计算机网络安全技术实验
计算机网络安全技术实验⏹案例名称：操作注册表⏹程序名称：#include <stdio.h>⏹#include <windows.h>⏹⏹main()⏹{⏹HKEY hKey1;⏹DWORD dwDisposition;⏹LONG lRetCode;⏹//创建⏹lRetCode = RegCreateKeyEx ( HKEY_LOCAL_MACHINE, ⏹"SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\IniFileMapping\\WebSecurity", ⏹0, NULL, REG_OPTION_NON_VOLATILE, KEY_WRITE,⏹NULL, &hKey1, &dwDisposition);⏹⏹//如果创建失败，显示出错信息⏹if (lRetCode != ERROR_SUCCESS){⏹printf ("Error in creating WebSecurity key\n");⏹return (0) ;⏹ }⏹//设置第一个键值⏹lRetCode = RegSetValueEx ( hKey1,⏹"Hack_Name",⏹0,⏹REG_SZ,⏹(byte*)"sixage",⏹100);⏹//设置第二个键值⏹lRetCode = RegSetValueEx ( hKey1,⏹"Hack_Hobby",⏹0,⏹REG_SZ,⏹(byte*)"Running",⏹100);⏹⏹//如果创建失败，显示出错信息⏹if (lRetCode != ERROR_SUCCESS) {⏹printf ( "Error in setting Section1 value\n");⏹return (0) ;⏹ }⏹printf("注册表编写成功！\n");⏹return(0);⏹}⏹案例名称：判断是否中了“冰河”⏹程序名称：proj3_13.cpp⏹⏹#include <stdio.h>⏹#include <windows.h>⏹main()⏹{⏹HKEY hKEY;⏹LPCTSTR data_Set = "txtfile\\shell\\open\\command";⏹long ret0 = (RegOpenKeyEx(HKEY_CLASSES_ROOT,⏹data_Set, 0, KEY_READ,&hKEY));⏹if(ret0 != ERROR_SUCCESS) //如果无法打开hKEY，则终止程序的执行⏹{⏹return 0;⏹}⏹//查询有关的数据⏹LPBYTE owner_Get = new BYTE[80];⏹DWORD type_1 = REG_EXPAND_SZ ;⏹DWORD cbData_1 = 80;⏹long ret1=RegQueryValueEx(hKEY, NULL, NULL,⏹&type_1, owner_Get, &cbData_1);⏹if(ret1!=ERROR_SUCCESS)⏹{⏹return 0;⏹}⏹⏹if(strcmp((const char*)owner_Get,"%systemroot%\\system32\\notepad.exe %1") == 0)⏹{⏹printf("没有中冰河");⏹}⏹else⏹{⏹printf("可能中了冰河");⏹}⏹printf("\n");⏹}编译运行会有下面结果然后在注册表中HKEY_CLASSES_ROOT主键下的“txtfile\shell\open\command”将值改为其他的，然后再运行。
会有下面结果。
⏹案例名称：更改系统登录用户⏹程序名称：proj3_14.cpp⏹⏹#include <stdio.h>⏹#include <windows.h>⏹⏹main()⏹{⏹HKEY hKey1;⏹LONG lRetCode;⏹lRetCode = RegOpenKeyEx ( HKEY_LOCAL_MACHINE, ⏹"SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon", ⏹0, KEY_WRITE,⏹&hKey1⏹);⏹⏹if (lRetCode != ERROR_SUCCESS){⏹printf ("Error in creating appname.ini key\n");⏹return (0) ;⏹ }⏹⏹lRetCode = RegSetValueEx ( hKey1,⏹"DefaultUserName",⏹0,⏹REG_SZ,⏹(byte*)"Hacker_sixage",⏹20);⏹⏹if (lRetCode != ERROR_SUCCESS) {⏹printf ( "Error in setting Section1 value\n");⏹return (0) ;⏹⏹ }⏹printf("已经将登录名该成Hacker_sixage");⏹return(0);⏹}⏹文件系统编程非常的重要，可以在DOS命令行下执行的操作都可以使用程序实现。
⏹在DOS命令行下使用命令“net user Hacker /add”添加一个用户，同样可以在程序中实现，如程序proj3_15.cpp所示。
⏹⏹案例名称：添加系统用户⏹程序名称：proj3_15.cpp⏹⏹#include <stdio.h>⏹#include <windows.h>⏹main()⏹{⏹char * szCMD = "net user Hacker /add";⏹BOOL bSuccess;⏹PROCESS_INFORMATION piProcInfo;⏹STARTUPINFO Info;⏹Info.cb=sizeof(STARTUPINFO);⏹Info.lpReserved=NULL;⏹Info.lpDesktop=NULL;⏹Info.lpTitle=NULL;⏹Info.cbReserved2=0;⏹Info.lpReserved2=NULL;⏹bSuccess=CreateProcess(NULL,szCMD,NULL,NULL,false,NULL,NULL,NULL,&Info,&piProcInfo);⏹if(!bSuccess)⏹printf("创建进程失败！");⏹return 1;⏹}⏹案例名称：系统时间⏹程序名称：proj3_17.cpp⏹⏹#include <windows.h>⏹#include <stdio.h>⏹main()⏹{⏹SYSTEMTIME sysTime;⏹GetLocalTime(&sysTime);⏹printf("%d年%d月%d日%d时%d分%d秒\n",⏹sysTime.wYear,sysTime.wMonth,sysTime.wDay,sysTime.wHour,⏹sysTime.wMinute,sysTime.wSecond);⏹return 1;⏹}⏹案例名称：定时器编程⏹程序名称：proj3_18.cpp⏹⏹#include <windows.h>⏹WNDCLASS wc;⏹HWND h_wnd;⏹MSG msg;⏹⏹/* 消息处理函数wndProc的声明*/⏹long WINAPI WindowProc(HWND,UINT,WPARAM,LPARAM);⏹⏹/* winMain 函数的声明*/⏹int PASCAL WinMain(HINSTANCE h_CurInstance,⏹ HINSTANCE h_PrevInstance,LPSTR p_CmdLine,int m_Show)⏹{⏹/*初始化wndclass结构变量*/⏹wc.lpfnWndProc =WindowProc;⏹wc.hInstance =h_CurInstance;⏹wc.hbrBackground =(HBRUSH)GetStockObject(WHITE_BRUSH);⏹wc.lpszClassName ="TheMainClass";⏹⏹/* 注册WndClass结构变量*/⏹RegisterClass(&wc);⏹⏹/* 创建窗口*/⏹h_wnd=CreateWindow("TheMainClass","Our first Window",⏹WS_OVERLAPPEDWINDOW,0,0,400,500,0,0,h_CurInstance,0);⏹⏹/* 显示窗口*/⏹ShowWindow(h_wnd,SW_SHOWMAXIMIZED);⏹⏹/*消息循环*/⏹while(GetMessage(&msg,NULL,0,0))⏹DispatchMessage(&msg);⏹return (msg.wParam );⏹}⏹#define ID_TIMER 1⏹⏹/* 定义消息处理函数*/⏹long WINAPI WindowProc(HWND h_wnd,UINT WinMsg,⏹ WPARAM w_param,LPARAM l_param)⏹{⏹static BOOL fFlipFlop = FALSE ;⏹HBRUSH hBrush ;⏹HDC hdc ;⏹PAINTSTRUCT ps ;⏹RECT rc ;⏹⏹switch (WinMsg)⏹{⏹SetTimer (h_wnd, ID_TIMER, 1000, NULL) ;⏹return 0 ;⏹⏹case WM_TIMER :⏹MessageBeep (-1) ;⏹fFlipFlop = !fFlipFlop ;⏹InvalidateRect (h_wnd, NULL, FALSE) ;⏹return 0 ;⏹⏹case WM_PAINT :⏹hdc = BeginPaint (h_wnd, &ps) ;⏹GetClientRect (h_wnd, &rc) ;⏹hBrush = CreateSolidBrush (fFlipFlop ? RGB(255,0,0) :RGB(0,0,255)) ;⏹FillRect (hdc, &rc, hBrush) ;⏹⏹EndPaint (h_wnd, &ps) ;⏹DeleteObject (hBrush) ;⏹return 0 ;⏹⏹KillTimer (h_wnd, ID_TIMER) ;⏹PostQuitMessage (0) ;⏹return 0 ;⏹}⏹return DefWindowProc(h_wnd,WinMsg,w_param,l_param);⏹}案例名称：内存驻留程序的编写⏹程序名称：proj3_19.cpp⏹⏹#include <windows.h>⏹WNDCLASS wc;⏹HWND h_wnd;⏹MSG msg;⏹⏹/* 消息处理函数wndProc的声明*/⏹long WINAPI WindowProc(HWND,UINT,WPARAM,LPARAM);⏹⏹/* winMain 函数的声明*/⏹int PASCAL WinMain(HINSTANCE h_CurInstance,⏹ HINSTANCE h_PrevInstance,LPSTR p_CmdLine,int m_Show)⏹{⏹/*初始化wndclass结构变量*/⏹wc.lpfnWndProc =WindowProc;⏹wc.hInstance =h_CurInstance;⏹wc.hbrBackground =(HBRUSH)GetStockObject(WHITE_BRUSH);⏹wc.lpszClassName ="TheMainClass";⏹⏹/* 注册WndClass结构变量*/⏹RegisterClass(&wc);⏹⏹/* 创建窗口*/⏹h_wnd=CreateWindow("TheMainClass","Our first Window",⏹WS_OVERLAPPEDWINDOW,0,0,400,500,0,0,h_CurInstance,0);⏹⏹/* 显示窗口*/⏹ShowWindow(h_wnd, SW_HIDE);⏹⏹/*消息循环*/⏹while(GetMessage(&msg,NULL,0,0))⏹DispatchMessage(&msg);⏹return (msg.wParam );⏹}⏹#define ID_TIMER 1⏹⏹/* 定义消息处理函数*/⏹long WINAPI WindowProc(HWND h_wnd,UINT WinMsg,⏹ WPARAM w_param,LPARAM l_param)⏹{⏹static BOOL fFlipFlop = FALSE ;⏹HBRUSH hBrush ;⏹HDC hdc ;⏹PAINTSTRUCT ps ;⏹RECT rc ;⏹⏹switch (WinMsg)⏹{⏹case WM_CREATE:⏹SetTimer (h_wnd, ID_TIMER, 1000, NULL) ;⏹return 0 ;⏹⏹case WM_TIMER :⏹MessageBeep (-1) ;⏹fFlipFlop = !fFlipFlop ;⏹InvalidateRect (h_wnd, NULL, FALSE) ;⏹return 0 ;⏹⏹case WM_PAINT :⏹hdc = BeginPaint (h_wnd, &ps) ;⏹GetClientRect (h_wnd, &rc) ;⏹hBrush = CreateSolidBrush (fFlipFlop ? RGB(255,0,0) :RGB(0,0,255)) ;⏹FillRect (hdc, &rc, hBrush) ;⏹⏹EndPaint (h_wnd, &ps) ;⏹DeleteObject (hBrush) ;⏹return 0 ;⏹⏹case WM_DESTROY :⏹KillTimer (h_wnd, ID_TIMER) ;⏹PostQuitMessage (0) ;⏹return 0 ;⏹}⏹return DefWindowProc(h_wnd,WinMsg,w_param,l_param);⏹}⏹案例3-7 “冰河”原型⏹#include <windows.h>⏹WNDCLASS wc;⏹HWND h_wnd;⏹MSG msg;⏹⏹/* 消息处理函数wndProc的声明*/⏹long WINAPI WindowProc(HWND,UINT,WPARAM,LPARAM);⏹⏹/* winMain 函数的声明*/⏹int PASCAL WinMain(HINSTANCE h_CurInstance,⏹ HINSTANCE h_PrevInstance,LPSTR p_CmdLine,int m_Show)⏹{⏹//MessageBox(NULL,p_CmdLine,"",MB_OK);⏹BOOL bSuccess;⏹PROCESS_INFORMATION piProcInfo;⏹STARTUPINFO Info;⏹Info.cb = sizeof(STARTUPINFO);⏹Info.lpReserved = NULL;⏹Info.lpDesktop = NULL;⏹Info.lpTitle = NULL;⏹Info.cbReserved2 = 0;⏹Info.lpReserved2 = NULL;⏹char lpAppName[100];⏹strcpy(lpAppName, "notepad.exe ");⏹//MessageBox(NULL,lpAppName,"",MB_OK);⏹if(strcmp(p_CmdLine,"")!=0)⏹ strcat(lpAppName, p_CmdLine);⏹//MessageBox(NULL,lpAppName,"",MB_OK);⏹bSuccess=CreateProcess(NULL,lpAppName,NULL,NULL,false,NULL,NULL,NULL,&Info,&piProcInfo);⏹⏹/*初始化wndclass结构变量*/⏹wc.lpfnWndProc =WindowProc;⏹wc.hInstance =h_CurInstance;⏹wc.hbrBackground =(HBRUSH)GetStockObject(WHITE_BRUSH);⏹wc.lpszClassName ="TheMainClass";⏹⏹/* 注册WndClass结构变量*/⏹RegisterClass(&wc);⏹⏹/* 创建窗口*/⏹h_wnd=CreateWindow("TheMainClass","Our first Window",⏹WS_OVERLAPPEDWINDOW,0,0,400,500,0,0,h_CurInstance,0);⏹⏹/* 显示窗口*/⏹ShowWindow(h_wnd,SW_HIDE);⏹⏹/*消息循环*/⏹while(GetMessage(&msg,NULL,0,0))⏹DispatchMessage(&msg);⏹return (msg.wParam );⏹}⏹⏹/* 定义消息处理函数*/⏹long WINAPI WindowProc(HWND h_wnd,UINT WinMsg,⏹ WPARAM w_param,LPARAM l_param)⏹{⏹⏹switch (WinMsg)⏹{⏹case WM_DESTROY :⏹PostQuitMessage (0) ;⏹return 0 ;⏹}⏹return DefWindowProc(h_wnd,WinMsg,w_param,l_param);⏹}⏹案例名称：独立线程程序的编写⏹程序名称：proj3_21.cpp⏹⏹#include <process.h>⏹#include <stdlib.h>⏹#include <stdio.h>⏹⏹int addem(int);⏹int main(int argc, char *argv[])⏹{⏹_beginthread((void (*)(void *))addem, 0, (void *)10);⏹ _beginthread((void (*)(void *))addem, 0, (void *)11);⏹addem(12);⏹return 0;⏹}⏹⏹int addem(int count)⏹{⏹int i;⏹long sum;⏹⏹sum = 0;⏹for (i=0; i<=count; ++i) {⏹printf("The value of %d is %d\n", count, i);⏹sum += i;⏹}⏹printf("The sum is %d\n", sum);⏹return 0;⏹}⏹案例名称：多个线程共享参数⏹程序名称：proj3_22.cpp⏹⏹#include <process.h>⏹#include <stdlib.h>⏹#include <stdio.h>⏹int addem(int);⏹int x; //全局变量⏹⏹int main(int argc, char *argv[])⏹{⏹x=0;⏹_beginthread((void (*)(void *))addem, 0, (void *)1);⏹ _beginthread((void (*)(void *))addem, 0, (void *)2);⏹addem(3);⏹return 0;⏹}⏹⏹int addem(int index)⏹{⏹while (x <= 50){⏹ x = x+1;⏹ printf("%d: %d\n", index, x);⏹ }⏹return 0;⏹}。
计算机网络实验报告
计算机网络实验报告计算机网络实验报告计算机网络实验是大学计算机科学与技术专业的一门重要的实践课程，通过这门课程的学习和实践，学生们可以掌握计算机网络的基本知识，理解网络常见的问题和解决方案，熟练掌握网络配置、测试和故障排除等技能。
在这篇文章中，我们将介绍计算机网络实验报告的要求和相关案例。
一、计算机网络实验报告的要求1. 实验目的和方法在计算机网络实验报告中，首先应清晰地阐述实验的目的和方法，即实验要达到什么样的目标，使用什么样的方法来实现这个目标。
2. 实验环境和工具在实验报告中，要详细描述实验所使用的软硬件环境和工具，包括实验平台、操作系统、网络拓扑结构、网络设备、协议分析工具等，这些信息可以帮助读者更好地理解实验的过程和结果。
3. 实验步骤和过程实验步骤和过程是实验报告的核心内容，应详细描述实验的每一个步骤和过程，包括实验前的准备工作、实验中的操作流程、实验的成功与失败情况等。
4. 实验结果和分析实验结果和分析是实验报告的重要组成部分，应对实验结果进行分析和总结，分析实验中遇到的问题和解决方案，总结实验的收获和不足之处。
5. 实验总结和建议在实验报告的最后，应进行实验总结和建议，总结实验的目的、过程和结果，提出对实验的改进建议和未来拓展的方向。
二、计算机网络实验报告案例1. 实验名称：网络文件传输实验实验目的：学习FTP、HTTP协议，掌握文件传输的基本原理和方法。
实验环境：Windows 7/10，FileZilla等软件。
实验步骤：1）安装FileZilla软件。
2）配置本地站点和FTP服务器，连接FTP服务器。
3）上传和下载文件，记录传输速度和流量。
4）进行HTTP文件下载实验，观察文件下载的过程和数据传输情况。
实验结果和分析：我们成功地完成了FTP和HTTP文件传输实验，对文件传输的原理和方法有了更深入的认识。
同时，我们也发现了文件传输的安全问题，并提出了数据加密的建议，以保护文件传输的安全。
计算机网络技术实验报告
引言概述：计算机网络技术是现代信息技术领域中的重要组成部分，它涉及到网络体系结构、通信协议、数据传输技术、网络安全等多个方面。
本文将对计算机网络技术进行探讨和实验，以便更好地理解和掌握该领域的相关知识和技能。
在接下来的正文中，将依次介绍网络体系结构、通信协议、数据传输技术、网络安全以及实验结果与分析。
正文内容：1.网络体系结构1.1OSI参考模型详细介绍ISO（国际标准化组织）制定的七层网络体系结构，包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
1.2TCP/IP协议栈分析TCP/IP协议栈的四层结构，包括网络接口层、网络层、传输层和应用层，并对各层的功能和特点进行详细介绍。
2.通信协议2.1TCP/IP协议阐述TCP/IP协议的基本原理、工作方式以及常见的应用场景，包括TCP（传输控制协议）和IP（互联网协议）。
2.3DNS协议解释DNS协议在网络中的作用，包括域名解析、域名查询等功能。
3.数据传输技术3.1传输层协议详细阐述传输层协议的特点和功能，包括面向连接的TCP协议和无连接的UDP协议。
3.2终端设备讨论终端设备的种类和特点，包括计算机、方式、平板等，并介绍它们在数据传输中的作用。
4.网络安全4.1加密与解密技术分析加密与解密技术在网络安全中的应用，包括对称加密和非对称加密等方法。
4.2防火墙介绍防火墙的原理和功能，包括包过滤、状态检测等方法，以及常见的防火墙产品和解决方案。
4.3DDOS攻击分析DDOS攻击的原理和危害，并介绍一些应对DDOS攻击的方法和技术。
5.实验结果与分析5.1实验目的和方法简要介绍实验的目的和方法。
5.2实验数据统计和分析实验所获得的数据，包括网络延迟、带宽利用率等指标。
5.3结果讨论根据实验数据进行结果讨论，分析实验结果的合理性和可行性。
总结：通过本次实验，我们深入了解了计算机网络技术的相关知识和技术。
我们通过介绍网络体系结构、通信协议、数据传输技术以及网络安全等内容，帮助读者更好地理解和掌握计算机网络技术。
《网络安全技术》实验指导书
《网络安全技术》实验指导书（适用于电子商务专业、计算机相关专业）山东建筑大学商学院电子商务教研室目录实验一系统安全设置 (3)实验二DES加解密算法的实现 (5)实验三网络攻防工具使用 (6)实验四PGP实现邮件加密和签名 (7)实验五配置支持SSL协议的安全网站 (9)实验六防火墙配置 (17)实验七VPN (18)实验一系统安全设置一、实验目的及任务：掌握对Window200系统进行安全设置的过程。
二、实验环境主机操作系统为Windows2000或Windows XP；三、预备知识要深入理解操作系统安全的定义，具备一定的操作系统设置技能。
四、实验步骤系统登陆用户账号保护设置、关闭不必要的服务和端口、开启各项安全策略。
1、停止Guest账号在计算机管理的用户里面把Guest账号禁用。
为了保险起见，最好给Guest加一个复杂的密码。
你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制用户数量去掉所有的Duplicate User用户、测试用户、共享用户等等。
用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
这些用户很多时候都是黑客们入侵系统的突破口。
3、多个管理员账号、管理员账号改名创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要的时候使用。
将Administrator管理员用户名更改为一个一般的用户名。
4、陷阱账号创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
5、更改默认权限任何时候都不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的，一定不要忘了改。
6、安全密码、屏幕保护密码设置足够强度的管理员密码，并定期更改安全密码。
计算机网络安全技术与实训第4章
第4章数据加密技术[学习目标]1. 理解数据加密技术2. 会使用文档加密和磁盘加密实例3. 学会使用加密工具软件4. 掌握证书制作与CA系统的配置5. 了解VPN技术本章要点●传统工艺加密方法●DES加密算法和RSA加密算法●计算机网络的加密技术●几个简单加密软件的使用●数字签名的实现方法●CA认证和认证产品●鉴别技术与方法●个人数字凭证的申请、颁发和使用4.1 文档加密实例4.1.1 文件加密实例Windows 2000 支持两种数据保护方式：存储数据的保护和网络数据的保护。
1．存储数据的保护方法有：文件加密系统(EFS) ；数字签名。
2．网络数据的保护方法有：网际协议安全；路由和远程访问；代理服务器。
文件加密与数字签名技术，它是为提高信息系统及数据的安全性和保密性, 防止秘密数据被外部窃取、侦听或破坏所采用的主要技术手段之一。
随着信息技术的发展, 网络安全与信息保密日益引起人们的关注。
目前各国除了从法律上、管理上加强数据的安全保护外, 从技术上分别在软件和硬件两方面采取措施, 推动着数据加密技术和物理防范技术的不断发展。
按作用不同, 文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。
Windows2000 强大的加密系统能够给磁盘、文件夹、文件加上一层安全保护。
这样可以防止别人把你的硬盘挂到别的机器上读出里面的数据。
如果硬盘上有一个文件需要加密，则在我的电脑窗口中选中该文件的图标按鼠标右键在快捷菜单上选择属性命令，打开该文件的属性对话框。
如图4.1 所示。
图4.1 打开文件的属性对话框图4.2 打开高级属性对话框图4.3 打开详细信息可以看到用户信息在要加密的文件的属性对话框中选择高级按钮，打开高级属性对话框。
如图4.2 所示。
选中“加密内容以便保护数据”左边的选框，确定即可。
注意，文件系统应该是NTFS。
Windows 的NTFS压缩和加密是不能同时选中的。
网络信息安全实验报告 (2)
网络信息安全实验报告 (2)网络信息安全实验报告 (2)实验背景网络信息安全是保护计算机网络系统免受未经授权的访问、破坏、修改或泄露的活动的过程。
随着互联网的普及和信息技术的迅猛发展，网络信息安全问题日益突出，对于保护个人隐私和企业机密至关重要。
对网络信息安全进行实验和研究具有重要意义。
实验目的本实验旨在：1. 了解常见的网络攻击和防御手段；2. 通过实践操作，掌握网络信息安全的基本原理和技术；3. 培养信息安全意识和应对能力。
实验内容1. 网络攻击类型在实验中，我们了解了以下常见的网络攻击类型：攻击DDoS 攻击网络钓鱼恶意软件攻击SQL 注入攻击社会工程学攻击2. 防御手段我们学习了一些常见的网络信息安全防御手段：防火墙权限控制数据加密安全补丁管理网络流量监控安全培训和意识教育3. 实验操作在本次实验中，我们实践操作了以下内容：1. 实验了如何使用防火墙设置网络安全规则；2. 通过模拟 DDoS 攻击，了网络防御能力；3. 分析了实际情况下的网络钓鱼攻击，并提出了相应的防御策略；4. 研究了恶意软件的传播方式和防御措施；5. 了解了 SQL 注入攻击的原理，并编写了防御代码；6. 学习了社会工程学攻击的案例，并讨论了防范措施。
实验结果与分析通过本次实验，我们掌握了网络信息安全的基本原理和技术，并实践了相应的操作。
我们深入了解了各种网络攻击类型和防御手段，提高了对网络信息安全的认识和应对能力。
实验通过本次实验，我们进一步认识到网络信息安全的重要性，并学习了一些常见的防御手段。
在实践操作中，我们发现防御网络攻击需要综合运用多种技术手段，并不断更新和升级，以应对不断变化和进化的威胁。
，我们也认识到网络信息安全是一个复杂而庞大的领域，需要不断深入研究和学习，提高自身的技术水平和综合能力。
改进建议在今后的实验中，可以进一步拓展实验内容，涉及更多的网络攻击类型和防御手段。
可以加强实践操作，提供更多的场景和案例，培养实际应用能力。
网络安全实验报告[共五篇]
![网络安全实验报告[共五篇]](https://360docs-1393072327.cos.ap-beijing.myqcloud.com/1aa839ecd05abe23482fb4daa58da0116c171f0c.webp)
网络安全实验报告[共五篇]第一篇：网络安全实验报告实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件 PC机一台。
2、系统配置：操作系统windows XP以上。
【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap-4.00-win32.zip，安装WinPcap运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows 2K/XP 这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCP connect(),TCP SYN(half open), ftp proxy(bounce attack),Reverse-ident, ICMP(ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep，1 和Null扫描。
可以从SCAN TYPES一节中察看相关细节。
Nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。
网络安全技术实验报告实验9Windows Server2016安全配置与恢复
XX大学本科实验报告课程名称：计算机信息安全1421262学号：XXX姓名：网络工程专业：班级：网络B14-1指导教师：课内实验目录及成绩信息技术学院2017年11 月17日XX大学实验报告课程名称：计算机信息安全实验类型：演示、验证实验项目名称：实验九Windows Server2016安全配置与恢复实验地点：信息楼320 实验日期：2017 年11月17 日Windows Server 2016是微软的一个服务器操作系统，继承了Windows Server 2003的功能和特点，尽管Windows Server 2016系统的安全性能要比其他系统的安全性能高出许多，但为了增强系统的安全，必须要进行安全的配置，并且在系统遭到破坏时能恢复原有系统和数据。
1. 实验目的（1）熟悉Windows Sever 2016操作系统的安全配置过程及方法；（2）掌握Windows Sever 2016操作系统的恢复要点及方法。
2. 实验要求(1)实验设备本实验以Windows Sever 2016操作系统作为实验对象，所以，需要一台计算机并且安装有Windows Sever 2016操作系统。
Microsoft在其网站上公布使用Windows Server 2016的设备需求，基本配置如表10-1所示。
表1 实验设备基本配置(2)注意事项1）预习准备由于本实验内容是对Windows Sever 2016操作系统进行安全配置，需要提前熟悉Windows Sever 2016操作系统的相关操作。
2）注重内容的理解随着操作系统的不断翻新，本实验是以Windows Sever 2016操作系统为实验对象，对于其它操作系统基本都有类似的安全配置，但为配置方法或安全强度会有区别，所以需要理解其原理，作到安全配置及系统恢复“心中有数”。
3）实验学时本实验大约需要2个学时（90-120分钟）完成。
3. 实验内容及步骤1)本地用户管理和组操作步骤：新建账户“secretary”和用户组“日常工作”，“日常工作”组具有“Network Configuration Operators”的权限，并secretary添加到“日常工作”组中。
网络安全实验NMAP扫描
网络安全实验NMAP扫描在网络安全领域，NMAP是一款强大的开源网络扫描工具，常用于检测目标主机和网络的安全。
它能够在网络上发现目标主机，并对其进行详细的扫描。
本文将通过实验的方式，探讨NMAP扫描在网络安全中的重要性及应用。
NMAP，全称Network Mapper，是一款开源的综合性扫描工具，支持端口扫描、服务发现以及安全审计等。
它具有速度快、功能强大、灵活性高等特点，因此在网络安全领域得到了广泛应用。
主机发现：NMAP能够快速扫描大型网络，发现其中的目标主机，帮助管理员了解网络拓扑结构。
端口扫描：NMAP可以通过端口扫描技术，发现目标主机开启的端口以及对应的服务，为进一步的安全审计提供基础数据。
安全审计：NMAP可以检测目标主机的漏洞，包括操作系统漏洞、应用程序漏洞等，帮助管理员及时发现并修复安全问题。
确定目标主机：利用NMAP进行网络扫描，可以确定目标主机是否在线，以及其所在的网络位置。
服务发现：通过NMAP扫描，可以发现目标主机上开启的端口以及对应的服务，如HTTP、FTP等。
漏洞检测：NMAP能够检测目标主机上的漏洞，为管理员提供详细的安全报告，帮助他们及时修复漏洞。
在进行网络安全实验时，我们可以利用NMAP进行以下操作：对目标主机进行扫描：通过指定IP或域名，NMAP可以快速扫描目标主机，查看其在线状态以及网络拓扑结构。
端口扫描：通过指定端口范围，NMAP可以扫描目标主机上开启的端口以及对应的服务。
例如，使用命令“nmap -p 1-1000 target_ip”可以扫描目标主机上1到1000端口的服务。
漏洞扫描：利用NMAP的脚本执行功能，我们可以对目标主机进行漏洞扫描。
例如，使用命令“nmap -sC -p 80,443 target_ip”可以扫描目标主机上80和443端口是否存在已知漏洞。
服务版本检测：NMAP可以通过指纹识别技术，检测目标主机上运行的服务版本信息。
例如，使用命令“nmap -sV target_ip”可以检测目标主机上所有开放端口上的服务版本信息。
网络安全技术实验报告实验9Windows Server2016安全配置与恢复
XX大学本科实验报告课程名称：计算机信息安全1421262学号：XXX姓名：网络工程专业：班级：网络B14-1指导教师：课内实验目录及成绩信息技术学院2017年11 月17日XX大学实验报告课程名称：计算机信息安全实验类型：演示、验证实验项目名称：实验九Windows Server2016安全配置与恢复实验地点：信息楼320 实验日期：2017 年11月17 日Windows Server 2016是微软的一个服务器操作系统，继承了Windows Server 2003的功能和特点，尽管Windows Server 2016系统的安全性能要比其他系统的安全性能高出许多，但为了增强系统的安全，必须要进行安全的配置，并且在系统遭到破坏时能恢复原有系统和数据。
1. 实验目的（1）熟悉Windows Sever 2016操作系统的安全配置过程及方法；（2）掌握Windows Sever 2016操作系统的恢复要点及方法。
2. 实验要求(1)实验设备本实验以Windows Sever 2016操作系统作为实验对象，所以，需要一台计算机并且安装有Windows Sever 2016操作系统。
Microsoft在其网站上公布使用Windows Server 2016的设备需求，基本配置如表10-1所示。
表1 实验设备基本配置(2)注意事项1）预习准备由于本实验内容是对Windows Sever 2016操作系统进行安全配置，需要提前熟悉Windows Sever 2016操作系统的相关操作。
2）注重内容的理解随着操作系统的不断翻新，本实验是以Windows Sever 2016操作系统为实验对象，对于其它操作系统基本都有类似的安全配置，但为配置方法或安全强度会有区别，所以需要理解其原理，作到安全配置及系统恢复“心中有数”。
3）实验学时本实验大约需要2个学时（90-120分钟）完成。
3. 实验内容及步骤1)本地用户管理和组操作步骤：新建账户“secretary”和用户组“日常工作”，“日常工作”组具有“Network Configuration Operators”的权限，并secretary添加到“日常工作”组中。
(网络安全技术)DHCP 攻防实验
R1(config-line)#password mashiming
R1(config)#username mashiming privilege 15 password 123456 //请把用户名mashiming改成学生本人名字的全拼，密码自行设置
Router1(dhcp-config)#exit
Router1(config)#ip dhcp excluded-address 192.168.249.1 192.168.249.89 //该范围内的ip地址不能分配给客户端（作为其他的用途一些比如说网络服务器，打印机等）
R1(config)#line vty 0 4
Switch(config)#interface range ethernet 0/0 – 3 //
设置端口范围
Switch(config-if-range)#switchport port-security //启动port-secerity
Switch(config-if-range)#switchport port-security maximum 2 //设置最大Mac地址数量为2
5.在计算机A上运行ipconfig /renew,或者在网卡上禁用，然后开启.
6.攻击第二波：在计算机B上打开伪装DHCP服务：
7.在计算机A上运行ipconfig /renew
8.开启KALI的路由转发功能并关闭icmp redirect的发送功能。
9.在KALI开始抓包，捕获到PCA telnet登录192.168.205.2的单向数据包
Switch(config)#ip dhcp snooping verify mac-address//检测非信任端口收到的DHCP请求报文的源MAC和CHADDR字段是否相同，以防止DHCP耗竭攻击，该功能默认即为开启