14145310_惠雄伟_《网络安全》实验六_防火墙技术
《网络安全技术》实验指导书
F o r p e s n a u s e o n y s u d y a n d r e s a c h n o f r c m me r c a u s eFor personal use only in study and research; not for commercial use《网络安全技术》实验指导书专业：电子商务姓名：王彤彤学号：83山东建筑大学商学院电子商务教研室目录实验一系统安全设置 (3)实验二DES加解密算法的实现 (5)实验三网络攻防工具使用 (6)实验四PGP实现邮件加密和签名 (7)实验五配置支持SSL协议的安全网站 (9)实验六防火墙配置 (17)实验七VPN (18)实验一系统安全设置一、实验目的及任务：掌握对Window200系统进行安全设置的过程。
二、实验环境主机操作系统为Windows2000或Windows XP；三、预备知识要深入理解操作系统安全的定义，具备一定的操作系统设置技能。
四、实验步骤系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。
1、停止Guest账号在计算机管理的用户里面把Guest账号禁用。
为了保险起见，最好给Guest加一个复杂的密码。
你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制用户数量去掉所有的Duplicate User用户、测试用户、共享用户等等。
用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
这些用户很多时候都是黑客们入侵系统的突破口。
3、多个管理员账号、管理员账号改名创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要的时候使用。
将Administrator管理员用户名更改为一个一般的用户名。
4、陷阱账号创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
实验六_网络攻击与防范
《网络攻击与防范》实验报告（２）单击“下一步”按钮·进人如图 4-2 所示的“禁止功能选项”设定界面.根据需要进行设定。
例如。
如果选中“禁止右键菜单”复选框.当运行了该病毒后.右击时将无法弹出快捷菜单。
图 4-2 设置“禁止功能选项”（３）单击“下一步”按钮.进入如图 4-3 所示的“病毒提示对话框”设定界面时。
根据需要设置有关开机时病毒的执行情况。
当选中“设置开机提示对话框”复选框.并设置了提示框标题和内容等后，相关信息将以对话框方式在开机时自动显示图4-3 设置开机时病毒的执行情况（４）单击“下一步”按钮，进入如图 4-4 所示的“病毒传播选项”设定界面,根据需要进行设定。
当选中“通过电子邮件进行自动传播(蠕虫)”复选框时.病毒可以向指定数量的用户发送垃圾邮件。
图4-3 设置开机时病毒的执行情况下一步夏上一步图4-4“病毒传播选项”设定界面（５）单击“下一步”按钮，进入“IE 修改选项”设定界面,根据需要进行设定。
注意.当选中“设置默认主页”复选框后，会弹出“设置主页”对话框,需要读者输人要修改的IE 浏览器主页地址(即每次打开IE 浏览器时默认打开的主页地址).如图 4-5 所示图4-5设置IE浏览器修改选项（6）单击“下一步”按钮，在出现的如图 4-6 所示的对话框中选择所生成的脚本病毒存放的位置,单击“开始制造”按钮,生成病毒文件。
图4-6选择所生成的脚本病毒存放的位置此时,可看到相应路径下,已经生成了脚本病毒文件3.2感染病毒并观察感染后的系统变化情况（１）将生成的脚本病毒文件置于虚拟机中,在其上双击使之运行。
为保证完整准确地查看病毒的感染效果.可重启已经感染了病毒的虚拟机系统。
然后，根据病毒文件生成时的设置，观察系统感染了病毒后的表现情况。
主要操作步骤如下。
（２）观察系统文件夹下的异常变化，可以发现，在 C:\ Windows,C:\Windows\system32下多了不明来源的脚本文件。
网络安全实验6
网络安全实验6本实验旨在介绍网络安全实验6的目的和主要内容。
实验6的目的是让学生深入了解网络安全领域的实践应用，通过实际操作加深对网络安全知识的理解和掌握。
主要内容包括：实验环境准备：学生需要在自己的计算机上搭建网络安全实验环境，包括安装和配置相关软件和工具。
实验任务：学生将接触到一些常见的网络安全问题，例如漏洞利用、密码破解等，通过实际操作来解决这些问题。
实验报告：学生需要书写实验报告，详细记录实验过程、解决方案和实验结果。
通过完成该实验，学生将巩固网络安全知识，提升实践能力，并为今后在网络安全领域的研究和工作奠定基础。
本实验所需的材料和环境准备如下：一台计算机（可选操作系统，建议Windows或Linux）网络连接安装了必要软件和工具的计算机（如Wireshark、Nmap等）实验指导书和教学材料的打印副本实验所需的测试用例和数据集研究笔记和记录所需的纸和笔首先，确保你的计算机已经连接到互联网。
打开 web 浏览器，输入实验所需的网址。
在网站上注册一个新的账户，填写所需的个人信息。
等待确认邮件，点击邮件中的确认链接以验证你的账户。
使用注册时设置的用户名和密码登录进入网站。
进入个人资料页面，为你的账户设置一个强密码，并启用双因素身份验证。
在网站上找到一个需要登录才能访问的页面。
输入正确的用户名和密码，登录到该页面。
了解和熟悉页面上的各种安全设置和选项。
在页面上尝试修改个人信息，并观察系统的反应。
尝试更改密码，并确认系统是否能够成功更新密码。
退出登录并关闭浏览器。
以上是进行网络安全实验6的步骤和操作方法。
请按照步骤逐一进行，确保实验的顺利进行。
分析实验的结果经过对实验结果的分析，我们可以得出以下结论：实验数据显示，网络安全措施的有效性得到了验证。
在实施了一系列网络安全措施后，系统的安全性显著提升。
这些措施包括：更新操作系统和应用程序的补丁、安装防火墙、使用强密码、限制对敏感数据的访问权限等。
这些措施帮助我们减少了外部攻击的风险，并保护了系统中重要数据的安全。
网络安全中的防火墙技术的使用教程
网络安全中的防火墙技术的使用教程随着互联网的普及和信息技术的快速发展，网络安全问题成为一个重要的关注点。
了解和掌握网络安全中的防火墙技术，对于保护个人和组织的网络系统免受外部威胁至关重要。
本篇文章将详细介绍防火墙技术的使用教程，包括防火墙的作用、类型、配置和管理等方面的内容。
一、防火墙的作用和原理防火墙是一种网络安全设备，用于监控和控制进入和离开网络的数据流量。
它通过建立网络边界，定义规则和策略来保护网络免受未经授权的访问、恶意软件和其他网络攻击的侵害。
防火墙的主要作用可以概括为以下几个方面：1. 访问控制：防火墙根据预设的规则来识别和控制网络流量，只允许授权的访问通过。
可以根据协议、IP地址、端口号等信息进行过滤。
2. 包过滤：防火墙检查进出网络的数据包，并对其进行过滤。
不符合规则的数据包将被拒绝传输，从而起到阻止攻击和恶意软件的作用。
3. NAT（网络地址转换）：防火墙在内部网络和外部网络之间建立一个隔离的网络环境，通过NAT技术将内部网络IP地址转换为外部可见的IP地址，增加了网络安全性。
4. VPN（虚拟私人网络）：防火墙可以支持VPN连接，建立加密通道来保护数据的安全传输，特别适用于远程办公和跨地区网络访问。
二、防火墙的类型防火墙根据其实现方式和功能特点可以分为以下几种类型：1. 包过滤型防火墙：这是最基本的防火墙类型，根据IP地址、端口号和协议类型等进行数据包过滤。
它通常工作在网络层和传输层，具有高性能和低成本的优势。
2. 应用层网关型防火墙（Proxy防火墙）：这种防火墙工作在应用层，可以深入分析应用协议的数据包，并提供更高层次的安全检查和策略控制。
然而，由于额外的处理和延迟，它的性能相对较低。
3. 状态检测型防火墙：这种防火墙不仅检查数据包的源地址、目标地址和端口号，还考虑了数据包的状态信息，比如是否是一个已建立的连接。
这种防火墙可以识别和阻止一些隐藏在合法数据包中的攻击。
4. 下一代防火墙：下一代防火墙结合了传统防火墙和入侵检测系统（IDS）的功能，使用更复杂的算法和技术来识别和检测新型的网络威胁。
14145310_惠雄伟_《网络安全》_实验七
网络安全实验报告第一部分；非法接入点实践操作Step-1：使用netsh wlan set hostednetwork mode=allow ssid=** key=**命令建立无线局域网Step-2：使用netsh wlan start hostednetwork命令使建立的局域网开始运行操作结果Step-3：为该局域网设置共享网络连接Step-4：使用VirtualRouterInstaller开启wifi。
由于我之前已经尝试过这种方法，不过用完之后我是直接把注册文件删除了，所以这里有个服务项找不到，这个软件也无法使用。
Step-5：手机搜索该局域网信号由上图可以看出，即使不使用VirtualRouterInstaller，WPAN也是建立好的，但是连上却无法进行认证，也获取不了IP地址，而这个软件使用之后再连上该wifi（之前是可以的使用的），是可以正常使用网络的，所以这个软件的用途应该是提供了认证功能，只有经过了认证之后，才会获取到局域网分配的动态IP地址。
Step-6：关闭该WPAN 使用netsh wlan stop hostednetwork命令就可以了第二部分；WPA2-PSK配置Step-1：实践操作拓扑图Step-2：wireless设备配置step-3：DHCP服务器配置step-4：计算机配置step-5：计算机获取动态IP地址Step-6：计算机访问WEB服务器实验结果：成功！第三部分：WPA2配置Step-1：实践操作拓扑图Step-2：无线路由器配置Step-3：AAA服务器配置Step-4：路由器配置Step-5：计算机配置Step-6：计算机访问WEB服务器实验结果：成功！第四部分：WPA2-PSK+ACL分组过滤配置Step-1：实验拓扑图Step-2：配置Route1Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#access-list 2 deny 10.10.1.3 0.0.0.0Router(config)#access-list 1 permit anyRouter(config)#interface fastethernet 0/0Router(config-if)#ip access-group 2 inRouter(config-if)#exitStep-3：实验结果验证（NET 1.0 区域的Web服务器此时为动态获取IP网络地址，即受DHCP影响）Pc3 访问同一区域的Web服务器Pc3访问其他区域的Web服务器由上图对比可知，区域NET 1.0 的所有计算机都无法访问该区域之外的Web服务器。
防火墙技术实验报告
防火墙技术实验报告一、引言防火墙技术是信息安全领域中非常重要的一项技术。
随着互联网的快速发展，各类网络攻击也随之增加，如病毒、木马、入侵等威胁，这些威胁给网络资源和信息的安全带来了巨大的风险。
防火墙技术通过设置一系列规则和策略，对网络流量进行过滤和管理，从而保护内部网络资源免受外部威胁的侵害。
本实验旨在通过搭建和配置防火墙，验证其在网络安全中的作用和效果。
二、实验目的1. 了解防火墙技术的原理和工作机制；2. 掌握防火墙的基本配置和规则设置方法；3. 验证防火墙对网络流量的过滤和管理效果。
三、实验环境本实验所需的硬件和软件环境如下：1. 一台可用的计算机；2. 虚拟化平台，如VMware Workstation等；3. 操作系统，如Windows、Linux等；4. 防火墙软件，如iptables、Cisco ASA等。
四、实验步骤1. 搭建实验环境：通过虚拟化平台搭建一套网络环境，包括至少两个虚拟主机和一个防火墙设备。
2. 配置网络：设置网络IP地址、子网掩码、网关等参数，确保虚拟主机之间可以互相通信。
3. 配置防火墙设备：根据实验需求和实验网络环境，配置防火墙设备的基本参数，如IP地址、接口等。
4. 设置防火墙规则：根据实验需求和安全策略，设置防火墙规则，包括允许和拒绝的流量规则、端口转发规则等。
5. 实验攻击测试：通过模拟各类网络攻击方式，如扫描、入侵、DDoS等，测试防火墙的反威胁能力。
6. 分析实验结果：根据实验数据和防火墙日志，分析实验中防火墙的工作情况和效果。
五、实验效果分析通过对实验结果的分析和对比，可以得出以下结论：1. 防火墙能够有效阻断恶意攻击流量，对网络资源的安全保护起到了积极作用。
2. 防火墙规则设置的合理性与准确性直接影响防火墙的防护能力，需要根据实际情况进行调整和优化。
3. 防火墙设备的性能和配置对防护效果有直接影响，需要根据实际网络负载和需求来选取合适的设备。
4. 防火墙技术作为重要的网络安全防护手段，需结合其他安全技术和策略以实现全面的网络安全保护。
《防火墙及应用技术》实验教案
《防火墙及应用技术》实验教案目录实验一了解各类防火墙··1实验二配置Windows2003防火墙··5实验三ISA服务器管理和配置·8实验四锐捷防火墙安装·10实验五通过CONSOLE口命令防火墙配置管理·12实验六WEB 界面进行锐捷防火墙配置管理·14实验七架设如下拓朴结构·19实验一了解各类防火墙一、实验目的和要求1、了解防火墙一些概念与常识2、熟悉个人防火墙3、学会使用几种常见的防火墙的使用二、实验任务1、在Internet网上分别查找有关各类防火墙。
2、了解各类防火墙三、实验指导或操作步骤1.ZoneAlarm（ZA）这是Zone Labs公司推出的一款防火墙和安全防护软件套装，除了防火墙外，它包括有一些个人隐私保护工具以及弹出广告屏蔽工具。
与以前的版本相比，新产品现在能够支持专家级的规则制定，它能够让高级用户全面控制网络访问权限，同时还具有一个发送邮件监视器，它将会监视每一个有可能是由于病毒导致的可疑行为，另外，它还将会对网络入侵者的行动进行汇报。
除此之外，ZoneAlarm Pro 4.5还保留了前几个版本易于使用的特点，即使是刚刚出道的新手也能够很容易得就掌握它的使用。
说明：(1)安装程序会自动查找已安装的 ZoneAlarm Pro 路径。
(2)如果已经安装过该语言包，再次安装前请先退出 ZA。
否则安装后需要重新启动。
(3)若尚未安装 ZA，在安装完 ZA 后进行设置前安装该语言包即可，这样以后的设置将为中文界面。
(4)ZA 是根据当前系统的语言设置来选择相应语言包的，如果系统语言设置为英文，则不会调用中文语言包。
(5)语言包不改动原版任何文件，也适用于和 4.5.594.000 相近的版本。
如果需要，在卸载后可还原到英文版。
(6)有极少量英文资源在语言包里没有，故无法汉化。
如检查升级时的提示窗口、警报信息中的“Port”。
《防火墙技术》实验报告参考
2、 根据实验需求分析设计ACL（1）PC1可以访问外网，PC2不可以访问外网。
（2）只有PC1可以管理firewall ，其他的不可以管理（3）pc1可以访问web 服务器的HTTP 服务，但不可以使用域名访问。
备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。
不交此报告者，本次实验为“不合格”。
…………………………………装………………………………订………………….………………线…………………………………………………………………Array装………………………………订………………….………………线………………………………备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。
不交此报告者，本次实验为“不合格”。
…………………………………Array装………………………………订………………….………………线………………………………备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。
不交此报告者，本次实验为“不合格”。
…………………………………Array装………………………………订………………….………………线………………………………备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。
不交此报告者，本次实验为“不合格”。
实 验 报 告备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。
不交此报告者，本次实验为“不合格”。
…………………………………装………………………………订………………….………………线…………………………………………………………………Array装………………………………订………………….………………线………………………………备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。
不交此报告者，本次实验为“不合格”。
…………………………………Array装………………………………订………………….………………线………………………………备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全实验报告
第一部分：天网防火墙的配置及使用
Step-1：安装及配置天网防火墙
安装过程就不详细解释，需要说明的几点，
1.此版本的天网防火墙与windows7不兼容，所以无法在windows7操作系统上安装使用。
但是安装目录下的配置文件倒是可以使用。
2.若进行安装的主机在局域网中，就需要考虑在刚开始弹出的是否要勾选局域网了。
Step-2：防火墙的使用
1.应用程序规则设置
在这个界面可以对电脑上的应用程序的联网规则进行设置
试验测试：在这里就以QQBrowser.exe为例（点击该程序右边的选择进行设置）
对比实验及假设：
对比实验一：提供TCP和UDP服务并且开放21号端口，采用QQBrowser.exe可以访
问FTP服务器；
对比实验二：不提供TCP和UDP服务并且不开放任何端口，同样采用QQBrowser.exe 就无法使用该程序访问FTP服务器；
对比实验三：对本机IE浏览器不提供TCP和UDP服务并且不开放任何端口，访问Ftp 服务器；
假设一：该防火墙对应用程序的防范程度有区别，或者说应用程序的不同会影响该防火墙。
对比实验四：在局域网的某一台客户机上采用第三次同样操作并进行访问，若可以访问，则说明该防火墙无法对本地的应用程序进行很好的管制，若可以访问，则说明该防火墙在应用层对内外的防范程度相同。
假设二：该防火墙在应用层对内外的防范程度相同。
对比实验一：
这是现在设置的规则，注意我在这里就这个程序选择的开放端口是21（ftp），20，139，145，135，允许可以进行的操作是提供了TCP和UDP的服务（这里可根据个人需要进行设置）。
然后用这个程序访问建立的FTP服务器
实验结果：
对比实验二：不提供TCP和UDP服务并且不开放任何端口
实验结果：
对比实验三：对本地IE浏览器不提供TCP和UDP服务并且不开放任何端口
实验结果：无法访问！！
假设一成立：该防火墙对应用程序的防范程度有区别，或者说应用程序的不同会影响该防火墙。
对比实验四：在局域网的某一台客户机上采用第三次同样操作并进行访问
实验结果：无法访问！
假设二成立：该防火墙在应用层对内外的防范程度相同。
2.Ip规则设置
在这个界面可以对IP地址设置规则
可以从上图中看出，已经设置的IP规则
1、不允许自己ping命令探测其他机器
2、不允许别人用ping命令探测
3、防御ICMP攻击
4、防御IGMP攻击
等等……
试验测试
本机ping命令探测
无法探测！
别人ping命令探测
无法ping通
改变ip规则，设置为自己可以进行ping命令探测别人，别人不可以进行探测
试验测试结果
IP规则应用
防止由于恶意Ping命令而影响正常功能的使用
3.日志查看
可以在日志查看界面查看防火墙过滤的信息及通过的信息
这一部分具体操作就不细说了。
第二部分：ACL标准分组过滤器
Step-1：配置好实验所需的拓扑结构，并验证各个计算机之间可以ping通
准备工作完成！
Step-2：配置路由器route0的ACL分组过滤表
查看配置好的分组过滤表
// Standard IP access list 1
deny host 10.10.3.2
permit any//表内信息
Step-3：验证Pc0能否ping通其他网段的计算机
配置成功！
Step-4：配置路由器route1端口Serial0/3/1的分组过滤表，过滤内容，不允许计算机通过此端口通信
查看该分组过滤表内容
//Router#show ip access-list 2
Standard IP access list 2
deny host 10.10.4.1//
Step-5：验证是否配置成功！
试验测试；用Pc0、Pc3、Pc5互相ping
配置成功！
相当于将整个网络从route1处切断，可以应用在当10.10.3.0和10.10.5.0两个网段出现网络威胁的时候，能够及时的切断通信，进而保护网段10.10.4.0内的计算机
第三部分：配置静态NAT
Step-1：配置好静态NAT所需的网络拓扑图。
Step-2：在命令行下为route0（R1）进行配置
Step-3：然后对route1（R2）进行配置
Step-4：在计算机Pc0上使用ping进行测试，并查看route0的输出
Step-5：route1（R2）进行测试
实验结果：静态NAT配置成功！
第四部分：动态NAT配置Step-1：准备好配置动态NAT的网络拓扑图
Step-2：在route2和route3上进行配置
在配置route3的时候，由于忘记设置时间钟（clock rate）的值，所以刚开始出了点问题。
Step-3：Pc2ping命令测试及查看route2的输出内容
实验结果：动态NAT配置成功！
第五部分：PAT的配置
Step-1：准备实验所需的网络拓扑图（由于和上边静态/动态所用的拓扑图类似，就不再展示）
Step-2：配置route0，其余部分一样
不同之处在于；
Router(config)#access-list 1 permit 10.10.3.0 0.0.0.255
Router(config)#ip nat pool lab1 10.10.10.2 10.10.10.7 netmask 255.255.255.0
Router(config)#ip nat inside source list 1 pool lab1 overload
其余部分与上边实验相同！
Step-3：配置route1
在这里就出现问题了，配置路由时总显示不一致的netmask 和IP，不知道怎么解决！第六部分：DMZ配置
step-1：准备实验所需的拓扑结构
Step-2：配置各路由器
配置private internet路由器
配置DMZ路由器
配置internet路由器。