实验4-基于Window网络安全整体解决方案
实验训练4：网络安全维护作业
实验训练4：网络安全维护作业网络安全维护是保护计算机网络免受未经授权访问、损毁或干扰的过程。
本文档将介绍实验训练4的任务和操作步骤。
任务概述本次实验训练的主要任务是进行网络安全维护操作，以提高网络的安全性和可靠性。
具体任务包括：1. 检查网络设备和系统的漏洞并进行修复。
2. 设置有效的防火墙规则，限制对网络的未经授权访问。
3. 定期备份关键数据和配置文件，以防止数据丢失。
4. 更新和升级网络设备和系统的软件补丁，以修复已知的安全漏洞。
操作步骤以下是实施网络安全维护作业的步骤：1. 验证网络设备和系统的当前安全性水平。
使用合适的安全评估工具，例如网络扫描器，来检测网络中可能存在的漏洞和弱点。
2. 修复和补救发现的漏洞和弱点。
针对发现的安全问题，采取适当的措施进行修复或加固。
例如，更新和升级操作系统、应用程序和网络设备的软件版本，或者修改配置文件以消除安全风险。
3. 配置防火墙规则。
根据网络的安全需求，设置防火墙以限制来自外部网络的未经授权访问。
确保只允许必要的网络流量通过，并禁止恶意流量。
4. 备份关键数据和配置文件。
定期备份网络中的关键数据和配置文件，以防止数据丢失。
选择合适的备份解决方案，如云备份或本地备份，并定期检查备份文件的完整性。
5. 更新软件补丁。
定期检查网络设备和系统的软件补丁更新情况，并及时安装最新的安全补丁。
这些补丁通常修复已知的安全漏洞，以防止黑客利用这些漏洞进行攻击。
6. 定期检查和审计网络安全。
建立网络安全检查和审计的计划，以确保网络维护工作的有效性和持续性。
通过对网络流量、日志文件和安全事件的监控和分析，发现潜在的安全威胁并及时采取相应措施。
结论通过实施网络安全维护作业，可以提高网络的安全性和可靠性，保护网络免受潜在的威胁和攻击。
定期的漏洞修复、防火墙配置、数据备份和软件补丁更新是确保网络安全的关键步骤。
我们应当始终保持警惕，及时采取措施，以确保网络的安全性和稳定性。
计算机网络安全教程实验
计算机网络安全教程实验这个实验将介绍计算机网络安全的基本概念和实践。
在本实验中，您将学习如何设置和保护一个简单的局域网（LAN）环境，并了解常见的网络攻击和防御策略。
实验目的：1. 了解计算机网络安全的重要性。
2. 理解常见的网络攻击类型和攻击者的动机。
3. 学习如何设置和保护局域网环境。
4. 掌握一些常见的网络安全防御策略和技术。
实验步骤：1. 安装和配置网络设备：在实验室中，将安装并配置一个简单的局域网。
使用路由器、交换机和计算机设置一个基本的网络拓扑结构。
2. 设置网络防火墙：在路由器上配置防火墙，以限制外部对局域网的访问，并保护内部设备免受潜在攻击。
3. 设置网络加密：为局域网中的所有通信设置加密，以保护数据传输的机密性。
4. 安装和配置入侵检测系统（IDS）：在网络中安装和配置IDS，以检测和阻止潜在的攻击。
5. 实施访问控制策略：设置访问控制列表（ACL）和身份验证措施，以限制对网络资源的访问。
6. 进行漏洞扫描：使用漏洞扫描工具对网络进行扫描，以识别可能存在的系统漏洞。
7. 安装和配置反病毒软件：在计算机上安装和配置反病毒软件，以防止恶意软件和病毒的感染。
8. 进行入侵测试：利用合法的渗透测试方法尝试入侵局域网，并评估安全措施的有效性。
9. 总结和讨论结果：总结实验过程和结果，并讨论如何改进网络安全措施。
实验注意事项：1. 在实验中要求所有参与者遵守网络安全法律和道德准则。
2. 完成实验后，请关闭实验室中使用的所有设备，并清除任何存储的敏感信息。
3. 不要尝试攻击任何不属于您控制的网络或系统。
本实验旨在培养学生对计算机网络安全的理解和实践能力，并为今后的网络安全工作打下基础。
通过学习这些基本概念和实践，您将能够更好地理解和应对计算机网络安全威胁，并能够采取适当的保护措施来保护网络和数据的安全。
搭建网络安全实验
搭建网络安全实验网络安全实验的目的是为了帮助人们了解和应对各种网络安全风险和威胁。
在本篇文章中，我将介绍如何搭建一个简单的网络安全实验。
首先，我们需要准备以下材料和设备：一台计算机，两个或更多的虚拟机，一个路由器。
步骤一：设置虚拟机网络首先，我们需要设置虚拟机的网络连接方式。
在虚拟机软件中，选择"虚拟网络编辑器"，然后选择一个适合的网络连接方式，比如"仅主机"模式。
这样，虚拟机就可以直接和主机通信，也可以和其他虚拟机进行通信。
步骤二：配置路由器将路由器连接到计算机，并打开路由器的管理界面。
在管理界面中，设置路由器的网络连接方式和IP地址。
确保路由器的DHCP服务已开启，这样虚拟机可以获取到IP地址。
步骤三：安装和配置防火墙安装一个防火墙软件，比如iptables。
然后，配置防火墙的规则，限制网络流量和连接。
这样可以保护计算机免受网络攻击和攻击者的入侵。
步骤四：设置网络拓扑在虚拟机中，设置一个局域网。
将其中一个虚拟机设置为主机，作为服务器，而其他虚拟机则作为客户端。
这样，我们可以模拟真实的网络环境，进行各种网络安全实验。
步骤五：模拟安全攻击在客户端虚拟机中，使用一些工具模拟各种网络攻击。
比如，使用nmap扫描服务器的开放端口，使用metasploit进行渗透测试，使用wireshark捕获和分析网络流量等。
步骤六：应对网络威胁根据模拟攻击的结果，分析服务器的安全漏洞和风险，并采取相应的措施加固服务器的安全。
比如，更新操作系统和软件的补丁，配置强密码，限制不必要的服务和端口，设置入侵检测系统等。
总结起来，搭建网络安全实验需要准备虚拟机、路由器和防火墙等设备。
然后，设置虚拟机网络连接方式，配置路由器和防火墙，建立网络拓扑。
最后，模拟安全攻击，分析并应对网络威胁。
通过这个实验，我们可以更好地了解网络安全的重要性，学习如何保护计算机和网络免受攻击。
Windows网络操作命令的使用(实验报告) 4
实验一Windows网络操作命令的使用一、实验题目Windows网络操作命令的使用二、实验目的：1. 了解Windows操作系统提供的各种网络命令的功能。
2. 熟悉Windows操作系统提供的各种网络命令的使用方法和输出格式。
3、掌握常用的网络命令，能用ping 、ipconfig等命令工具来进行网络测试、使用tracert 路由跟踪命令、使用route、netstat、arp等命令查看网络状态。
三、实验内容和要求一、常用网络测试命令PING的使用1.“Ping”命令是在判断网络故障常用的命令，利用的原理是这样的:网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
ping命令也可以输入ping/?来打开帮助。
2.ping+IP地址-t：表示将不间断向目标IP发送数据包，直到我们强迫其停止（ctrl+c）。
3.ping+IP地址-l +大小：定义发送数据包的大小，默认为32字节，可以与-t一起使用。
4.ping+IP地址-n+次数：定义向目标IP发送数据包的次数，默认为三次，也可与-t 一起使用。
5.ping+本机IP、网关、路由器、主页服务器等：向这些目标发送数据包，检测连通性。
6.其他用法可在ping/？中查看。
二、网络配置查看命令IPCONFIG的使用1.打开运行并输入CMD后进入到命令提示符输入界面。
2.输入Ipconfig/?可以查看ipconfig命令帮助，如下图：3.输入ipconfig，点击回车，会显示每个已经配置了的接口显示IP地址、子网掩码（子网掩码不能单独存在，它必须结合IP地址一起使用。
子网掩码只有一个作用，就是将某个IP 地址划分成网络地址和主机地址两部分。
）和缺省网关值（当一个IP子网中的一台主机发送IP数据包给同一IP子网的另一台主机时，它将直接把IP数据包送到网络上，对方就能收到。
计算机网络安全教程实验
计算机网络安全教程实验计算机网络安全是当下非常重要的话题，随着网络的发展，网络安全问题也越来越受到关注。
为了更好地保护自己的网络安全，以下是一些实用的计算机网络安全教程。
第一步，保护个人电脑。
个人电脑是我们连接网络的主要工具，因此，首要任务是保护个人电脑的安全。
下载并安装一个可信的杀毒软件来保护个人电脑免受病毒和恶意软件的侵害。
其次，更新操作系统和应用程序。
及时更新操作系统和应用程序的更新可以帮助修复漏洞并提高网络安全性。
另外，加强个人电脑的密码保护。
使用复杂且不易猜测的密码，并定期更换密码。
同时，启用个人电脑上的防火墙，以阻止外部入侵。
第二步，保护无线网络。
许多人在家里或办公室使用无线网络，因此，保护无线网络是非常重要的。
首先，更改无线网络的默认名称和密码，使用复杂和难以猜测的密码来提高网络的安全性。
其次，启用无线网络上的加密。
使用WPA2或更高级别的加密来保护无线网络免受黑客的攻击。
此外，定期检查无线网络的设备清单，确保只有授权的设备连接到无线网络上，并限制无线网络的范围，以防止附近的陌生人尝试连接到你的网络。
第三步，保护在线账号。
在网络世界中，我们使用各种在线账号，如邮箱、社交媒体和网上银行账号。
为了保护这些账号的安全，首先要使用强密码，并为每个账号使用不同的密码。
其次，启用两步验证。
通过两步验证，当有人尝试登录你的账号时，需要提供额外的验证信息。
这使得黑客很难窃取你的账号。
另外，定期检查账号的活动，以便发现异常。
如果发现异常活动，立即采取措施保护账号的安全。
最后，保持警惕。
避免点击未知链接和下载可疑附件。
同时，定期备份重要的文件和数据，以防止数据丢失。
通过遵循上述计算机网络安全教程，你可以大大提高自己的网络安全性。
网络安全是一个持续的过程，始终保持警惕是保护网络安全的关键。
网络安全小实验
网络安全小实验网络安全小实验一、实验目的：了解网络安全的相关知识，学会防范网络攻击。
二、实验材料：计算机、网络设备。
三、实验步骤：1. 实验准备：将计算机连接到Internet上，并确保网络连接正常。
2. 获取网络信息：打开浏览器，输入"what is my IP"进行查询，记录下计算机的公网IP地址和其他相关信息。
3. 扫描端口：使用网络扫描工具（如nmap）扫描自己计算机的端口开放情况。
观察扫描结果，了解自己计算机的漏洞和风险。
4. 配置防火墙：根据自己计算机的端口开放情况，合理配置防火墙规则，关闭不必要的端口，并允许必要的端口开放。
测试防火墙配置是否生效。
5. 模拟攻击：使用网络攻击工具（如Metasploit）模拟对自己计算机的攻击，观察防火墙是否成功阻止攻击，记录下攻击的细节和结果。
6. 强化安全：根据攻击结果和防火墙日志，进一步加强自己计算机的安全设置，如更新系统补丁、修改默认密码、安装防病毒软件等。
再次进行端口扫描和攻击模拟，观察安全加强是否有效。
四、实验结果与讨论：通过以上实验步骤，我们可以了解自己计算机的安全风险和防护的效果。
可以发现，理想情况下，防火墙可以有效阻止大部分攻击，保护计算机的安全。
然而，防火墙并非万能，对于一些高级攻击可能仍然无法防护。
因此，我们需要在防火墙设置的基础上，加强其他安全措施，如及时更新系统补丁、使用强密码、安装防病毒软件等，以提高自己计算机的安全性。
通过模拟攻击，我们可以更好地理解黑客的攻击方式和手段。
这有助于我们更好地预测和防御攻击，同时也提醒我们在使用计算机和互联网时要保持警惕，不应随意点击可疑链接，不轻易下载未知来源的软件等。
五、安全注意事项：1. 在进行网络扫描和模拟攻击时，应提前取得相关授权，并遵循法律和道德规范。
2. 在配置防火墙时，应仔细考虑开放和关闭的端口，避免因误操作导致网络不可访问。
3. 在进行攻击模拟和加强安全设置时，应根据实际情况进行操作，不应过度依赖工具和自动化。
实验4-基于Windows网络安全的解决方案
南昌航空大学实验报告二〇一三年十一月八日课程名称：信息安全实验名称：实验4 基于Window网络安全整体解决方案班级：xxx 姓名：xxx 同组人：指导教师评定：签名：一、实验目的通过实验掌握Windows账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模板，了解Windows操作系统中Web服务器、FTP服务器的安全漏洞及其防范措施，实现Web服务器和FTP服务器的安全配置。
综合运用加密、IP过滤、安全套接层协议等安全技术，建立一个Windows操作系统的基本安全框架，掌握证书服务器的配置和使用方法。
二、实验原理账户和口令是登录系统的基础，合理地设置账号、口令是很必要的。
磁盘数据也是攻击者的主要目标，NTFS文件系统是一种安全的文件系统，当用户的计算机在没有足够物理保护的地方使用时，保密数据可能被盗取，造成数据丢失。
采用加密文件系统EFS 的加密功能可以对敏感数据文件进行加密，加强数据的安全性。
IIS是Windows系统中的Internet信息和应用程序服务器。
利用IIS可以配置Windows平台方便地提供并且和系统管理功能完美的融合在一起，使系统管理员获得和Windows系统完全一致的管理。
安全套接层(Secure Socket Layer ,SSL)是使用公钥和私钥技术组合的安全网络通信协议，能把在网页和服务器之间传输的数据加密。
SSL在TCP之上建立了一个加密通道，通过该通道的数据都经过了加密过程。
SSL协议又可分为两部分：握手协议和记录协议。
其中握手协议用于协商密钥，记录协议则定义了传输的格式。
三、实验环境Windows 2000 操作系统，建议安装一个虚拟机，并在虚拟机中完成相应实验。
一般要求虚拟机安装没有打补丁的Windows 2000 Server，虚拟机可采用VMWare，安装Windows 2000 Server的计算机，某一磁盘格式配置为NTFS。
四、实验内容和任务任务一、账户和口令的安全设置1.删除不再使用的账户，禁用guest账户，如图4-1所示。
实训4 Windows系统安全
实训4 Windows系统安全设置实训名称：Windows系统安全。
实训目的：掌握Windows操作系统的安全管理。
技术原理：病毒、木马经常会利用一些常见的端口对系统进行攻击，可以通过屏蔽端口、停止服务、修改注册表的方法，减少Windows操作系统的漏洞，从而增强系统的安全性。
实现功能：增强Windows操作系统的安全性。
实训设备：PC机1台，安装Windows XP操作系统。
实训步骤：1、屏蔽端口：（1）在桌面右键单击“网上邻居”，选择“属性”，打开“网络连接”窗口，然后右键单击“本地连接”，选择“属性”，打开“本地连接属性”对话框，然后在“常规”选项卡里双击“Internet协议（TCP/IP）”，弹出“Internet协议（TCP/IP）属性”对话框，单击下面的“高级”按钮，弹出“高级TCP/IP设置”对话框，选择“选项”选项卡，再单击“属性”按钮，弹出“TCP/IP筛选”对话框，如下图所示：（2）选中“只允许”单选框，分别添加TCP、UDP和IP等网络协议允许的端口，如果没有提供其他网络服务，那么可以屏蔽掉所有的端口，这样可以大大增强了系统的安全性。
注意：端口设置完成后需重启电脑才能生效！2、关闭服务：标准来说，多余的东西就没必要开启，可减少一分安全隐患。
3、禁止NetBIOS：（1）在桌面右键单击“网上邻居”，选择“属性”，打开“网络连接”窗口，然后右键单击“本地连接”，选择“属性”，打开“本地连接属性”对话框，如果不需要共享文件和打印机，那么在“常规”选项卡里将“Microsoft Windows网络的文件和打印机共享”卸载。
（2）双击“Internet协议（TCP/IP）”，弹出“Internet协议（TCP/IP）属性”对话框，单击下面的“高级”按钮，弹出“高级TCP/IP设置”对话框，选择“WINS”选项卡，取消“启用LMHOSTS查询”，然后选择“禁用TCP/IP上的NetBIOS”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
南昌航空大学实验报告
2011 年 10 月 13 日
课程名称：信息安全实验名称：实验四基于Window网络安全整体解决方
案
班级： 080611 学生姓名：谈家平学号： 080611123 指导教师评定：签名：
一、实验目的
通过实验掌握Windows账户与密码的安全设置、文件系统的保护和加密、安
全策略与安全模板，了解Windows操作系统中Web服务器、FTP服务器的安全漏
洞及其防范措施，实现Web服务器和FTP服务器的安全配置。
综合运用加密、IP
过滤、安全套接层协议等安全技术，建立一个Windows操作系统的基本安全框架，
掌握证书服务器的配置和使用方法。
二、实验原理
账户和口令是登录系统的基础，合理地设置账号、口令是很必要的。
磁盘数
据也是攻击者的主要目标，NTFS文件系统是一种安全的文件系统，当用户的计
算机在没有足够物理保护的地方使用时，保密数据可能被盗取，造成数据丢失。
采用加密文件系统EFS 的加密功能可以对敏感数据文件进行加密，加强数据的
安全性。
IIS是Windows系统中的Internet信息和应用程序服务器。
利用IIS可以
配置Windows平台方便地提供并且和系统管理功能完美的融合在一起，使系统管
理员获得和Windows系统完全一致的管理。
安全套接层(Secure Socket Layer ,SSL)是使用公钥和私钥技术组合的安全
网络通信协议，能把在网页和服务器之间传输的数据加密。
SSL在TCP之上建立
了一个加密通道，通过该通道的数据都经过了加密过程。
SSL协议又可分为两部
分：握手协议和记录协议。
其中握手协议用于协商密钥，记录协议则定义了传输
的格式。
三、实验环境
Windows 2000 操作系统，建议安装一个虚拟机，并在虚拟机中完成相应实
验。
一般要求虚拟机安装没有打补丁的Windows 2000 Server，虚拟机可采用VMWare，安装Windows 2000 Server的计算机，某一磁盘格式配置为NTFS。
四、实验内容和任务
任务一、账户和口令的安全设置
1.删除不再使用的账户，禁用guest账户，如图4-1所示。
图4-1用户和密码管理
2.启动账户策略
“控制面板”“管理工具”“本地安全策略”，选择账户策略、密码策略，账户锁定策略，设置密码复杂性、密码最长存留期、账户锁定要求等。
图4-2 本地安全设置
3.设置新的用户和口令，并重新登录或利用远程登录，尝试登录次数大于所设置尝试次数等情形。
任务二、文件系统安全设置
1．打开采用NTFS格式的磁盘，选择一个需要设置用户权限的文件夹。
2.设置其属性，删除Everyone组，（将“允许来自复习的可能继承权限传播给该对象”之前的勾去掉），如图4-3所示。
图4-3文件夹安全属性
3.选择相应的用户组，在对应的复选框中打勾，设置其余用户组对该文件夹的操作权限
4.选择要加密的文件，利用文件夹的高级属性加密文件。
5.然后创建一个新用户如：TEST，并利用新账号重新登录，再访问该文件。
6．切换回原来加密文件的管理员账户登录系统,在“运行”中输入mmc,打开控制台，选择“添加/删除管理单元”，选择添加“证书”，如图4-6所示。
在控制台中选择“证书”“个人”“证书”，可以看到用于文件系统的证书显示在右侧。
图4-6 添加证书
7.导出证书。
8.再次切换用户，以TEST登录系统，利用控制台导入证书。
9.再次双击加密的文件。
任务三、启动安全策略与安全模板
1.启动安全模板
利用mmc命令，启动系统控制台添加/删除管理单元，分别添加“安全模
板”、“安全配置和分析”。
2.查看系统控制台中的安全模板的描述。
3.右键单击“安全配置与分析”，选择“打开数据库”。
在弹出的对话框中输入欲新建安全数据库的名称，如图4-9所示。
根据计算机准备配制成的安全等级，选择一个安全模板将其导入。
图4-9 打开数据库
4.右键单击“安全配置与分析”，选择“立即分析计算机”。
记录分析结果。
任务四、FTP服务器的安全配置
1.停止默认FTP站点，打开“控制面板”“管理工具”“Internet服务管理器”，右击“默认FTP站点”，停止。
避免使用周所周知的默认服务器设置。
如图4-10所示。
图4-10 停止默认FTP站点，启动自己的FTP站点
2.修改TCP端口，默认端口为21，改用其他的端口值，使得攻击者无法得到服务器的端口号，从而增大攻击难度，但同时也会给用户带来不便。
3.启动日志记录，修改文件日志目录，将日志目录和FTP主目录分放在不同的路径下。
4.在账号安全页面中，取消“允许匿名连接”选项，在“FTP站点操作员”只留下系统管理员一个账号。
5.设置主目录的用户权限，删除Everyone用户组。
6.在“目录安全性”页面中添加被拒绝或允许的IP。
任务五、用IIS建立高安全的Web服务器
1．为保护Windows 2000 Server系统的安全性，确认IIS与系统安装在不同的分区。
2.删除不必要的虚拟目录，默认生成的目录很容易被攻击。
3.停止默认Web站点
4.删除不必要的应用程序映射
在“Internet服务管理器”中，右击网站目录，选择“属性”，在弹出的“应用程序配置”对话框的“应用程序映射”页面，只需保留需要的映射。
5.维护日志安全
修改日志路径，并适当设置权限。
建议Administrator和System用户为完全控制，Everyone为只读；建议日志文件与Web目录文件放在不同的分区。
任务六、用SSL保护Web站点的安全
1.建立自己的一个网站，能够通过用户名和口令进行简单的用户的身份验证即可。
2.利用嗅探器Sniffer，查看登录时发送信息的内容。
3.配置证书服务器
证书服务是Windows 2000 Server的一个组件，默认情况下是没有安装的，所以首先安装证书服务，并建立“独立根CA”。
4.启动IIS管理器来申请一个数字证书
(1)打开Internet服务管理器，选择自己建立的站点，右键打开属性，打开“目录安全性”选项卡，单击“服务器证书”按钮，如图4-12所示。
(2)根据向导创建一个新证书，最后将证书请求输入一个文件。
5.将证书请求文件提交给证书颁发机构，
(1)打开IE浏览器，在地址栏输入证书颁发机构的IP地址/certsrv，按照步骤完成申请。
注意申请时，选择”高级证书申请”，选中“使用base64编码的PKCS#10文件提交一个证书申请，或使用base64编码PKCS#7文件更新证书申请”复选项，将保存的证书申请拷贝到指定位置，并提交。
(2)证书颁发机构颁发证书
利用“开始程序管理工具证书颁发机构”，进行证书的颁发
(3)Web服务器安装证书
类似步骤(1)方法检查挂起证书，完成证书的下载。
下载完毕后，进行安装。
(4)Web站点申请安全通道
使用安全通道浏览网页，速度会受到影响，所以根据需要可以选择是用SSL 来加密Web站点的所有内容，还是只对某些文件夹进行加密。
选择要保护的对象，单击右键，打开属性页，如图4-12所示。
点击编辑，选中“申请安全通道”。
6.利用嗅探器Sniffer，再次查看登录时发送信息的内容。
五、实验结果
通过本次试验自己基本完成了1、账户和口令的安全设置，并用本机重新登录。
2、创建了自己的安全模板，并导入系统。
3、建立自己的FTP服务器，并进行初步的安全配置，部分计算机可以访问该FTP服务器。
4、用IIS建立自己的较高安全的Web服务器。