病毒的防范1）实验目的通过实验掌握网络蠕虫病毒的概念，加深对其危害的认识，了解冲击波病毒的特征和运行原理，找到合理的防范措施。

2）实验原理蠕虫一般不利用插入文件的方法，不把文件作为宿主，而是通过监测并利用网络中主机系统的漏洞进行自我复制和传播。

它一般是以独立程序存在，采取主动攻击和自动入侵技术，感染网络中的计算机。

由于蠕虫程序较小，自动入侵程序一般都针对某种特定的系统漏洞，采用某种特定的模式进行，没有很强的智能性。

3）实验环境预装Windows2000/XP的计算机，操作系统不要安装相关补丁，以再现病毒感染过程。

4）实验内容1.在实验环境中单击带有冲击波病毒的邮件附近，以感染病毒，观察冲击波病毒的特征。

2.冲击波病毒的清除。

3.冲击波病毒的预防。

5）实验结果实验项目六防火墙的配置及应用1)实验目的通过天网防火墙的安全配置，加深对网络防火墙的理解，同时通过对防火墙的制定，增加对防火墙的了解，并能根据网络安全策略的实际情况制定防火墙原则。

2)实验原理防火墙包锅炉规则的制定是防火墙应用的关键。

网络数据包能否通过防火墙是由防火墙包过滤规则所决定的，当数据包到达防火墙时，防火墙会根据每一条过滤规则对数据包进行检查，只有满足所有过滤条件的数据包才能自由进出网络。

3)实验环境局域环境。

三台以上预装Windows XP/2003的计算机，计算机间通过网络连接，安装天网防火墙软件。

4)实验内容自定义一下6种规则：（1）禁止所有人用Ping命令探测我的主机；（2）只允许某待定的主机（如192.168.1.X）用Ping命令探测我的主机；（3）禁止所有人访问我的默认共享；（4）只允许某待定的主机访问我的默认共享；（5）禁止所有人连接我的终端服务；（6）只允许某待定的主机连接我的终端服务；6）实验结果实验项目七VPN技术的应用1)实验目的通过实验掌握虚拟专用网的实验原理，理解并掌握在Windows操作系统中利用PPTP（点到点隧道协议）和IPSec（IP协议安全协议）配置VPN网络的方法，并进一步熟悉VPN 硬件的配置。

2)实验原理虚拟专用网是在公共网络中建立的安全网络连接，它采用专用隧道协议，实现数据的加密和完整性检验、用户的身份认证，从而保证信息在传输中不被偷看、篡改、复制，从网络连接的安全性来看，就类似于在公共网络中建立了一个专线网络一样，只不过这个专线网络是逻辑上的，而不是物理上的，所以称为虚拟专用网。

3）实验环境多台安装Windows XP操作系统的计算机，一台Windows 2003 Service操作系统的计算机，所有计算机均联网。

4）实验内容（1）在Windows XP 操作系统中利用PPTP配置VPN网络。

（2）在Windows XP操作系统中配置IPSec。

5）实验结果实验项目八个人系统的安防设计【针对自己的上网主机进行一定安全配置】一、杀（防）毒软件不可少病毒的发作给全球计算机系统造成巨大损失，令人们谈“毒”色变。

上网的人中，很少有谁没被病毒侵害过。

对于一般用户而言，首先要做的就是为电脑安装一套正版的杀毒软件。

现在不少人对防病毒有个误区，就是对待电脑病毒的关键是“杀”，其实对待电脑病毒应当是以“防”为主。

目前绝大多数的杀毒软件都在扮演“事后诸葛亮”的角色，即电脑被病毒感染后杀毒软件才忙不迭地去发现、分析和治疗。

这种被动防御的消极模式远不能彻底解决计算机安全问题。

杀毒软件应立足于拒病毒于计算机门外。

因此应当安装杀毒软件的实时监控程序，应该定期升级所安装的杀毒软件，给操作系统打相应补丁、升级引擎和病毒定义码。

由于新病毒的出现层出不穷，现在各杀毒软件厂商的病毒库更新十分频繁，应当设置每天定时更新杀毒实时监控程序的病毒库，以保证其能够抵御最新出现的病毒的攻击。