网络安全实验报告
网络安全基础实验报告
网络安全基础实验报告实验目的：本实验旨在通过实践操作，掌握网络安全基础知识和技能，并了解并实践常见的网络安全攻防技术。
实验材料：1. 一台计算机2. 一台网络服务器3. 一台防火墙设备实验过程：1. 建立实验环境：将计算机、网络服务器和防火墙设备连接至同一局域网络中。
2. 实施攻击：使用计算机对网络服务器发起常见的网络攻击，如端口扫描、ARP欺骗、DDoS攻击等。
3. 监控防御：观察防火墙设备对攻击行为的识别和阻断情况，并分析攻击者的攻击手法和目的。
4. 实施防御：根据攻击行为和攻击者的目的，调整防火墙设备的配置，加强对网络服务器的防护能力，确保网络安全。
5. 检测恢复：使用网络安全检测工具对网络服务器进行检测，验证防火墙配置的有效性。
6. 总结分析：根据实验结果和经验，总结网络安全攻防的基本原则和技巧，并提出改进建议。
实验结果：1. 攻击行为识别和阻断情况良好，网络服务器受到的攻击次数明显减少。
2. 防火墙配置调整有效，网络服务器的安全性得到显著提升。
3. 防火墙检测工具显示网络服务器的安全性良好，未发现异常情况。
实验结论：通过本实验，成功掌握了网络安全基础知识和技能，并了解了常见的网络安全攻防技术。
通过合理配置防火墙设备，可以有效地防止网络攻击并维护网络安全。
改进建议：1. 进一步学习和研究网络安全领域的最新技术和攻防策略，及时更新防火墙设备的配置。
2. 定期进行网络安全演练和实践，提高网络安全防护意识和应急响应能力。
3. 加强对网络服务器的监控和日志管理，及时发现和处理安全事件。
4. 定期与网络安全专家进行交流和合作，共同提高网络安全防护水平。
网络安全攻击实验报告
网络安全攻击实验报告网络安全攻击实验报告一、实验目的：学习并熟悉网络安全攻击的基本原理和方法，了解网络安全防御的必要性。
二、实验内容：1. DDoS攻击实验：模拟分布式拒绝服务攻击，测试目标服务器的抗压能力。
2. SQL注入攻击实验：利用应用程序存在的漏洞，尝试执行恶意SQL语句，获取数据库敏感信息。
3. XSS攻击实验：使用恶意代码注入到网页中，盗取用户的敏感信息。
三、实验步骤：1. DDoS攻击实验：a. 配置并启动一台攻击服务器，使用DDoS攻击工具发送大量伪造IP地址的请求，模拟大规模的攻击流量。
b. 监测目标服务器的响应速度、可用性以及是否有部分服务宕机等情况。
c. 统计攻击期间服务器的流量数据，评估服务器的抗压能力。
2. SQL注入攻击实验：a. 检测目标应用程序是否存在SQL注入漏洞。
b. 使用SQL注入工具尝试执行注入攻击，如在输入框中输入恶意的SQL语句。
c. 观察并记录攻击是否成功，是否能够获取到数据库中的敏感信息。
3. XSS攻击实验：a. 检测目标网页中是否存在XSS漏洞。
b. 在可能存在漏洞的位置输入恶意的代码，如<script>alert('XSS')</script>。
c. 查看攻击是否成功，是否能够在用户浏览器中执行恶意代码。
四、实验结果：1. DDoS攻击实验：目标服务器在大规模的攻击流量下，响应速度明显减慢，部分服务无法正常访问，服务器的抗压能力较低。
2. SQL注入攻击实验：在存在SQL注入漏洞的应用程序上成功执行了注入攻击，获取到了数据库中的敏感信息。
3. XSS攻击实验：成功在目标网页中执行了恶意代码，弹出了一个恶意弹窗。
五、实验反思：1. 网络安全攻击实验过程中需要谨慎操作，避免对正常的网络环境和他人的利益造成伤害。
2. 攻击实验结果提示了目标服务器和应用程序存在的安全漏洞，验证了网络安全防御的重要性。
3. 需要提高网络安全意识，加强对网络安全攻击的防范和应对能力。
网络安全实验报告[共五篇]
![网络安全实验报告[共五篇]](https://img.taocdn.com/s3/m/1aa839ecd05abe23482fb4daa58da0116c171f0c.png)
网络安全实验报告[共五篇]第一篇：网络安全实验报告实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件 PC机一台。
2、系统配置：操作系统windows XP以上。
【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap-4.00-win32.zip，安装WinPcap运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows 2K/XP 这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCP connect(),TCP SYN(half open), ftp proxy(bounce attack),Reverse-ident, ICMP(ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep，1 和Null扫描。
可以从SCAN TYPES一节中察看相关细节。
Nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。
网络安全管理实验报告
网络安全管理实验报告一、实验背景在当前数字化信息社会中，网络安全问题日益突出，各种网络攻击和数据泄漏事件频频发生，给个人、组织和国家的信息安全带来了严重威胁。
因此，网络安全管理变得尤为重要。
本次实验旨在通过模拟网络攻击和应对，探讨网络安全管理的方法和策略。
二、实验环境在实验中，我们搭建了一个包含服务器、防火墙、网络入侵检测系统（IDS）和网络安全管理系统的网络环境。
通过设置虚拟机和网络设备来模拟实际网络环境，以便进行实验操作和分析。
三、实验过程1. 模拟网络攻击：我们首先对网络环境进行了弱密码攻击、端口扫描和拒绝服务（DDoS）攻击等常见攻击手段的模拟，以测试网络设备和系统的弱点和稳定性。
2. 防火墙配置：针对模拟攻击中暴露的安全漏洞，我们设置了防火墙规则来限制网络流量，防止恶意攻击和未经授权的访问。
3. IDS监测：网络入侵检测系统负责监控网络流量，识别异常行为和潜在的攻击，及时发出警报并记录相应日志。
4. 安全策略优化：通过对实验过程中的攻击和防御数据进行分析，我们调整和优化了网络安全管理策略，提高了网络的整体安全性。
四、实验结果经过一系列的实验操作和分析，我们成功防护了模拟攻击，并取得了以下成果：1. 防火墙有效拦截了弱密码攻击和DDoS攻击，并在攻击行为发生时及时进行阻断处理，确保了网络的正常运行。
2. IDS系统准确地识别了入侵行为，并发出了警报通知管理员，使其能够及时采取应对措施，防止进一步的损失。
3. 通过对安全策略的优化和调整，网络整体的安全性得到了提升，防御效果显著。
五、实验总结通过本次网络安全管理实验，我们深刻认识到网络安全对于信息社会的重要性，也更加明确了网络安全管理的重要性和复杂性。
在未来的工作中，我们将继续学习和研究网络安全领域的知识，不断提升网络安全管理能力，为网络安全事业做出贡献。
综上所述，本次网络安全管理实验取得了一定的成果，但也暴露了一些不足之处。
我们将持续学习和改进，不断提升网络安全管理水平，为建设安全可靠的网络环境而努力奋斗。
网络安全实验报告
网络安全实验报告
实验目的：
探究网络安全的重要性，了解网络攻击的常见形式与危害。
通过实验，学习如何保护个人计算机和网络免受攻击。
实验步骤：
1. 了解常见的网络攻击形式，包括病毒、恶意软件、网络钓鱼等。
2. 下载安装杀毒软件和防火墙，并及时更新。
3. 设置强密码，定期更改密码。
4. 不打开来自陌生人的邮件附件或链接。
5. 定期备份重要数据。
6. 在公共网络上谨慎使用个人账号和密码。
7. 定期检查系统和软件的安全更新。
实验结果：
在实施网络安全措施后，个人计算机和网络系统的安全性明显提高。
杀毒软件和防火墙可以有效防御病毒和恶意软件的攻击，设置强密码可以避免被破解，不打开陌生邮件附件或链接可以防止网络钓鱼等攻击。
定期备份数据可以减少数据丢失的风险，谨慎使用公共网络可以防止个人信息被窃取。
定期检查系统和软件的安全更新可以修补漏洞，提高系统的安全性。
实验结论：
网络安全对个人计算机和网络的安全性至关重要。
通过采取一系列的安全措施，可以有效保护个人计算机和网络免受攻击。
同时，定期更新安全软件和系统补丁也是确保网络安全的重要步骤。
只有加强网络安全意识，保护个人计算机和网络的安全，才能更好地保护个人隐私和信息安全。
网络安全实训报告
网络安全实训报告
首先，对所有员工进行了网络安全意识培训，包括如何识别和避免钓鱼邮件、如何创建安全密码、避免使用公共无线网络等基本安全意识教育。
通过培训，员工的网络安全意识得到了明显提升，对日常工作中可能出现的安全隐患有了更加清晰的认识。
其次，进行了对内网的漏洞扫描与修复工作。
通过使用专业的漏洞扫描工具，发现了内网中存在的一些潜在安全漏洞，并及时进行了修复，包括更新补丁、加固防火墙、提高账号密码安全性等措施。
通过此次漏洞扫描与修复工作，公司的内网安全得到了较大提升，极大减少了内部可能存在的安全隐患。
最后，进行了网络攻防演练，模拟了不同类型的网络攻击场景，包括DDoS攻击、SQL注入、木马病毒感染等。
实施网络攻击的同时，我们组织了内部安全团队进行网络防御，通过对抗演练，有效地提高了安全团队对网络攻击的应对能力，也发现了一些潜在的安全风险点，并及时加以了解决。
总体来说，通过本次网络安全实训，公司的网络安全意识得到了提高，内网安全漏洞得到了修复，安全团队的应对能力也得到了提升。
希望通过不断地网络安全实训，我们的公司能够建立起更加完善的网络安全体系，确保公司网络安全的稳定和可靠。
很抱歉，我无法完成此要求。
网络信息安全实验报告
网络信息安全实验报告一、实验目的随着信息技术的飞速发展，网络已经成为人们生活和工作中不可或缺的一部分。
然而，网络信息安全问题也日益凸显，如黑客攻击、病毒传播、数据泄露等，给个人和企业带来了巨大的损失。
本次实验的目的在于深入了解网络信息安全的重要性，掌握常见的网络攻击手段和防御方法，提高网络信息安全意识和防范能力。
二、实验环境本次实验在实验室的局域网环境中进行，使用了以下设备和软件：1、计算机：若干台，安装了 Windows 操作系统和常用的应用软件。
2、网络设备：路由器、交换机等，用于构建实验网络。
3、安全工具：防火墙、入侵检测系统、漏洞扫描工具等。
4、实验软件：Metasploit、Nmap、Wireshark 等。
三、实验内容（一）网络扫描与漏洞探测使用 Nmap 工具对目标网络进行扫描，获取网络拓扑结构、主机信息和开放端口等。
通过漏洞扫描工具对目标主机进行漏洞探测，发现可能存在的安全漏洞，如弱口令、系统漏洞、应用程序漏洞等。
（二）网络攻击模拟1、利用 Metasploit 框架进行漏洞利用攻击，如缓冲区溢出攻击、SQL 注入攻击等，尝试获取目标主机的控制权。
2、进行DDoS 攻击模拟，使用工具向目标服务器发送大量的请求，导致服务器资源耗尽，无法正常提供服务。
（三）网络防御措施1、配置防火墙规则，限制外部网络对内部网络的访问，阻止非法流量进入。
2、安装入侵检测系统，实时监测网络中的异常活动，及时发现并报警。
3、定期对系统和应用程序进行补丁更新，修复已知的安全漏洞。
4、加强用户认证和授权管理，设置强口令策略，防止非法用户登录。
（四）数据加密与解密1、学习对称加密算法（如 AES）和非对称加密算法（如 RSA）的原理和实现方法。
2、使用加密工具对文件进行加密和解密操作，体会数据加密在保护信息安全中的作用。
四、实验步骤（一）网络扫描与漏洞探测1、打开 Nmap 工具，输入目标网络的 IP 地址范围，选择扫描类型（如全面扫描、端口扫描等），开始扫描。
网络安全攻击实验报告
网络安全攻击实验报告网络安全攻击实验报告一、引言网络安全攻击是指利用计算机网络的漏洞或弱点，对目标系统进行非法访问、破坏或控制的行为。
为了更好地了解网络安全攻击的实际情况，本次实验旨在模拟和分析常见的网络安全攻击手段，并对其进行评估和防范。
二、实验目标本次实验的主要目标是通过模拟网络安全攻击，探究攻击手段的原理和影响，并提出相应的防范措施。
具体的实验项目包括：网络钓鱼攻击、DDoS攻击、SQL注入攻击以及恶意软件传播等。
三、网络钓鱼攻击实验网络钓鱼攻击是通过伪装成合法的机构或个人，诱骗用户提供敏感信息的一种手段。
在实验中，我们模拟了一封伪装成银行的电子邮件，引诱用户点击链接并输入账号密码。
通过实验发现，许多用户由于缺乏安全意识，很容易被这类钓鱼攻击所骗取信息。
为了预防钓鱼攻击，我们应该增强用户的安全意识，教育用户不轻易点击来路不明的链接，并且在登录网站时要注意检查网址的正确性。
四、DDoS攻击实验DDoS（分布式拒绝服务）攻击是指通过大量的请求淹没目标服务器，造成服务不可用的攻击方式。
在实验中，我们利用了一款开源的DDoS工具对一个测试服务器进行了攻击，结果发现目标服务器在短时间内无法正常提供服务。
为了防范DDoS攻击，服务器管理员应该加强对流量的监测和分析，及时检测到异常流量并采取相应的防御措施。
同时，网络运营商也应该加强对流量的过滤和限制，阻止异常流量进入网络。
五、SQL注入攻击实验SQL注入攻击是指通过在Web应用程序的输入字段中插入恶意的SQL代码，从而获取或破坏数据库中的数据。
在实验中，我们通过修改URL参数中的输入，成功地获取了数据库中的敏感信息。
为了防范SQL注入攻击，开发人员应该对用户的输入进行严格的验证和过滤，确保输入的安全性。
同时，数据库管理员也应该加强对数据库的访问权限控制，避免未经授权的访问。
六、恶意软件传播实验恶意软件是指具有恶意目的的计算机程序，通过传播和植入目标系统，对其进行非法操作或控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本科实验课程报告（2016至2017学年第1学期）课程名称：网络信息安全专业名称：行政班级：学号：姓名：指导教师：赵学民报告时间：年月日实验一：分组密码-DES实验实验地点：实验日期：成绩：1、实验目的通过用DES算法对实际的数据进行加密和解密来深刻了解DES的运行原理2、实验要求编程实现DES密码。
3、实验原理DES对64(bit)位的明文分组M进行操作，M经过一个初始置换IP置换成m0，将m0明文分成左半部分和右半部分m0=(L0，R0)，各32位长。
然后进行16轮完全相同的运算，这些运算被称为函数f，在运算过程中数据与密匙结合。
经过16轮后，左，右半部分合在一起经过一个末置换DES算法框图4、实验步骤1、打开控制台，进入L001001013xp01_1虚拟环境。
2、使用默认用户名administrator，密码：123456登录到windows xp系统。
3.桌面找到Visual C++ 6.0双击打开4.点击“文件”——“新建”5.创建一个win32控制台工程，工程名称和位置自定。
6.左侧工作区，选择“FileView”选项卡。
7.右键工程文件名称，选择“添加文件到工程”。
可到d:\tools\51elab1007B\des 中找到相关代码（G_des.c，test.cpp，des.h）。
8.根据原理编写程序，并编译运行（依次点击下图左起三个显性按钮进行编译、建立、运行）。
7、依次按要求输入qwqw、wq、回车、qw，对实验进行验证。
5、实验结果及总结实验二：文件加解密实验实验地点：实验日期：成绩：1、实验目的熟悉用对称加密的方法加密和解密，学会使用工具OpenSSL，熟悉利用RSA非对称密钥对文件进行加密与解密。
2、实验要求使用工具OpenSSL，熟悉利用RSA非对称密钥对文件进行加密与解密。
3、实验原理对称加密原理对称加密算法是应用较早的加密算法，技术成熟。
在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。
收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。
在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，这就要求解密方事先必须知道加密密钥。
RSA非对称加解密算法原理。
RSA密码体制描述：（1）.密钥的生成选择p,q，p,q为两个大的互异素数，计算n=p*q,j(n)=(p-1)(q-1),选择整数e使gcd(j(n),e)=1,（1<e<j(n)),计算d,使d=e-1(mod j(n)),公钥Pk={e,n};私钥Sk={d,p,q}。
(定义：若a•x mod n =1,则称a与x对于模n互为逆元)（2）.加密(用e,n)明文：M<n ，由C=Me(mod n)得到密文C。
（3）.解密(用d,p,q)对于密文C，由M=Cd(mod n)得到明文M。
4、实验步骤1、学生单击“试验环境试验”进入试验场景，单击“打开控制台”按钮，进入目标主机，如图1所示：2、对称加密的方法加密和解密（1）用记事本创建文本文件，文件名为name.txt，内容为学生的名字和学号，保存在c:\OpenSSL-Win32\bin\的文件夹下。
（2）打开“运行-cmd”,输入“cd c:\OpenSSL-Win32\bin\”（3）输入命令“openssl enc -base64 -in name.txt -out outname.txt”，输入后按回车键,执行结果如图4所示。
执行完上述命令完后，在c:\OpenSSL-Win32\bin\目录下会自动生成一个经过base64编码后outname.txt文件。
（4）用“type outname.txt”命令查看outname.txt的文件的内容，如图4所示。
（5）用“openssl enc -base64 -d -in outname.txt -out newname.txt”命令对outname.txt文件内容进行解码，如图4所示。
（6）输入type newname.txt命令查看解码后的文件内容，判别是不是与源文件name.txt的内容一致。
3、用RSA非对称密钥对文件进行加密与解密。
（1）用记事本创建一个文本文件，例如文件名为test.txt，内容“this is a Test！”，保存在c:\OpenSSL-Win32\bin\的文件夹下。
（2）产生一个私钥。
具体的操作步骤如下：输入命令“openssl genrsa -des3 –out myrsaCA.key 1024”，输入后按回车键，出现如图5所示的等待提示页面,提示你输入保护密码(123test)，按回车键后会再输一次密码进行确认（注：输入密码时屏幕无任何显示）。
执行完上述命令完后，在c:\OpenSSL-Win32\bin\目录下会自动生成一个用于存放rsa私钥的文件myrsaCA.key。
（3）查看私钥内容。
如图5，输入“openssl rsa -in myrsaCA.key -text -noout”命令，然后根据提示输入先前设定的保护密码，查看私有密钥文件中的私钥内容。
（4）导出公共密钥，输入命令：openssl rsa -in myrsaCA.key -pubout -out myrsapubkey.pem（注：需输入原先设定的保护密码），产生一个存放共钥myrsapubkey.pem文件，如图5所示。
（5）查看公钥内容。
在如图5所示页面中，输入“type myrsapubkey.pem”命令查看文件“myrsapubkey.pem”中的公钥内容，如图5所示。
（6）用公钥对文件加密。
在如图5所示页面，输入命令“openssl rsautl -encrypt -in test.txt -inkey myrsaCA.key-out pubtest.txt”后，如图5所示，根据提示输入保护密码，敲入回车键完成加密（自己尝试查看加密后的文件，命令为“type pubtest.txt”）。
（7）用私钥对加密文件解密。
输入命令“openssl rsautl -decrypt -in pubtest.txt -inkey myrsaCA.key -out newpubtest.txt的保护密码，出现如图7页面。
（8）查看解密后的newpub026h231f.txt文件的内容，命令“type newpubtest.txt”。
5、实验结果及总结如图所示。
判别是不是与源文件test.txt的内容一致。
实验三：基于SSH协议的安全通信实验实验地点：实验日期：成绩：1、实验目的了解SSH通信原理，学会配制系统中的参数，体会SSH通信的安全性2、实验要求学会安装配置SSH服务器端和客户端，体会SSH通信的安全性3、实验原理SSH主要有SSH传输层协议、SSH用户认证协议和SSH连接协议三部分组成。
其中SSH传输层协议提供了服务器认证、保密性及完整性。
此外，它还提供压缩功能。
一点建立一个安全传输层连接，客户机就发送一个服务请求。
这是，服务器首先会发起用户认证，他会告诉客户端服务器所支持的认证方式，客户端可以从中进行选择，这些可以通过SSH用户认证协议完成。
用户认证协议接受传输层协议确定的会话ID，作为本次会话过程的唯一标志。
当SSH-USERAUTH开始后，他从底层协议那里接收会话标识符。
会话标识符唯一标识此会话并且适用于标记以证明私钥所有者。
一旦用户认证成功，根据客户端的请求，服务器将会启动相应的服务。
当用户认证完成后，会发送第二个服务请求，这样就允许新定义的协议可以与上述协议并存，这部分通过SSH连接协议完成。
4、实验步骤1、学生单击“试验环境试验”进入试验场景，单击“打开控制台”按钮，进入目标主机，如图1所示：图1点击界面上方的“Send Ctrl+Alt+Del”，出现如图所示界面，密码是123456，即可进入系统。
2、打开d:\上的“tools”文件夹。
3、解压F-SecureSSHServer.rar进行安装，安装过程可全部默认安装，其中出现需要填入的密钥在“ 说明.txt”中。
4、解压安装客户端程序SSHSecureShellClient。
全部默认安装即可。
5、启动SSH服务器端，单击“开始”/“程序”/“F-Secure SSH Server”/“Configuration”命令，打开“F-Secure SSH Server Configuration”窗口进行配置。
（1）更改服务端口。
为了保证对服务器的安全控制，一般情况下还需要对SSH Server服务的相关参数进行一下合适设置，以阻止黑客趁机入侵服务器。
考虑到SSH Server服务在默认状态下，会打开服务器中的“22”端口；为了避免黑客通过该端口对服务器实施非法攻击，可以将SSH Server服务所用的端口号码修改成其他的陌生号码。
在修改端口号码时，需要先依次再单击“Server Setting”项目下面的“Network”命令，在其后窗口的“Port”设置项处，输入新的端口号码，例如“222”，再单击一下“Apply”按钮就可以了。
IP地址设为服务器端IP（2）为了进一步保护服务器的安全，设置SSH Server服务，只允许通过特定的工作站来远程管理服务器，而不允许其他工作站随意访问服务器。
单击“Server Setting”菜单下面的“Host Restrictions”命令，在下图所示界面的“Deny login from hosts”设置项处，可以输入不允许访问服务器的工作站IP地址，例如要是输入“192.168.0.205”，再单击“Apply”按钮后，即限制了该用户对对服务器进行远程控制。
（3）限制并发连接数。
此外在缺省状态下，SSH Server服务允许用户同时和远程服务器建立多个连接，但多个远程连接不但会耗用太多的系统资源，而且还容易给服务器带来安全隐患，因此有必要设置一下SSH Server服务，让其远程连接数目限制在一个合适的范围之内。
在限制连接数目时，单击“Server Setting”菜单项下面的“General”命令，在其后界面的“Maximum Number of Connections”处输入合适的数值，例如输入数字“5”，再单击“Apply”按钮的话，那么服务器可以同时接受5个远程连接，要是输入数字“0”的话，服务器对远程连接数目将不作限制。
图9（4）设置用户。
可以设置允许登录的用户和不允许登录的用户。
这里默认允许的是管理员账户，密码为管理员登录的密码。
（5）在完全配置完成后，记得检查一下服务是否开启，如果没有开启，单击Server Settings后开启服务。