《信息安全技术》实验7报告.13网络2班.090213224.张全网络安全扫描资料
信息安全实验实习报告
信息安全实验实习报告一、实习目的与背景随着信息化进程的不断推进，信息安全问题日益凸显，成为制约我国经济社会发展的重要因素。
为了提高我国信息安全人才的实践能力，培养具备实战经验的网络安全技术人才，本次实习旨在通过实际操作，使学生了解信息安全的基本原理，掌握信息安全实验技能，提升信息安全防护能力。
本次实习内容主要包括：密码学实验、网络攻防实验、漏洞分析与利用实验、安全防护技术实验等。
通过对这些实验的学习与实践，使学生熟练掌握信息安全实验工具，提高信息安全实验技能，为将来的信息安全工作打下坚实基础。
二、实习时间与地点实习时间：2021年6月1日至2021年6月30日实习地点：XX大学计算机实验室三、实习内容与过程1. 密码学实验密码学是信息安全领域的核心技术。
通过本次实验，学生需要掌握对称加密、非对称加密、哈希函数等基本概念，并学会使用相关工具进行加密和解密操作。
（1）学习对称加密算法（如DES、AES等）的原理和实现方式；（2）学习非对称加密算法（如RSA、ECC等）的原理和实现方式；（3）学习哈希函数（如MD5、SHA-1等）的原理和实现方式；（4）利用实验工具进行加密和解密操作，验证算法正确性。
2. 网络攻防实验网络攻防实验旨在让学生了解网络攻击的手段和防御策略，提高网络安全防护能力。
（1）学习网络攻击技术（如ARP欺骗、DNS劫持、端口扫描等）；（2）学习网络防御技术（如防火墙、入侵检测系统、安全策略配置等）；（3）利用实验工具进行攻防操作，锻炼实战能力；（4）分析实验结果，总结攻防经验。
3. 漏洞分析与利用实验漏洞分析与利用实验让学生了解软件漏洞的产生原因和利用方法，提高漏洞挖掘和利用能力。
（1）学习漏洞产生的原因和分类（如缓冲区溢出、格式化字符串漏洞等）；（2）学习漏洞利用技术（如SQL注入、代码执行等）；（3）利用实验工具进行漏洞挖掘和利用，验证漏洞存在性；（4）分析实验结果，提出修复漏洞的建议。
网络信息安全实验报告 (2)
网络信息安全实验报告 (2)网络信息安全实验报告 (2)实验背景网络信息安全是保护计算机网络系统免受未经授权的访问、破坏、修改或泄露的活动的过程。
随着互联网的普及和信息技术的迅猛发展，网络信息安全问题日益突出，对于保护个人隐私和企业机密至关重要。
对网络信息安全进行实验和研究具有重要意义。
实验目的本实验旨在：1. 了解常见的网络攻击和防御手段；2. 通过实践操作，掌握网络信息安全的基本原理和技术；3. 培养信息安全意识和应对能力。
实验内容1. 网络攻击类型在实验中，我们了解了以下常见的网络攻击类型：攻击DDoS 攻击网络钓鱼恶意软件攻击SQL 注入攻击社会工程学攻击2. 防御手段我们学习了一些常见的网络信息安全防御手段：防火墙权限控制数据加密安全补丁管理网络流量监控安全培训和意识教育3. 实验操作在本次实验中，我们实践操作了以下内容：1. 实验了如何使用防火墙设置网络安全规则；2. 通过模拟 DDoS 攻击，了网络防御能力；3. 分析了实际情况下的网络钓鱼攻击，并提出了相应的防御策略；4. 研究了恶意软件的传播方式和防御措施；5. 了解了 SQL 注入攻击的原理，并编写了防御代码；6. 学习了社会工程学攻击的案例，并讨论了防范措施。
实验结果与分析通过本次实验，我们掌握了网络信息安全的基本原理和技术，并实践了相应的操作。
我们深入了解了各种网络攻击类型和防御手段，提高了对网络信息安全的认识和应对能力。
实验通过本次实验，我们进一步认识到网络信息安全的重要性，并学习了一些常见的防御手段。
在实践操作中，我们发现防御网络攻击需要综合运用多种技术手段，并不断更新和升级，以应对不断变化和进化的威胁。
，我们也认识到网络信息安全是一个复杂而庞大的领域，需要不断深入研究和学习，提高自身的技术水平和综合能力。
改进建议在今后的实验中，可以进一步拓展实验内容，涉及更多的网络攻击类型和防御手段。
可以加强实践操作，提供更多的场景和案例，培养实际应用能力。
信息安全技术实验报告
江苏科技大系统交互实验报告姓名：秦魏学号：1440501218院系：计算机科学与工程学院实验一DES 加解密算法实验学时：2学时实验类型：验证实验要求：必修一、实验目的1. 学会并实现DES 算法2. 理解对称密码体制的基本思想3. 掌握数据加密和解密的基本过程4. 理解公钥密码体制的基本思想5. 掌握公钥密码数据加密和解密的基本过程6. 理解Hash 函数的基本思想7. 掌握hash 函数软件计算软件/信息的Hash 值的基本过程二、实验内容1、根据DES 加密标准，用C++设计编写符合DES 算法思想的加、解密程序，能够实现对字符串和数组的加密和解密。
例如，字符串为M=“信息安全”，密钥K=“computer”2、根据RSA 加密算法，使用RSA1 软件，能够实现对字符的加密和解密。
3、根据MD5 算法，使用hashcalc 软件和MD5Caculate 软件，能够实现求字符串和文件的HASH 值。
例如，字符串为M=“信息安全”，求其HASH 值三、实验结果// DES.cpp: implementation of the DES class./////////////////////////////////////////////////////////////////////// /#include "stdafx.h"#include "DESlxp.h"#include "DES.h"#ifdef _DEBUG#undef THIS_FILEstatic char THIS_FILE[]=__FILE__;#define new DEBUG_NEW#endif///////////////////////////////////////////////////////////////////// /// Construction/Destruction///////////////////////////////////////////////////////////////////// /DES::DES(){}DES::~DES(){}// initial permutation IPconst static char IP_Table[64] = {58, 50, 42, 34, 26, 18, 10, 2, 60, 52, 44, 36, 28, 20, 12, 4,62, 54, 46, 38, 30, 22, 14, 6, 64, 56, 48, 40, 32, 24, 16, 8,57, 49, 41, 33, 25, 17, 9, 1, 59, 51, 43, 35, 27, 19, 11, 3,61, 53, 45, 37, 29, 21, 13, 5, 63, 55, 47, 39, 31, 23, 15, 7};// final permutation IP^-1const static char IPR_Table[64] = {40, 8, 48, 16, 56, 24, 64, 32, 39, 7, 47, 15, 55, 23, 63, 31,38, 6, 46, 14, 54, 22, 62, 30, 37, 5, 45, 13, 53, 21, 61, 29,36, 4, 44, 12, 52, 20, 60, 28, 35, 3, 43, 11, 51, 19, 59, 27,34, 2, 42, 10, 50, 18, 58, 26, 33, 1, 41, 9, 49, 17, 57, 25};// expansion operation matrixstatic const char E_Table[48] = {32, 1, 2, 3, 4, 5, 4, 5, 6, 7, 8, 9,8, 9, 10, 11, 12, 13, 12, 13, 14, 15, 16, 17,16, 17, 18, 19, 20, 21, 20, 21, 22, 23, 24, 25,24, 25, 26, 27, 28, 29, 28, 29, 30, 31, 32, 1};// 32-bit permutation function P used on the output of the S-boxesconst static char P_Table[32] = {16, 7, 20, 21, 29, 12, 28, 17, 1, 15, 23, 26, 5, 18, 31, 10, 2, 8, 24, 14, 32, 27, 3, 9, 19, 13, 30, 6, 22, 11, 4, 25 };// permuted choice table (key)const static char PC1_Table[56] = {57, 49, 41, 33, 25, 17, 9, 1, 58, 50, 42, 34, 26, 18,10, 2, 59, 51, 43, 35, 27, 19, 11, 3, 60, 52, 44, 36,63, 55, 47, 39, 31, 23, 15, 7, 62, 54, 46, 38, 30, 22,14, 6, 61, 53, 45, 37, 29, 21, 13, 5, 28, 20, 12, 4};// permuted choice key (table)const static char PC2_Table[48] = {14, 17, 11, 24, 1, 5, 3, 28, 15, 6, 21, 10,23, 19, 12, 4, 26, 8, 16, 7, 27, 20, 13, 2,41, 52, 31, 37, 47, 55, 30, 40, 51, 45, 33, 48,44, 49, 39, 56, 34, 53, 46, 42, 50, 36, 29, 32};// number left rotations of pc1const static char LOOP_Table[16] = {1,1,2,2,2,2,2,2,1,2,2,2,2,2,2,1};// The (in)famous S-boxesconst static char S_Box[8][4][16] = {// S114, 4, 13, 1, 2, 15, 11, 8, 3, 10, 6, 12, 5, 9, 0, 7,0, 15, 7, 4, 14, 2, 13, 1, 10, 6, 12, 11, 9, 5, 3, 8, 4, 1, 14, 8, 13, 6, 2, 11, 15, 12, 9, 7, 3, 10, 5, 0, 15, 12, 8, 2, 4, 9, 1, 7, 5, 11, 3, 14, 10, 0, 6, 13, // S215, 1, 8, 14, 6, 11, 3, 4, 9, 7, 2, 13, 12, 0, 5, 10, 3, 13, 4, 7, 15, 2, 8, 14, 12, 0, 1, 10, 6, 9, 11, 5, 0, 14, 7, 11, 10, 4, 13, 1, 5, 8, 12, 6, 9, 3, 2, 15, 13, 8, 10, 1, 3, 15, 4, 2, 11, 6, 7, 12, 0, 5, 14, 9, // S310, 0, 9, 14, 6, 3, 15, 5, 1, 13, 12, 7, 11, 4, 2, 8, 13, 7, 0, 9, 3, 4, 6, 10, 2, 8, 5, 14, 12, 11, 15, 1, 13, 6, 4, 9, 8, 15, 3, 0, 11, 1, 2, 12, 5, 10, 14, 7,1, 10, 13, 0, 6, 9, 8, 7, 4, 15, 14, 3, 11, 5, 2, 12, // S47, 13, 14, 3, 0, 6, 9, 10, 1, 2, 8, 5, 11, 12, 4, 15, 13, 8, 11, 5, 6, 15, 0, 3, 4, 7, 2, 12, 1, 10, 14, 9, 10, 6, 9, 0, 12, 11, 7, 13, 15, 1, 3, 14, 5, 2, 8, 4,3, 15, 0, 6, 10, 1, 13, 8, 9, 4, 5, 11, 12, 7, 2, 14,// S52, 12, 4, 1, 7, 10, 11, 6, 8, 5, 3, 15, 13, 0, 14, 9, 14, 11, 2, 12, 4, 7, 13, 1, 5, 0, 15, 10, 3, 9, 8, 6, 4, 2, 1, 11, 10, 13, 7, 8, 15, 9, 12, 5, 6, 3, 0, 14, 11, 8, 12, 7, 1, 14, 2, 13, 6, 15, 0, 9, 10, 4, 5, 3, // S612, 1, 10, 15, 9, 2, 6, 8, 0, 13, 3, 4, 14, 7, 5, 11, 10, 15, 4, 2, 7, 12, 9, 5, 6, 1, 13, 14, 0, 11, 3, 8, 9, 14, 15, 5, 2, 8, 12, 3, 7, 0, 4, 10, 1, 13, 11, 6,4, 3, 2, 12, 9, 5, 15, 10, 11, 14, 1, 7, 6, 0, 8, 13, // S74, 11, 2, 14, 15, 0, 8, 13, 3, 12, 9, 7, 5, 10, 6, 1, 13, 0, 11, 7, 4, 9, 1, 10, 14, 3, 5, 12, 2, 15, 8, 6, 1, 4, 11, 13, 12, 3, 7, 14, 10, 15, 6, 8, 0, 5, 9, 2,6, 11, 13, 8, 1, 4, 10, 7, 9, 5, 0, 15, 14, 2, 3, 12, // S813, 2, 8, 4, 6, 15, 11, 1, 10, 9, 3, 14, 5, 0, 12, 7, 1, 15, 13, 8, 10, 3, 7, 4, 12, 5, 6, 11, 0, 14, 9, 2, 7, 11, 4, 1, 9, 12, 14, 2, 0, 6, 10, 13, 15, 3, 5, 8,2, 1, 14, 7, 4, 10, 8, 13, 15, 12, 9, 0, 3, 5, 6, 11 };///////////////////////////////////////////////////////////////////// /////typedef bool (*PSubKey)[16][48];///////////////////////////////////////////////////////////////////// /////static void SDES(char Out[8], char In[8], const PSubKey pSubKey, bool Type);//标准DES加/解密static void SetKey(const char* Key, int len);// 设置密钥static void SetSubKey(PSubKey pSubKey, const char Key[8]);// 设置子密钥static void F_func(bool In[32], const bool Ki[48]);// f 函数static void S_func(bool Out[32], const bool In[48]);// S 盒代替static void Transform(bool *Out, bool *In, const char *Table, int len);// 变换static void Xor(bool *InA, const bool *InB, int len);// 异或static void RotateL(bool *In, int len, int loop);// 循环左移static void ByteToBit(bool *Out, const char *In, int bits);// 字节组转换成位组static void BitToByte(char *Out, const bool *In, int bits);// 位组转换成字节组///////////////////////////////////////////////////////////////////// /////static bool SubKey[2][16][48];// 16圈子密钥static bool Is3DES;// 3次DES标志static char Tmp[256], deskey[16];///////////////////////////////////////////////////////////////////// ////////////////////////////////////////////////////////////////////////// /////// Code starts from Line 130///////////////////////////////////////////////////////////////////// /////void SetKey(const char* Key, int len){memset(deskey, 0, 16);memcpy(deskey, Key, len>16?16:len);SetSubKey(&SubKey[0], &deskey[0]);Is3DES = len>8 ? (SetSubKey(&SubKey[1], &deskey[8]), true) : false; }void SDES(char Out[8], char In[8], const PSubKey pSubKey, bool Type) {static bool M[64], tmp[32], *Li=&M[0], *Ri=&M[32];ByteToBit(M, In, 64);Transform(M, M, IP_Table, 64);if( Type == ENCRYPT ){for(int i=0; i<16; ++i) {memcpy(tmp, Ri, 32);F_func(Ri, (*pSubKey)[i]);Xor(Ri, Li, 32);memcpy(Li, tmp, 32);}}else{for(int i=15; i>=0; --i) {memcpy(tmp, Li, 32);F_func(Li, (*pSubKey)[i]);Xor(Li, Ri, 32);memcpy(Ri, tmp, 32);}}Transform(M, M, IPR_Table, 64);BitToByte(Out, M, 64);}void SetSubKey(PSubKey pSubKey, const char Key[8]) {static bool K[64], *KL=&K[0], *KR=&K[28];ByteToBit(K, Key, 64);Transform(K, K, PC1_Table, 56);for(int i=0; i<16; ++i) {RotateL(KL, 28, LOOP_Table[i]);RotateL(KR, 28, LOOP_Table[i]);Transform((*pSubKey)[i], K, PC2_Table, 48);}}void F_func(bool In[32], const bool Ki[48]){static bool MR[48];Transform(MR, In, E_Table, 48);Xor(MR, Ki, 48);S_func(In, MR);Transform(In, In, P_Table, 32);}void S_func(bool Out[32], const bool In[48]){for(char i=0,j,k; i<8; ++i,In+=6,Out+=4) {j = (In[0]<<1) + In[5];k = (In[1]<<3) + (In[2]<<2) + (In[3]<<1) + In[4];ByteToBit(Out, &S_Box[i][j][k], 4);}}void Transform(bool *Out, bool *In, const char *Table, int len) {for(int i=0; i<len; ++i)Tmp[i] = In[ Table[i]-1 ];memcpy(Out, Tmp, len);}void Xor(bool *InA, const bool *InB, int len){for(int i=0; i<len; ++i)InA[i] ^= InB[i];}void RotateL(bool *In, int len, int loop){memcpy(Tmp, In, loop);memcpy(In, In+loop, len-loop);memcpy(In+len-loop, Tmp, loop);}void ByteToBit(bool *Out, const char *In, int bits){for(int i=0; i<bits; ++i)Out[i] = (In[i>>3]>>(i&7)) & 1;}void BitToByte(char *Out, const bool *In, int bits){memset(Out, 0, bits>>3);for(int i=0; i<bits; ++i)Out[i>>3] |= In[i]<<(i&7);}bool DES::Des_Go(char *Out, char *In, long datalen, const char *Key, int keylen, bool Type){if( !( Out && In && Key && (datalen=(datalen+7)&0xfffffff8) ) ) return false;SetKey(Key, keylen);if( !Is3DES ) { // 1次DESfor(long i=0,j=datalen>>3; i<j; ++i,Out+=8,In+=8)SDES(Out, In, &SubKey[0], Type);} else{ // 3次DES 加密:加(key0)-解(key1)-加(key0) 解密::解(key0)-加(key1)-解(key0)for(long i=0,j=datalen>>3; i<j; ++i,Out+=8,In+=8) {SDES(Out, In, &SubKey[0], Type);SDES(Out, Out, &SubKey[1], !Type);SDES(Out, Out, &SubKey[0], Type);}}return true;}实验二操作系统安全配置实验学时：2学时实验类型：验证实验要求：必修一、实验目的：熟悉Windows NT/XP/2000 系统的安全配置；理解可信计算机评价准则。
信息安全技术实验报告
信息安全技术实验报告一.实验目的本实验旨在探究信息安全技术在网络通信中的应用，了解加密算法和数字签名的基本原理，并通过实际操作掌握其具体实现过程。
二.实验内容1.对称加密算法实验-选择一种对称加密算法，如DES或AES，了解其基本原理和加密流程。
- 使用Python编写对称加密算法的实现程序。
-在实验过程中，通过设计不同的密钥长度和明文信息，观察加密结果的变化。
2.非对称加密算法实验-选择一种非对称加密算法，如RSA，了解公钥和私钥的生成方法。
- 使用Python编写非对称加密算法的实现程序。
-在实验中，生成一对密钥，并将公钥用于加密明文，私钥用于解密密文。
观察加密和解密过程是否正确。
3.数字签名实验-了解数字签名的基本原理和应用场景。
- 使用Python编写数字签名的实现程序。
-在实验中，生成一对密钥，并使用私钥对明文进行签名，再使用公钥验证签名的正确性。
三.实验步骤及结果1.对称加密算法实验-选择了AES加密算法，其基本原理是将明文分组并通过多轮加密运算得到密文。
- 编写了Python程序实现AES加密算法，并进行了调试。
-在不同的密钥长度和明文信息下，得到了不同的加密结果。
观察到密钥长度的增加可以提高加密的安全性。
2.非对称加密算法实验-选择了RSA加密算法，其基本原理是使用两个密钥，公钥用于加密，私钥用于解密。
- 编写了Python程序实现RSA非对称加密算法，并进行了调试。
-成功生成了一对密钥，并使用公钥加密明文，私钥解密密文，观察到加密和解密结果正确。
3.数字签名实验-了解到数字签名可以保证数据的完整性和真实性。
- 编写了Python程序实现数字签名的生成和验证功能，并进行了调试。
-成功生成了一对密钥，并使用私钥对明文进行签名，再使用公钥验证签名的正确性。
四.实验总结本次实验通过对称加密算法、非对称加密算法和数字签名的实现，加深了对信息安全技术的理解和认识。
通过实际操作，掌握了加密算法和数字签名的基本原理和实现过程。
信息安全实验报告
信息安全实验报告信息安全实验报告一、引言信息安全是当今社会中一个重要的话题。
随着互联网的普及和信息技术的发展，人们对于信息的依赖程度越来越高，同时也面临着更多的信息安全威胁。
为了更好地了解和应对这些威胁，我们进行了一系列的信息安全实验。
本报告将对这些实验进行总结和分析。
二、实验一：密码学与加密算法在这个实验中，我们学习了密码学的基本知识，并实践了几种常见的加密算法。
通过对这些算法的理解和应用，我们深入了解了信息加密的原理和方法。
实验结果表明，合理选择和使用加密算法可以有效保护信息的安全性。
三、实验二：网络安全漏洞扫描网络安全漏洞是信息安全的一个重要方面。
在这个实验中，我们使用了一款流行的漏洞扫描工具，对一个虚拟网络进行了扫描。
实验结果显示，该网络存在多个漏洞，这些漏洞可能导致信息泄露、系统崩溃等安全问题。
通过这个实验，我们认识到了网络安全漏洞的严重性，并了解了如何进行漏洞扫描和修复。
四、实验三：社会工程学攻击模拟社会工程学攻击是信息安全领域中的一种常见攻击手段。
在这个实验中，我们模拟了一些常见的社会工程学攻击场景，如钓鱼邮件、电话诈骗等。
通过这个实验，我们认识到了社会工程学攻击的隐蔽性和危害性。
同时，我们也学习了一些防范社会工程学攻击的方法，如提高警惕、加强安全意识等。
五、实验四：网络入侵检测网络入侵是信息安全领域中的一个重要问题。
在这个实验中，我们使用了一款网络入侵检测系统，对一个虚拟网络进行了入侵检测。
实验结果显示，该网络存在多个入侵行为，如端口扫描、暴力破解等。
通过这个实验，我们认识到了网络入侵的危害性和复杂性，并学习了一些网络入侵检测的方法和技巧。
六、实验五：应急响应与恢复在信息安全领域，及时的应急响应和恢复是非常重要的。
在这个实验中，我们模拟了一次网络攻击事件，并进行了应急响应和恢复工作。
通过这个实验，我们了解了应急响应的流程和方法，并学习了一些数据恢复的技巧。
实验结果表明，及时的应急响应和恢复可以最大程度地减少信息安全事件的损失。
网络安全实验报告
网络安全实验报告网络安全实验报告一、引言网络安全是当今社会中一个非常重要的议题。
随着信息技术的快速发展，网络安全问题也日益凸显。
为了更好地了解网络安全的现状和相关技术，我们进行了一系列网络安全实验。
本报告旨在总结实验过程中的经验和发现，同时提出一些建议，以促进网络安全的发展。
二、实验目的1. 了解网络安全的基本概念和原理；2. 掌握常见的网络攻击和防御技术；3. 分析网络安全实践中的挑战和解决方案。
三、实验过程1. 实验一：网络漏洞扫描通过使用网络漏洞扫描工具，我们对一个局域网内的主机进行了漏洞扫描。
结果显示，有多台主机存在安全漏洞，如弱密码、未及时更新的软件等。
这提示我们在网络安全实践中，及时修补漏洞和加强密码管理的重要性。
2. 实验二：防火墙配置我们在一台服务器上配置了防火墙，限制了对外部网络的访问。
通过实验，我们了解到防火墙可以有效地保护网络免受未经授权的访问和攻击。
然而，不正确的防火墙配置也可能导致合法用户无法正常访问网络资源，因此在配置防火墙时需要谨慎操作。
3. 实验三：网络入侵检测我们使用了网络入侵检测系统来监控网络流量，并检测潜在的入侵行为。
实验结果显示，该系统能够准确地识别出一些已知的入侵行为，但对于新型的入侵行为，检测效果有限。
这提示我们在网络安全实践中，需要不断更新和改进入侵检测系统，以应对不断变化的威胁。
四、实验结果与讨论通过实验，我们深入了解了网络安全的基本概念和原理，掌握了常见的网络攻击和防御技术。
同时，我们也发现了网络安全实践中的一些挑战。
首先，网络安全技术的发展速度很快，新的攻击手段层出不穷，我们需要不断学习和更新知识。
其次，网络安全需要多方合作，包括政府、企业和个人的共同努力。
最后，网络安全意识的培养也非常重要，只有每个人都意识到网络安全的重要性，才能共同构建安全的网络环境。
五、结论与建议网络安全是一个复杂而且持续演变的领域，需要我们不断学习和创新。
为了提高网络安全水平，我们提出以下建议：1. 加强网络安全教育，提高公众的网络安全意识；2. 加强网络安全技术研究，不断改进防御技术；3. 加强国际合作，共同应对跨国网络安全威胁；4. 定期进行网络安全演练，提高应急响应能力。
信息安全技术实验报告
信息安全技术实验报告信息安全技术实验报告1、引言在这一章节中，要介绍实验的背景和目的，并给出实验的整体概述。
2、实验设计在这一章节中，要详细说明实验的设计和方法，包括实验所使用的设备和工具，实验所涉及的软件和硬件环境，以及实验的步骤和流程。
3、实验结果在这一章节中，要展示实验的结果和数据，并进行相应的分析和解释。
需要提供实验数据的图表和说明，以支持实验结果的正确性和可靠性。
4、实验讨论在这一章节中，要对实验的结果进行详细的讨论和分析，包括实验结果与实验目的的一致性、实验中可能存在的不确定性和误差以及实验结果的意义和应用。
5、实验总结在这一章节中，要对整个实验进行总结和评价，并提出可能的改进和建议。
同时，还要对实验过程中的问题和困难进行反思和总结，以便未来的实验能够更加顺利和有效地进行。
6、附录在这一章节中，要给出实验过程中使用的代码、配置文件、数据等附件的详细说明和说明。
需要标明每个附件的名称、作用和相关信息。
本文所涉及的法律名词及注释：1、信息安全：指在计算机系统和网络中，保护信息及其基础设施不受未经授权的访问、使用、披露、破坏、修改、干扰，以确保信息的保密性、完整性和可用性的一系列措施和技术。
2、数据隐私：指个人或组织的敏感信息和个人身份信息等数据的保护，以确保不被未经授权的访问、使用、披露和存储。
3、网络攻击：指对计算机系统和网络进行非法的访问、入侵、破坏、干扰或盗取信息等行为。
4、防火墙：指一种安全设备或软件，用于过滤网络流量，防止未经授权的访问和网络攻击。
本文档涉及附件：1、实验代码：文件名为《实验代码：zip》，包含所有实验所需的代码和脚本文件。
2、实验数据：文件名为《实验数据：xlsx》，包含所有实验所的数据和结果。
3、实验配置文件：文件名为《实验配置文件：txt》，包含实验过程中使用的配置文件和参数。
网络信息安全实验报告
网络信息安全实验报告一、实验目的随着信息技术的飞速发展，网络已经成为人们生活和工作中不可或缺的一部分。
然而，网络信息安全问题也日益凸显，如黑客攻击、病毒传播、数据泄露等，给个人和企业带来了巨大的损失。
本次实验的目的在于深入了解网络信息安全的重要性，掌握常见的网络攻击手段和防御方法，提高网络信息安全意识和防范能力。
二、实验环境本次实验在实验室的局域网环境中进行，使用了以下设备和软件：1、计算机：若干台，安装了 Windows 操作系统和常用的应用软件。
2、网络设备：路由器、交换机等，用于构建实验网络。
3、安全工具：防火墙、入侵检测系统、漏洞扫描工具等。
4、实验软件：Metasploit、Nmap、Wireshark 等。
三、实验内容（一）网络扫描与漏洞探测使用 Nmap 工具对目标网络进行扫描，获取网络拓扑结构、主机信息和开放端口等。
通过漏洞扫描工具对目标主机进行漏洞探测，发现可能存在的安全漏洞，如弱口令、系统漏洞、应用程序漏洞等。
（二）网络攻击模拟1、利用 Metasploit 框架进行漏洞利用攻击，如缓冲区溢出攻击、SQL 注入攻击等，尝试获取目标主机的控制权。
2、进行DDoS 攻击模拟，使用工具向目标服务器发送大量的请求，导致服务器资源耗尽，无法正常提供服务。
（三）网络防御措施1、配置防火墙规则，限制外部网络对内部网络的访问，阻止非法流量进入。
2、安装入侵检测系统，实时监测网络中的异常活动，及时发现并报警。
3、定期对系统和应用程序进行补丁更新，修复已知的安全漏洞。
4、加强用户认证和授权管理，设置强口令策略，防止非法用户登录。
（四）数据加密与解密1、学习对称加密算法（如 AES）和非对称加密算法（如 RSA）的原理和实现方法。
2、使用加密工具对文件进行加密和解密操作，体会数据加密在保护信息安全中的作用。
四、实验步骤（一）网络扫描与漏洞探测1、打开 Nmap 工具，输入目标网络的 IP 地址范围，选择扫描类型（如全面扫描、端口扫描等），开始扫描。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验序号： 7
《信息安全技术》实验报告
实验名称：网络安全扫描
姓名：张全
学院：计算机科学与工程学院
专业：网络工程
班级：网络2班
学号：090213224
指导教师：乐德广
实验地址：N6-106
实验日期：2015-12-11
说明
一．排版要求
1.实验报告“文件名”按模板要求填写。
例：《信息安全技术》实验报告.13物联网1班.090213101.蔡同寒.实验1.数据加密实验.doc
2.一级标题：顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字
体，四号字体，加粗。
3.二级标题：顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字
体，小四号字体，加粗。
4.三级标题：顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字
体，五号字体。
5.正文：每段缩进量：2个汉字。
两端对齐；汉字用宋体，阿拉伯数字用
Times New Roman字体，五号字体。
6.图形要求
（1）在正文中要有引用。
（2）要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。
（3）图和图名“居中”。
7.表格要求
（1）在正文中要有引用。
（2）要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。
（3）表和表名“居中”。
二．注意事项
1.复制、拷贝、抄袭者取消成绩。
2.没有安实验报告排版要求者不及格。
【实验目的】
（1）了解Tcp/IP和ICMP协议
（2）理解和学习Ping主机扫描实现的基本远离
（3）学习和掌握Windows Ping命令的操作使用及其在主机中的应用
（4）学习和掌握Ping扫描子网主机
【思考】
1.什么是ICMP协议？分析ICMP协议，写出其数据包格式
答：ICMP是“Internet Control Message Protocol”（Internet控制消
息协议）的缩写。
它是TCP/IP协议族的一个子协议，用于在IP
主机、路由器之间传递控制消息。
控制消息是指网络通不通、主
机是否可达、路由是否可用等网络本身的消息。
这些控制消息虽
然并不传输用户数据，但是对于用户数据的传递起着重要的作
用。
2.ICMP协议在网络安全扫描中作用是什么？
答：它是TCP/IP协议族的一个子协议，用于在IP主机、路由器
之间传递控制消息。
控制消息是指网络通不通、主机是否可达、
路由是否可用等网络本身的消息。
这些控制消息虽然并不传输用
户数据，但是对于用户数据的传递起着重要的作用。
3.常用的扫描技术有哪些？
答：存活性扫描，端口扫描，服务识别，操作系统识别
4.什么是局域网的MTU？
答：MTU是Maximum Transmission Unit的缩写。
意思是网络上传送的最大数据包。
5.如何利用ping扫描检查网络故障？
答:依次点击:开始运行,输入CMD，进入DOS窗口后用ping命令
来诊断网络连接的状况。
应用格式：“Ping IP地址”。
该命令还
可以加许多参数使用，具体是键入Ping按回车即可看到详细说明
6.当ping命令无法确定目标主机是否处于活动状态时，如何进一步
进行扫描判断目标主机的活动状态
【实验步骤5.1】ping主机扫描实验
1.windows ping命令重要参数使用
（1）设置发送ping探测报文的数量
图1 发送10个ICMP报文（2）连续发送ICMP探测报文
图2 连续发送ICMP
(3)设置ping探测报文的TTL指
图3 发送TTL值为1的ICMP报文
(4)设置ping探测报文大小
图4 发送2048字节大小的ICMP报文
(5)禁止对ping探测报文分片
图5 禁止ICMP报文分片发送
(6)设置ping命令的请求超时时间
图6设置ping超时等待时间
2.利用ping命令进行主机扫描
（1）扫描内部试验网的目标主机
（a）（b）
（2）扫描internet的目标主机
图7 操作系统为windows
图8 防火墙过滤了
图9操作系统为windows
3．Ping扫描子网主机
图10 Ping扫描子网主机
（在该子网内，有五台主机处于活动状态）
在linux平台下对192.168.1.0/24的子网内的所有主机进行ping扫描
图11
实验步骤5.2SuperScan端口扫描实验
【实验思考题】
a)什么是网络端口？
答：可以认为是计算机与外界通讯交流的出口
b)端口扫描技术有哪些？
TCP connect Scan，TCP SYN Scan，TCP FIN Scan，IP Scan，TCP Xmas
Tree Scan，TCP Null Scan，UDP Scan，ICMP echo高级，ICMP扫描
技术
c)常用的端口扫描器有哪些？
答：常用的如nmap(多用在unix,linux下),国产的xscan可到安全焦点
去下载，还有常用的Shadow Security Scanner扫描器各有不同的优点，
你可以去互相辅助使用。
d)端口扫描器的实现原理？
答：端口扫描基本原理端口扫描是指某些别有用心的人发送一组
端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网
络服务类型（这些网络服务均与端口号相关）。
端口扫描是计算机解
密高手喜欢的一种方式。
攻击者可以通过它了解到从哪里可探寻到攻
击弱点。
实质上，端口扫描包括向每个端口发送消息，一次只发送一
个消息。
接收到的回应类型表示是否在使用该端口并且可由此探寻弱
点。
1. 使用SuperScan对本地主机进行端口扫描
（1）运行superscan程序
（2）查看扫描结果报告
图5.2.2本地主机扫描结果报告3.使用SuperScan对远程主机进行端口扫描
（1）设置远程扫描主机，并执行端口扫描
（2）修改主机和服务扫描设置
（3）执行端口扫描
(4)查找扫描结果报告
图5.2.6远程主机扫描结果报告
实验总结和分析
实验调查
1．实验难易程度：B
（A）容易；（B）恰当；（C）偏难；（D）很难
2．实验内容兴趣程度：C
（A）没兴趣；（B）有兴趣；（C）很有兴趣
3．你对本次实验内容的看法，并对本次实验提出你的建议。
本次实验学习了网络的安全扫描，能及时的发现网络系统中存在的漏洞，能把课上学到的东西运用到生活中这才叫学到东西。